OPSEC52 / Semana 5 — Compartimentación del navegador

Tu navegador es un motor de correlación. Las cookies, las sesiones iniciadas y una huella casi única cosen en silencio tu banco, tu exchange, tu alias desechable y tu nombre real en un solo perfil — a menos que los separes. Un perfil de navegador por identidad es la medida de privacidad más rentable que probablemente no estás aplicando.

Modelo de amenaza: rastreadores entre sitios y fingerprinting que unen tus personas separadas en un único grafo; un mismo tarro de cookies que enlaza cuentas que querías mantener aparte; una extensión con permisos excesivos o maliciosa que lee cada página que abres; y la sincronización del navegador subiendo en silencio tu historial, contraseñas y pestañas a una cuenta en la nube ligada a tu nombre legal.

Las últimas tres semanas separamos tu identidad, tu correo y tu número de teléfono en compartimentos distintos. Todo ese trabajo pasa por un único programa que en silencio los vuelve a unir: tu navegador. Un solo perfil es una habitación compartida donde cada persona deja huellas en las mismas superficies.

Por qué un solo navegador es un motor de correlación

Cuatro mecanismos colapsan tus compartimentos de nuevo en una sola identidad:

Cookies y sesiones activas. Una pestaña aún con la sesión iniciada en tu cuenta de Google con tu nombre real está junto a la pestaña donde abres tu foro seudónimo. Cookies compartidas, referrers y una sesión iniciada son todo lo que un rastreador necesita para trazar una línea entre ambas.
Rastreadores entre sitios. Los mismos scripts de analítica, publicidad y “compartir” están incrustados en millones de sitios. En un solo tarro de cookies observan a cada persona desde el mismo punto de vista y las fusionan.
Fingerprinting. Tu renderizado de canvas, lista de fuentes, tamaño de pantalla, zona horaria y extensiones se combinan en un valor que a menudo es único de tu máquina exacta — sin necesidad de cookies. Dos personas “separadas” con la misma huella son obviamente la misma persona.
Sincronización. La sincronización del navegador sube historial, contraseñas, pestañas abiertas y autocompletado a una cuenta en la nube — normalmente ligada a tu nombre real. Es un único cubo que lo contiene todo.

La solución: un perfil por identidad, no un navegador para todo

Un perfil de navegador es un contenedor totalmente separado — con su propio tarro de cookies, historial, extensiones, inicios de sesión y caché. Firefox y Chromium incluyen un gestor de perfiles integrado; úsalo. Asigna los perfiles a los mismos niveles de confianza que construiste para teléfonos y correo:

Real — banco, gobierno, cualquier cosa con KYC ligada a tu nombre legal. Aburrido, con pocas extensiones, aquí nunca se navega de forma anónima.
Seudónimo — exchanges, foros y cuentas bajo un alias. Nunca con sesión iniciada en nada de tu nombre real.
Anónimo — investigación, filtraciones, cualquier cosa que no deba rastrearse hasta ti. Este nivel es Tor Browser o Mullvad Browser, no tu navegador diario con una VPN encima (ver Semana 1).

La regla práctica: si dos actividades nunca deben ser vinculables, nunca deben compartir un perfil.

Contenedores: compartimentar dentro de un solo navegador

Cambiar de perfil completo es pesado para la separación cotidiana. Los Multi-Account Containers de Firefox (más Temporary Containers) le dan a cada sitio su propio tarro de cookies aislado dentro de una sola ventana — tu persona de compras no ve las cookies de inicio de sesión de tus redes, y los rastreadores no pueden seguirte entre pestañas. Es la forma de menor fricción para frenar el enlace dentro de la misma sesión.

Fingerprinting: deja de ser un copo de nieve

Contraintuitivamente, acumular extensiones de privacidad te hace más identificable, no menos — cada una añade un bit distintivo. La jugada ganadora es parecerte a todos los demás:

Tor Browser y Mullvad Browser incluyen una huella deliberadamente estandarizada, de modo que miles de usuarios se renderizan idénticos. Usa uno de ellos para el nivel anónimo en lugar de “endurecer” Chrome hasta una configuración única.
Mantén el perfil anónimo casi de fábrica: sin extensiones exóticas, sin fuentes personalizadas, tamaño de ventana por defecto. Cada ajuste es una señal.

Las extensiones son infiltradas

Una extensión con permiso para “leer y cambiar datos en todos los sitios” puede ver el panel de tu banco y tu foro desechable — es un único componente situado por encima de todos tus compartimentos. Trátalas como el código privilegiado que son: instala pocas, prefiere permisos por sitio acotados, y nunca cargues la misma extensión en tus perfiles real y anónimo. Audita la lista cada trimestre.

Mata la sincronización en el nivel equivocado

La sincronización es cómoda y catastrófica para la compartimentación. Apágala por completo en los perfiles anónimo y seudónimo. En el perfil de tu nombre real, sincroniza de forma selectiva (y pon una contraseña fuerte + 2FA en la cuenta, porque ahora contiene toda tu vida de navegación).

Ejercicios de esta semana

Crea al menos tres perfiles de navegador asignados a Real / Seudónimo / Anónimo, y deja de usar un solo navegador para todos.
Instala Firefox Multi-Account Containers y fija tus sitios más enlazados (correo, redes, compras) a sus propios contenedores.
Mueve toda la navegación anónima a Tor Browser o Mullvad Browser, y resiste el impulso de endurecerlo o extenderlo.
Audita tus extensiones — elimina cualquiera con acceso a todos los sitios que no necesites activamente, y nunca compartas extensiones entre niveles.
Desactiva la sincronización en todos los perfiles excepto el de tu nombre real, y blinda esa cuenta.

La semana que viene cerramos el Pilar 1 y entramos en la capa de cuentas y contraseñas — donde un gestor de contraseñas convierte toda esta compartimentación en algo con lo que realmente puedes vivir. Hasta entonces: separa las habitaciones y deja de permitir que el navegador haga el enlace por ti.

Curado por Cyber Satoshi