La mayoría de los consejos de privacidad fracasan por una razón: piden demasiado a la vez. No necesitas desaparecer de internet. Necesitas una lista corta de hábitos de alto impacto que realmente vayas a mantener. Esta lista está ordenada por rendimiento, así que incluso si te detienes a mitad de camino, habrás cubierto el terreno más importante.
1. Arregla tus contraseñas primero
La reutilización de contraseñas sigue siendo la forma más común en que las personas comunes resultan comprometidas. Cuando un sitio se filtra, los atacantes prueban la misma combinación de correo y contraseña en todos los demás — una técnica llamada credential stuffing. La defensa es simple en principio:
- Usa una contraseña única para cada cuenta. Un gestor de contraseñas lo hace indoloro.
- Genera las contraseñas en lugar de inventarlas. Nuestro generador de contraseñas gratuito crea contraseñas aleatorias y fuertes con un clic.
- Activa la autenticación de dos factores para el correo, la banca y cualquier cuenta que pueda gastar dinero. Prefiere una app de autenticación sobre los SMS siempre que sea posible.
Tu cuenta de correo merece la protección más fuerte de todas, porque puede restablecer todas las demás contraseñas que posees.
2. Averigua qué se ha filtrado ya
La privacidad no se trata solo del futuro — es probable que parte de tus datos ya esté circulando. Comprueba si tu dirección aparece en corpus de filtraciones conocidas con nuestra herramienta de verificación de filtraciones, y verifica si una contraseña de la que dependes ha aparecido en conjuntos de datos filtrados con la verificación de contraseñas filtradas. Si algo da positivo, cambia esa contraseña en todos los sitios donde la usaste, empezando por tu cuenta de correo.
Convierte esto en un hábito recurrente, no en un evento único. Una revisión rápida cada pocos meses te cuesta dos minutos.
3. Compartimenta tu correo
Tu dirección de correo es lo más parecido a un identificador universal que tienes en línea. Cada servicio al que se la entregas puede perfilarte, enviarte correos para siempre y — cuando inevitablemente sufra una filtración — exponerla. La solución es la compartimentación:
- Dirección principal: banca, gobierno, trabajo y personas que conoces. Compártela con moderación.
- Dirección secundaria: cuentas a largo plazo que te importan pero que no necesitan tu identidad.
- Direcciones desechables: todo lo demás — descargas de un solo uso, portales de Wi-Fi, formularios de cupones, muros de "introduce tu correo para continuar".
Para ese tercer nivel, una bandeja temporal es ideal. MailDrop te da una bandeja de solo recepción, sin registro, que expira automáticamente, de modo que los registros desechables nunca tocan tu dirección real. Si el concepto es nuevo para ti, empieza con qué es el correo temporal y cómo funciona.
4. Reduce el rastreo del correo
La mayoría del correo comercial contiene píxeles de rastreo que informan cuándo y dónde abres los mensajes. Desactiva la carga automática de imágenes en tu cliente de correo y sé tacaño al hacer clic en enlaces rastreados. Explicamos toda la mecánica — y cada contramedida — en nuestra guía sobre cómo funciona el rastreo de correos.
5. Ajusta tu navegador
Tu navegador filtra más sobre ti que cualquier otra aplicación que uses. Unos pocos ajustes hacen la mayor parte del trabajo:
- Usa un navegador o extensión que bloquee los rastreadores de terceros por defecto.
- Borra o bloquea las cookies de terceros.
- Revisa qué sitios tienen permisos sobre tu ubicación, cámara, micrófono y notificaciones, y revoca cualquiera que no recuerdes haber concedido.
- Usa HTTPS en todas partes; los navegadores modernos pueden advertir o negarse cuando un sitio no está cifrado.
No necesitas diez extensiones de privacidad. Un bloqueador de contenido de buena reputación más una configuración sensata supera a una pila frágil de herramientas superpuestas.
6. Deja sin alimento a los corredores de datos
Todo campo de formulario es opcional hasta que se demuestre lo contrario. Hábitos prácticos:
- Da el mínimo que un formulario requiera. Omite los números de teléfono y las fechas de nacimiento opcionales.
- Usa un apodo o iniciales donde no se requiera identidad legal.
- No inicies sesión en sitios no relacionados con tu cuenta principal de Google o de redes sociales; eso vincula tu actividad entre servicios.
- Antes de introducir un correo para "desbloquear" contenido, pregúntate si la relación vale la pena a cambio de recibir marketing indefinidamente. Si no, usa una bandeja desechable en su lugar.
7. Asegura lo que ya tienes
- Revisa la configuración de privacidad de tus cuentas sociales una o dos veces al año; los valores por defecto tienden a derivar hacia más compartición.
- Elimina las cuentas que ya no uses. Una cuenta inactiva es puro pasivo — puede filtrarse pero nunca te beneficia. Nuestra guía de higiene de cuentas desechables explica cómo mantener contenidas las cuentas de bajo valor.
- Mantén tus dispositivos y aplicaciones actualizados. La mayoría de los ataques reales explotan vulnerabilidades conocidas y ya parcheadas.
8. Aprende a detectar la manipulación
La tecnología no puede salvarte de una mentira convincente. El phishing sigue siendo el ataque más eficaz contra las personas porque apunta a la persona, no al software. Aprende las señales delatoras — urgencia, dominios de remitente que no coinciden, enlaces hambrientos de credenciales — en nuestro repaso de señales de alerta del phishing, y trata cualquier mensaje inesperado de "verifica tu cuenta" como culpable hasta que se demuestre lo contrario.
El estándar realista
La privacidad perfecta no es la meta; la asimetría sí. Cada paso anterior hace que recolectar y explotar tus datos sea más caro mientras a ti te cuesta casi nada en el día a día. Haz el trabajo de contraseñas una vez, revisa las filtraciones trimestralmente y canaliza los registros desechables a través de una bandeja temporal — y estarás mejor protegido que la gran mayoría de las personas en línea.