Índice de Privacidad, Anonimato y OPSEC
Propósito
Este índice es el punto de entrada raíz para la rama de Privacidad, Anonimato y OPSEC del atlas de ciberseguridad.
Usalo para entender cómo las herramientas de privacidad realmente modifican un threat model:
- qué ocultan
- qué exponen
- hacia quién desplazan la confianza
- qué metadatos quedan
- dónde los errores operacionales anulan la herramienta
La rama evita el encuadre de criptomonedas y mercados darknet. Su foco es la ingeniería de privacidad, los límites del anonimato, los threat models de VPN, Tor, fuga de metadatos, comunicación cifrada, sistemas compartimentados, eliminación segura y fallas comunes de desanonimización.
Usá Reference Registry - Privacidad, Anonimato y OPSEC como fuente de verdad para las referencias en esta rama. Volvé a Índice de Ciberseguridad para la navegación raíz entre ramas.
Antes de esta rama:
- Fundamentos (Fase 0).
Siempre activa: esta rama es una disciplina personal paralela, no una fase. Leela junto a todo lo demás.
Modelo mental de la rama
Las herramientas de privacidad no crean anonimato por defecto. Cambian la visibilidad, la confianza, la exposición de metadatos y los modos de falla.
La pregunta recurrente no es "¿es privada esta herramienta?". Es:
¿Contra qué observador, para qué actividad, con qué señales de identidad todavía presentes?
Orden de aprendizaje recomendado
Vocabulario central y fuga
VPNs y confianza en el ruteo
- vpn-protocols
- vpn-logging-and-trust
- vpn-leakage-risks
- vpn-dns-and-ipv6-leaks
- vpn-kill-switches
- vpn-fingerprinting-limitations
- vpn-vs-tor
Tor, composición y file OPSEC
- tor-and-onion-services
- tor-browser-security-settings
- tor-bridges-and-pluggable-transports
- vpn-with-tor
- corporate-vpns-vs-consumer-vpns
- file-metadata-removal
Entornos de anonimato y compartición
- tails-operational-model
- qubes-compartmentalization
- whonix-gateway
- secure-file-sharing
- anonymity-threat-models
- deanonymization-failures
Privacidad en mensajería y email
- private-email-threat-models
- temporary-email-risks
- xmpp-and-private-messaging
- end-to-end-encryption
- pgp-encryption-and-signatures
Almacenamiento y eliminación
OPSEC y correlación
Notas iniciales maduras actuales
Modelo central
Modelo VPN
- vpn-threat-models
- vpn-protocols
- vpn-logging-and-trust
- vpn-leakage-risks
- vpn-dns-and-ipv6-leaks
- vpn-kill-switches
- vpn-fingerprinting-limitations
- vpn-vs-tor
- vpn-with-tor
- corporate-vpns-vs-consumer-vpns
Tor, entorno y file OPSEC
- tor-and-onion-services
- tor-browser-security-settings
- tor-bridges-and-pluggable-transports
- tails-operational-model
- qubes-compartmentalization
- whonix-gateway
- file-metadata-removal
- secure-file-sharing
- anonymity-threat-models
- deanonymization-failures
Privacidad en mensajería y email
- private-email-threat-models
- temporary-email-risks
- xmpp-and-private-messaging
- end-to-end-encryption
- pgp-encryption-and-signatures
Almacenamiento y eliminación
OPSEC y correlación
Cross-links a otras ramas
Networking
Seguridad web y de API
OSINT
Cloud y DevSecOps
Cola de labs prácticos
Candidato futuro de lab privado: lab de privacidad y OPSEC.
Ejercicios posibles:
- comparar IP visible antes y después de una VPN
- testear rutas de fuga DNS
- testear rutas de fuga IPv6
- inspeccionar superficies de browser fingerprint
- inspeccionar metadatos de archivos antes de compartir
- eliminar metadatos de imágenes y verificar la eliminación
- comparar visibilidad de ruteo VPN vs Tor
- simular comportamiento ante desconexión de VPN con kill switch
- documentar una cadena de falla OPSEC a partir de indicios aparentemente inocuos
Notas de mantenimiento de la rama
- Mantener la rama defensiva, educativa y orientada a threat models.
- Evitar el encuadre de criptomonedas, marketplaces y evasión para actividades delictivas.
- Tratar el anonimato como una propiedad específica del adversario, no como una etiqueta de producto.
- Mantener las notas de VPN precisas: las VPN desplazan la confianza en la ruta de red; no borran la identidad.
- Mantener las notas de Tor cuidadosas: Tor cambia el modelo de observador pero igual requiere comportamiento disciplinado en el browser y en las cuentas.
- Mantener las notas de OPSEC prácticas: las identidades se filtran a través de cuentas, comportamiento, archivos, tiempo, lenguaje, estado del dispositivo y contexto social.
- Los links futuros sugeridos locales a cada nota siguen siendo útiles para subtemas adyacentes, pero el backlog a nivel de rama para este paso está cerrado.
Referencias
- Fundamental: EFF Surveillance Self-Defense - https://ssd.eff.org/
- Fundamental: NIST Privacy Framework - https://www.nist.gov/privacy-framework
- Fundamental: OWASP User Privacy Protection Cheat Sheet - https://cheatsheetseries.owasp.org/cheatsheets/User_Privacy_Protection_Cheat_Sheet.html
- Docs Oficiales: Tor Browser User Manual - https://tb-manual.torproject.org/