Siempre que haces algo en línea, dejas un rastro de información que se puede utilizar para identificarte y rastrearte de forma única. Esta es tu huella digital(ventana nueva). En este artículo, analizaremos:

¿Qué es una huella digital?

Las huellas digitales se pueden clasificar en dos tipos principales:

  1. Huella digital activa: información que compartes deliberadamente, como publicaciones en redes sociales, correos electrónicos(ventana nueva) y envío de formularios.
  2. Huella digital pasiva: datos recopilados sin tu conocimiento explícito, como las cookies que rastrean tus hábitos de navegación, los sitios web que registran tu dirección IP cuando los visitas y las aplicaciones que registran tus datos de ubicación.

Por supuesto, estas no son divisiones netas. Crucialmente, empresas como Google y Facebook(ventana nueva), cuyos modelos de negocio se basan en invadir tu privacidad para dirigirse mejor a ti con anuncios altamente personalizados, son muy hábiles para asociar tu huella digital pasiva con tu identidad del mundo real tal como se expresa a través de tu huella digital activa.

Ejemplos de huella digital

Algunos ejemplos de huellas digitales activas y pasivas son:

Huella digital activa

  • Publicaciones en redes sociales: actualizaciones, fotos, videos o comentarios compartidos en plataformas como Instagram, Facebook o LinkedIn
  • Correos electrónicos: esto es especialmente cierto cuando se utilizan servicios de correo electrónico “gratuitos” como Gmail, que monetizan invadiendo tu privacidad
  • Reseñas en línea: comentarios dejados en plataformas como Yelp, Amazon o Google Reviews
  • Envío de formularios: detalles que proporcionas cuando te registras en línea, completas una encuesta o participas en un concurso
  • Carga de contenidos: videos que subes a YouTube, publicaciones de blog o archivos compartidos en el almacenamiento en la nube
  • Compras en línea: tu historial de compras, reseñas de productos y adiciones a la lista de deseos

Huella digital pasiva

  • Cookies y datos de rastreo: información recopilada por los sitios web sobre tus hábitos de navegación, incluidos los sitios que visitas y los productos que ves.
  • Registros de direcciones IP: registros de tu ubicación e identificador único recopilados por los sitios web y servicios a los que accedes.
  • Historial de búsqueda: las consultas que escribes en motores de búsqueda como Google o Bing (consulta nuestro artículo sobre alternativas a Google enfocadas en la privacidad(ventana nueva)).
  • Datos de uso de aplicaciones: los sistemas operativos Android e iOS realizan un seguimiento en segundo plano de cómo y cuándo usas las aplicaciones y, a menudo, comparten esta información con los desarrolladores de las mismas.
  • Datos de ubicación: seguimiento por GPS desde tus dispositivos móviles y aplicaciones.
  • Dispositivos conectados: información compartida cuando los dispositivos inteligentes (como wearables y smart TV) interactúan con internet.

¿Por qué importa tu huella digital?

Tu huella digital activa importa porque define tu identidad en línea, diciéndole al mundo quién eres, qué te interesa y qué te importa. Lo que divulgues voluntariamente en línea puede tener consecuencias graves.

Por ejemplo, los empleadores suelen comprobar los perfiles en línea durante el proceso de contratación, por lo que las publicaciones, comentarios o fotos pueden influir en su percepción sobre ti (de forma positiva o negativa). Esto también se aplica a las universidades, comités de becas y posibles socios comerciales que podrían investigar tu presencia en línea. And, por supuesto, algunas cosas que se dicen en línea pueden dar lugar a acciones legales penales o civiles.

Tu huella digital pasiva es explotada principalmente por empresas comerciales interesadas en saber todo lo posible sobre ti para poder venderte cosas(ventana nueva) de manera más eficaz (o al menos afirmar que lo hacen). También es probable que sea monitoreada tanto por tu gobierno(ventana nueva) como por otros gobiernos (como los de la alianza de espionaje de los 5 Ojos).

