Higiene digital para mujeres públicas: protocolo básico

El trabajo público rompe la lógica habitual de la seguridad: antes protegías tus cuentas de un hackeo, ahora proteges tu propia identidad de que la vinculen con ellas. La buena noticia es que la inmensa mayoría de las filtraciones ocurre por los mismos canales. Son pocos, son conocidos y casi todos se cierran con configuraciones, no con heroísmo.

De dónde salen las filtraciones

El teléfono sincroniza los contactos con toda amabilidad — y la plataforma te muestra a tus familiares en el bloque de "personas que quizá conozcas". Las fotos guardan geoetiquetas. Un mismo correo vincula el perfil de trabajo con un currículum antiguo. Ninguno de estos canales parece peligroso por separado: lo que desanonimiza siempre es la combinación de dos o tres detalles. Las cuentas antiguas son un capítulo aparte: foros, tablones de anuncios y redes sociales de la época escolar registrados con el mismo correo viven durante años y esperan pacientemente a que alguien los encuentre.

El doxxing rara vez parece un hackeo. Normalmente parece una notificación de "Personas que quizá conozcas".

El protocolo: 12 hábitos

1. Cuentas separadas. Un correo aparte y un número aparte para todo lo laboral; no se cruzan con los personales en ningún sitio;
2. Sincronización de contactos: desactivada. En los dispositivos de trabajo y en las apps de las plataformas: es justo la que construye el puente de "quizá conozcas a";
3. Un solo seudónimo en todas partes. El nombre y el apellido reales no aparecen ni en el alias, ni en la firma, ni en la dirección de correo;
4. Metadatos. Antes de publicar, las fotos y los vídeos se limpian de EXIF y geoetiquetas — con las herramientas del sistema o con una app específica;
5. El fondo del encuadre. Ventanas, rótulos, diplomas y recibos sobre la mesa desanonimizan con más fiabilidad que cualquier metadato — revisar antes de cada publicación;
6. Gestor de contraseñas. Una contraseña única para cada servicio: "una contraseña para todo" convierte cualquier filtración en total;
7. 2FA con aplicación. Protección de dos factores en todas las cuentas de trabajo, con códigos de una app y no por SMS;
8. Un navegador o perfil aparte para las plataformas de trabajo: menos cookies cruzadas y menos inicios de sesión "en la ventana equivocada";
9. Autobúsqueda una vez al mes. Búsqueda por el seudónimo y búsqueda inversa por foto: la filtración conviene encontrarla tú primero;
10. Redes sociales personales: cerradas. Perfiles privados, lista de amigos oculta, geoetiquetas desactivadas en las publicaciones personales;
11. Dispositivos ajenos: no. Nada de iniciar sesión desde ordenadores de otros; las sesiones activas se revisan y se cierran con regularidad;
12. Plan "si se filtró". Direcciones de soporte de las plataformas y formularios DMCA guardados de antemano: buscarlos bajo estrés es mucho más difícil.

Cómo implantarlo

No intentes hacerlo todo de golpe. Los puntos 1–3 ocupan una tarde y cierran las combinaciones más frecuentes; los metadatos y el fondo son el hábito de la primera semana; el resto se va ajustando los fines de semana. Si algún punto ya está incumplido, no es una catástrofe: qué hacer cuando la identidad ya se ha vinculado al perfil lo analizamos en el material sobre cómo protegerse del doxxing.

Preguntas frecuentes

¿Hace falta un teléfono aparte?

No es obligatorio. Un número aparte (una eSIM, por ejemplo) y perfiles separados cierran la mayor parte de los riesgos; un dispositivo aparte es un nivel de comodidad, no una necesidad.

¿Ayuda una VPN?

Una VPN oculta la dirección IP, pero no influye en los principales canales de doxxing: las cuentas vinculadas, la sincronización de contactos y los metadatos de los archivos. Es un complemento del protocolo, no su sustituto.

¿Por dónde empezar si ya está todo mezclado?

Por el correo y el número: crea unos de trabajo limpios, traslada a ellos las plataformas, después desactiva la sincronización de contactos y recorre la lista de arriba abajo.