# Compartimentación del navegador — un perfil por identidad, o el navegador las enlaza por ti

> Tu navegador es un motor de correlación. Las cookies, las sesiones iniciadas y una huella casi única cosen en silencio tu banco, tu exchange, tu alias desechable y tu nombre real en un solo perfil — a menos que los separes. Un perfil de navegador por identidad es la medida de privacidad más rentable que probablemente no estás aplicando.

Markdown twin of https://xmr.club/es/opsec/05-browser-compartmentalization. CC-BY-4.0. Attribute "xmr.club".

## At a glance

- Canonical: https://xmr.club/es/opsec/05-browser-compartmentalization
- Series: #OPSEC52 — weekly threat-model-first OPSEC cards
- Week: 05
- Pillar: Digital identity compartmentalization
- Difficulty: beginner
- Cost: $0 (built-in profiles + free container tooling + Tor/Mullvad Browser)
- Language: es
- Published: 2026-06-29
- Last reviewed: 2026-06-27

## Body

# OPSEC52 / Semana 5 — Compartimentación del navegador

> Tu navegador es un motor de correlación. Las cookies, las sesiones iniciadas y una huella casi única cosen en silencio tu banco, tu exchange, tu alias desechable y tu nombre real en un solo perfil — a menos que los separes. Un perfil de navegador por identidad es la medida de privacidad más rentable que probablemente no estás aplicando.

**Modelo de amenaza:** rastreadores entre sitios y fingerprinting que unen tus personas separadas en un único grafo; un mismo tarro de cookies que enlaza cuentas que querías mantener aparte; una extensión con permisos excesivos o maliciosa que lee cada página que abres; y la sincronización del navegador subiendo en silencio tu historial, contraseñas y pestañas a una cuenta en la nube ligada a tu nombre legal.

Las últimas tres semanas separamos tu [identidad](/es/opsec/02-identity-compartmentalization), tu [correo](/es/opsec/03-email-aliasing) y tu [número de teléfono](/es/opsec/04-phone-compartmentalization) en compartimentos distintos. Todo ese trabajo pasa por un único programa que en silencio los vuelve a unir: tu navegador. Un solo perfil es una habitación compartida donde cada persona deja huellas en las mismas superficies.

## Por qué un solo navegador es un motor de correlación

Cuatro mecanismos colapsan tus compartimentos de nuevo en una sola identidad:

1. **Cookies y sesiones activas.** Una pestaña aún con la sesión iniciada en tu cuenta de Google con tu nombre real está junto a la pestaña donde abres tu foro seudónimo. Cookies compartidas, referrers y una sesión iniciada son todo lo que un rastreador necesita para trazar una línea entre ambas.
2. **Rastreadores entre sitios.** Los mismos scripts de analítica, publicidad y "compartir" están incrustados en millones de sitios. En un solo tarro de cookies observan a cada persona desde el mismo punto de vista y las fusionan.
3. **Fingerprinting.** Tu renderizado de canvas, lista de fuentes, tamaño de pantalla, zona horaria y extensiones se combinan en un valor que a menudo es **único de tu máquina exacta** — sin necesidad de cookies. Dos personas "separadas" con la misma huella son obviamente la misma persona.
4. **Sincronización.** La sincronización del navegador sube historial, contraseñas, pestañas abiertas y autocompletado a una cuenta en la nube — normalmente ligada a tu nombre real. Es un único cubo que lo contiene todo.

## La solución: un perfil por identidad, no un navegador para todo

Un **perfil** de navegador es un contenedor totalmente separado — con su propio tarro de cookies, historial, extensiones, inicios de sesión y caché. Firefox y Chromium incluyen un gestor de perfiles integrado; úsalo. Asigna los perfiles a los mismos niveles de confianza que construiste para teléfonos y correo:

- **Real** — banco, gobierno, cualquier cosa con KYC ligada a tu nombre legal. Aburrido, con pocas extensiones, aquí nunca se navega de forma anónima.
- **Seudónimo** — exchanges, foros y cuentas bajo un alias. Nunca con sesión iniciada en nada de tu nombre real.
- **Anónimo** — investigación, filtraciones, cualquier cosa que no deba rastrearse hasta ti. Este nivel es **Tor Browser o Mullvad Browser**, no tu navegador diario con una VPN encima (ver [Semana 1](/es/opsec/01-vpn-exit-discipline)).

La regla práctica: **si dos actividades nunca deben ser vinculables, nunca deben compartir un perfil.**

## Contenedores: compartimentar dentro de un solo navegador

Cambiar de perfil completo es pesado para la separación cotidiana. Los **Multi-Account Containers** de Firefox (más **Temporary Containers**) le dan a cada sitio su propio tarro de cookies aislado dentro de una sola ventana — tu persona de compras no ve las cookies de inicio de sesión de tus redes, y los rastreadores no pueden seguirte entre pestañas. Es la forma de menor fricción para frenar el enlace dentro de la misma sesión.

## Fingerprinting: deja de ser un copo de nieve

Contraintuitivamente, **acumular extensiones de privacidad te hace más identificable**, no menos — cada una añade un bit distintivo. La jugada ganadora es parecerte a *todos los demás*:

- **Tor Browser** y **Mullvad Browser** incluyen una huella deliberadamente *estandarizada*, de modo que miles de usuarios se renderizan idénticos. Usa uno de ellos para el nivel anónimo en lugar de "endurecer" Chrome hasta una configuración única.
- Mantén el perfil anónimo casi de fábrica: sin extensiones exóticas, sin fuentes personalizadas, tamaño de ventana por defecto. Cada ajuste es una señal.

## Las extensiones son infiltradas

Una extensión con permiso para "leer y cambiar datos en todos los sitios" puede ver el panel de tu banco *y* tu foro desechable — es un único componente situado por encima de todos tus compartimentos. Trátalas como el código privilegiado que son: instala pocas, prefiere permisos por sitio acotados, y nunca cargues la misma extensión en tus perfiles real y anónimo. Audita la lista cada trimestre.

## Mata la sincronización en el nivel equivocado

La sincronización es cómoda y catastrófica para la compartimentación. Apágala **por completo** en los perfiles anónimo y seudónimo. En el perfil de tu nombre real, sincroniza de forma selectiva (y pon una contraseña fuerte + 2FA en la cuenta, porque ahora contiene toda tu vida de navegación).

## Ejercicios de esta semana

- [ ] Crea al menos **tres perfiles de navegador** asignados a Real / Seudónimo / Anónimo, y deja de usar un solo navegador para todos.
- [ ] Instala **Firefox Multi-Account Containers** y fija tus sitios más enlazados (correo, redes, compras) a sus propios contenedores.
- [ ] Mueve toda la navegación anónima a **Tor Browser o Mullvad Browser**, y resiste el impulso de endurecerlo o extenderlo.
- [ ] Audita tus extensiones — elimina cualquiera con acceso a todos los sitios que no necesites activamente, y nunca compartas extensiones entre niveles.
- [ ] **Desactiva la sincronización** en todos los perfiles excepto el de tu nombre real, y blinda esa cuenta.

La semana que viene cerramos el Pilar 1 y entramos en la capa de **cuentas y contraseñas** — donde un gestor de contraseñas convierte toda esta compartimentación en algo con lo que realmente puedes vivir. Hasta entonces: separa las habitaciones y deja de permitir que el navegador haga el enlace por ti.

*Curado por [Cyber Satoshi](https://x.com/xbtoshi)*

## Related

- HTML: https://xmr.club/es/opsec/05-browser-compartmentalization
- Series index: https://xmr.club/es/opsec
- Twin index: https://xmr.club/es/llm/opsec.txt