Los peligros que plantean las organizaciones en la sombra con motivos dudosos que recopilan tesoros de información muy íntima sobre ti van más allá del alcance de este artículo, pero la privacidad es un derecho humano, y siempre vale la pena recordar que la información es poder.

Cómo comprobar tu huella digital

Puedes comprobar tu huella digital activa revisando tus cuentas de redes sociales en plataformas como Facebook, Instagram, Twitter o LinkedIn. Busca publicaciones públicas, fotos o comentarios que quieras eliminar o hacer privados. También deberías comprobar tus ajustes de privacidad para asegurarte de que solo el público que deseas pueda ver tu contenido. Para averiguar lo que los empleadores potenciales y otros miembros del público pueden aprender sobre ti en línea, haz lo que ellos hacen: búscate en Google.

Sin embargo, comprobar tu huella digital pasiva (es decir, lo que las grandes empresas tecnológicas, los gobiernos e incluso los sitios web individuales saben sobre ti) es casi imposible, ya que no les interesa divulgarte esta información (de hecho, es todo lo contrario).

Cómo proteger tu huella digital

En gran medida, tienes control sobre tu propia huella digital activa. Tú decides lo que dices, compartes y cómo te presentas en línea. En muchas partes del mundo, el simple hecho de ser amable y tener cuidado de no divulgar detalles personales que puedan ser explotados por delincuentes (por ejemplo, para lanzar ataques de ingeniería social contra ti u otras personas que conoces) puede ser suficiente para garantizar que tu huella digital activa no cause daños.

Si es necesario, puedes eliminar publicaciones anteriores y reforzar tus ajustes de seguridad de las redes sociales (por ejemplo, asegurándote de que solo tus amigos puedan leer tus publicaciones). Por supuesto, el contenido publicado en plataformas que no te permiten limitar el acceso (como los correos electrónicos enviados) es mucho más difícil de controlar. Algunos países (especialmente los de la UE(ventana nueva)) tienen leyes sobre el derecho al olvido(ventana nueva) que exigen a los motores de búsqueda eliminar información personal sobre ti de las búsquedas si ya no es relevante. Aun así, en la mayoría de los lugares, no puedes hacer nada excepto solicitar a los propietarios de las plataformas (como Google) que eliminen la información.

Por lo general, es mucho más difícil proteger tu huella digital pasiva, pero hay medidas que puedes tomar para minimizarla. Algunas de las más importantes son:

Usa una VPN

Por defecto, cada sitio web que visitas puede identificarte de forma única utilizando tu dirección IP. El primer paso para proteger tu huella digital pasiva es ocultar tu dirección IP, lo que se logra fácilmente utilizando un servicio de VPN como Proton VPN. Una VPN enruta tu conexión a través de un servidor VPN para que los sitios web que visitas vean su dirección IP, no tu dirección IP real. La conexión también está cifrada, por lo que otros terceros (como tu proveedor de servicios de internet y, por extensión, tu gobierno) no pueden ver lo que haces en línea.

Los buenos servicios de VPN reducen aún más tu huella digital al no guardar registros de lo que haces en línea (la estricta política de cero registros de Proton VPN es auditada de forma independiente cada año). Proton VPN ofrece además NetShield Ad-blocker, una función de filtrado de DNS que te ayuda a protegerte contra los rastreadores (y el malware).

Más información sobre cómo funcionan las VPN

Obtén Proton VPN Plus

Usa alias de correo

Cada servicio en el que te registras te pide que inicies sesión con una cuenta de redes sociales o, en su defecto, con una dirección de correo electrónico activa. Registrarse por correo electrónico protege mucho mejor la privacidad que compartir los detalles de tus redes sociales (lo que no es más que un acuerdo mutuo de intercambio de datos entre el servicio y la plataforma de redes sociales donde el único perdedor es tu privacidad), pero aun así permite que el servicio te identifique de forma única.

