Investigación OSINT: controla las huellas que dejas

Qué huellas deja una investigación

El sitio de destino suele ver la dirección IP pública desde la que llega la petición. Esa dirección puede sugerir el operador de red o una zona aproximada, pero no identifica de forma fiable a una persona ni a su empleador. La organización que controla el sitio puede consultar sus registros de acceso. Valora también qué puede observar quien administra tu propia red.

Las cuentas crean un vínculo más directo. Si visitas una fuente mientras tienes la sesión iniciada, la plataforma puede asociar la actividad a tu cuenta. Las cookies existentes pueden relacionar visitas dentro de un mismo sitio; donde se permite el seguimiento entre sitios, terceros podrían vincular actividad en varias webs. Mantén separadas las cuentas personales y las de investigación, y comprueba cuál tienes activa antes de abrir una página sensible.

La configuración del navegador y las características del dispositivo aportan más pistas. La huella digital del navegador puede ayudar a relacionar visitas, sobre todo junto con direcciones IP y actividad de las cuentas, pero la relación es probabilística: no prueba la identidad. La guía del W3C explica por qué los navegadores no pueden eliminar todas esas señales. Encontrarás una explicación técnica en Cómo te rastrean con la huella digital del navegador.

Cuentas de investigación y normas de las plataformas

Una cuenta de investigación aparte puede separar el trabajo de tu perfil personal, siempre que la plataforma lo permita. Consulta las normas antes de crearla. Por ejemplo, las condiciones de LinkedIn exigen una sola cuenta con el nombre real de cada miembro y prohíben los datos falsos. No inventes un nombre, fecha de nacimiento o número de teléfono para eludir esas reglas, ni suplantes a otra persona.

Cuando se permitan cuentas separadas, deja por escrito la finalidad, la persona responsable y las normas de acceso de cada una. Decide qué fuentes requieren iniciar sesión y si puedes obtener las mismas pruebas de forma pública. Usar una cuenta para actividades corrientes durante un tiempo no la vuelve imposible de rastrear ni la exime de las normas de la plataforma.

Utiliza perfiles o sesiones de navegador distintos para las cuentas de investigación autorizadas. Así reduces el riesgo de mezclar cookies y accesos guardados. La plataforma aún podría relacionar visitas por otras señales o por datos que reveles.

Prepara el navegador para investigar

Tu navegador habitual puede guardar accesos personales, extensiones, marcadores e historial. Para una investigación sensible, abre un perfil específico o una sesión aislada antes de visitar la fuente. Elige según los riesgos de la investigación: un perfil aparte ayuda a no mezclar cuentas; un navegador remoto cambia también la ruta de red hasta el destino.

Empieza sin cookies de sitios ajenos a la investigación ni extensiones innecesarias. Comprueba que no has iniciado sesión en tus cuentas personales, verifica la IP pública de salida si importa y guarda los archivos de las fuentes en el lugar previsto para las pruebas. Una ventana privada puede reducir el historial y los datos de sitios que quedan en el equipo al cerrarla, pero las webs y los operadores de red pueden seguir observando la visita, como explica la guía de navegación privada de Chrome.

En una sesión de Browser.lol, el navegador que visita la página se ejecuta de forma remota. El destino ve la IP de salida de ese navegador, no una conexión directa desde tu equipo. Tu dispositivo sigue conectándose a Browser.lol, y las cuentas, los archivos copiados, las capturas, los registros del servicio y los perfiles guardados opcionales pueden conservar información. La navegación remota añade una separación útil; no garantiza el anonimato ni sustituye los controles de acceso en tu dispositivo.

Dirección IP, DNS y horarios de acceso

Una VPN cambia la dirección que ve el destino si el tráfico de tu navegador pasa realmente por el túnel. También añade un proveedor en el que debes confiar. Un navegador remoto envía las peticiones desde su propio servidor. Una VPN en tu dispositivo puede cambiar la conexión con el servicio de navegador remoto, pero no cambia automáticamente la IP de salida de ese navegador. Tor Browser ofrece otra ruta con ventajas y límites distintos. El Proyecto Tor advierte de que iniciar sesión o revelar datos personales todavía puede identificarte. Elige la ruta según las necesidades concretas de la investigación, sin dar por hecho que ninguna te vuelve invisible.

Comprueba también cómo se resuelven los nombres de dominio. Un navegador local puede usar el resolvedor del dispositivo o de la red, según la configuración de la VPN y del DNS cifrado. Si abres una web dentro del navegador remoto, la consulta DNS de ese destino ocurre en el lado remoto; tu red local aún puede observar la conexión con el servicio de navegador. Prueba la configuración real en vez de suponer que una herramienta evita todas las filtraciones.

Los horarios también pueden ayudar a relacionar actividades cuando varias personas visitan una web pequeña o acceden a cuentas vinculadas. Coordina el plan de investigación y evita repetir visitas sin necesidad. No existe un umbral universal a partir del cual las estadísticas de un sitio detecten una investigación.

Un método de trabajo sostenible

Haz que sea fácil abrir el entorno aprobado para investigar. Así, un atajo por comodidad no acabará mezclando tus cuentas de trabajo y personales. Una lista de comprobación puede indicar qué perfil o sesión usar, si hace falta iniciar sesión, qué ruta de red se espera y dónde guardar las pruebas.

Anota la URL de origen, la hora de acceso y el contexto del material que quizá tengas que verificar después. Guarda capturas solo donde lo permitan tus normas de conservación de pruebas y revisa tanto lo que se ve como los metadatos del archivo antes de compartirlo. El Protocolo de Berkeley ofrece un marco más amplio para recoger y preservar material digital de fuentes abiertas. Documentar bien una prueba refuerza tus conclusiones, pero no borra las huellas de cómo llegaste a ella.