La mejor solución es utilizar direcciones de correo electrónico desechables y crear una nueva para cada servicio en el que te registres. Sin embargo, esto puede resultar tedioso, sobre todo si necesitas mantener activas algunas de ellas para recibir noticias y notificaciones, y para la recuperación de cuentas. Pero con la función hide-my-email(ventana nueva) de Proton Pass, puedes crear fácilmente un nuevo alias para cada servicio que utilices. Los correos electrónicos enviados a la dirección del alias llegarán a tu bandeja de entrada de Proton Mail, y simplemente podrás desactivar un alias cuando ya no lo necesites o no lo quieras.

Obtén Proton Pass(ventana nueva)

Usa el cifrado de extremo a extremo

La mayoría de los servicios en línea utilizan el cifrado para proteger tus datos de los piratas informáticos, pero como son ellos los que cifran tus datos en sus servidores, también pueden descifrarlos a su antojo (y, por tanto, acceder a ellos o incluso entregárselos a terceros). Gmail de Google, por ejemplo, escanea(ventana nueva) todos tus correos electrónicos(ventana nueva) para ofrecerte una experiencia “más útil y personalizada”.

Con el cifrado de extremo a extremo (E2EE), tus datos se cifran en tu dispositivo antes de enviarse a un servidor de terceros. Esto significa que solo tú (o alguien a quien hayas autorizado) puede descifrarlos. No el servicio que estés utilizando (incluido Proton). Por lo tanto, utilizar el E2EE siempre que sea posible reduce enormemente tu huella digital. Proton ofrece un conjunto de productos con E2EE, entre los que se incluyen Proton Mail(ventana nueva), Proton Drive(ventana nueva), Proton Pass(ventana nueva) y Proton Calendar(ventana nueva).

Ten en cuenta que, aunque servicios como WhatsApp, Facebook Messenger e iMessage utilizan E2EE para proteger el contenido de los mensajes, recopilan una gran cantidad de metadatos (como con quién te comunicas por mensaje, cuándo y con qué frecuencia). Utilizar aplicaciones de mensajería más centradas en la privacidad(ventana nueva) (como Signal) es mucho mejor para reducir tu huella digital.

Bloquear las cookies de terceros

Las cookies del navegador realizan una serie de funciones realmente útiles que mejoran tu experiencia en línea, pero las cookies de terceros son una amenaza insidiosa cuyo propósito es casi por completo rastrear tu comportamiento en diferentes sitios web. Afortunadamente, la mayoría de los navegadores modernos te permiten bloquearlas.

Aprende a bloquear las cookies de terceros en todos los navegadores

Reflexiones finales: en caso de duda, confía en el código abierto

Es muy difícil (esencialmente imposible) no dejar ninguna huella digital si pasas algo de tiempo en línea. Incluso intentarlo (usando Tor, por ejemplo) hace que gran parte de Internet sea inservible para las actividades cotidianas. Tienes un gran control sobre lo que haces y dices en línea (tu huella digital activa), pero gestionar tu misteriosa huella pasiva es mucho más difícil (a menudo porque ni siquiera eres consciente de ella).

Dicho esto, hay muchas herramientas centradas en la privacidad disponibles (sin ir más lejos, las de Proton) que pueden ayudarte a gestionar y minimizar tu huella digital pasiva. Las mejores de estas herramientas son de código abierto(ventana nueva), lo que significa que cualquiera puede examinar su código para asegurarse de que son seguras y de que solo hacen lo que se supone que deben hacer.

Por supuesto, la mayoría de la gente no tiene los conocimientos necesarios para hacerlo. En un mundo ideal, todo el código abierto debería ser auditado de forma independiente por expertos (como lo son todas las aplicaciones de Proton), pero el mero hecho de que se pueda comprobar debería ofrecer cierto nivel de confianza en él.