Compartimentacion Digital: Identidades Separadas sin Filtrar Metadatos

Abres Tor Browser para la persona de investigacion, pero el reloj del sistema esta en GMT-3 y el teclado responde en es-AR. Tres peticiones despues, el fingerprint cuenta la historia: latinoamericano, Linux, zona horaria de Buenos Aires, monitor 2560x1440. La compartimentacion quebrada antes del primer login. El equipo Basilisk vive esto a diario: separar identidades no es un nombre falso en el formulario, es que cada bit que sale de la maquina cuente la misma historia coherente de esa persona. Este post recorre todo el stack, del hardware al DNS al pago, sin ilusiones y con comandos que puedes correr hoy.

Niveles de amenaza antes de instalar nada

Empeza por el modelo de amenaza, no por la herramienta. Una persona de bug bounty publica en LinkedIn no necesita el aislamiento de un investigador rastreando un grupo APT estatal, y sobre-disenar el caso facil desperdicia la disciplina que necesitas para el dificil. Defini tres niveles: persona publica (atribuible a vos), persona profesional (pseudonima, vinculable a empleadores) y persona de investigacion (no atribuible). Por cada nivel lista adversarios, capacidades y que pierdes si cae el compartimento. Sin esto instalas Qubes y aun asi entras a tu Gmail personal desde el qube equivocado. Usa la plantilla en modelo de amenaza personal en una pagina.

El principio central es la unlinkability: ningun atributo observable debe conectar dos personas. Los atributos no son solo nombres y emails; son zona horaria, locale, fingerprint de navegador, IP de salida, estilo de escritura, horario de publicacion, medios de pago e incluso seriales de hardware. Un solo atributo compartido entre dos personas es una clave de union con la que un analista las colapsa en una. Trata cada persona como un conjunto de atributos y audita la interseccion; todo lo que este en la interseccion y deberia estar vacio es una fuga a cerrar.

Aislamiento de hardware y dispositivos

El hardware es la primera frontera. ThinkPad X1 con Coreboot, un MacBook en Lockdown Mode o un Framework dedicado: la regla es que un dispositivo no cruza personas. Si usas el mismo laptop para banca e investigacion ofensiva, comprometer un extremo mata ambos. Cuando el presupuesto no da para tres maquinas, corre Qubes OS con qubes desechables por persona o Whonix en VM dedicada. Separa fisicamente un telefono burner para SMS y 2FA de cuentas descartables; nunca registres la recuperacion de una cuenta de investigacion en tu telefono diario, porque el numero de recuperacion es en si un identificador duradero entre personas.

Aislamiento de OS y VM: Tails, Whonix, Qubes

Los tres sistemas amnesicos y de compartimentacion resuelven problemas distintos. Tails es amnesico por diseno: arranca desde USB, no deja rastro en disco, enruta todo por Tor, ideal para una sola sesion de alto riesgo. Whonix separa una VM Gateway (Tor) de una VM Workstation para que la workstation jamas conozca su IP real ni comprometida. Qubes OS es el driver diario de compartimentacion: cada persona es un qube con color propio y su NetVM, y sys-whonix enruta qubes seleccionados por Tor. La comparativa en Tails, Whonix o Qubes elige por escenario; en corto, Qubes para uso compartimentado diario y Tails para sesiones amnesicas unicas.

Fingerprint de navegador y la trampa de la entropia

Los navegadores merecen su propio capitulo. Firefox con perfiles separados no alcanza: cookies, cache y fingerprinting filtran entre ventanas y un sitio decidido los correlaciona. Usa Mullvad Browser o Tor Browser para la persona de investigacion, Brave con perfiles para la profesional y Safari para la personal, cada uno en su VM o al menos en Firefox Multi-Account Containers. Desactiva WebRTC, normaliza la resolucion con letterboxing y manten el User-Agent identico a la multitud de Tor. Nunca instales extensiones propias en la persona no atribuible: cada add-on suma entropia, y la entropia es lo que un script de fingerprint convierte en un ID unico. Sobre Tor, lee Anonimato Real con Tor antes de asumir que tres hops resuelven todo.

Red y DNS: donde la mayoria resbala

Red y DNS son el fallo clasico. Una persona de investigacion que sale por la misma IP residencial que la personal colapsa la separacion en 30 segundos de correlacion. Usa Mullvad o IVPN con WireGuard en VMs distintas, o enruta la persona de investigacion por Tor por defecto. Envia DNS-over-HTTPS al resolver del proveedor de VPN, nunca al del ISP. En Qubes configura sys-vpn y sys-whonix como NetVMs separadas por qube para que una fuga en una no alcance la otra. Verifica con dnsleaktest.com y, mas confiable, con tcpdump en la interfaz fisica antes de confiar: el marketing de VPN miente, el paquete que sale de la NIC no.

Higiene de metadatos: el talon invisible

El metadato es donde muere una persona impecable. Podes tener aislamiento de red perfecto y aun publicar un PDF con tu nombre real en el campo Author, o una foto con EXIF GPS apuntando a tu balcon. Antes de cualquier publicacion, corre exiftool -all= sobre el archivo, lineariza PDFs con qpdf y revisa propiedades en LibreOffice. Los documentos Office cargan GUIDs persistentes entre versiones que vinculan en silencio archivos de la misma maquina. Ve Higiene de Metadatos para el flujo de limpieza por tipo de archivo, y cablea mat2 como paso automatico antes de cada subida para que limpiar sea el default, no algo que recuerdas hacer.

Comunicacion y pago siguen al compartimento

La comunicacion debe obedecer la misma frontera. Signal con tu numero personal en la persona de investigacion es suicidio operacional; usa SimpleX Chat o Session con identidades por persona, instaladas en perfiles Android separados o work profiles de GrapheneOS, y nunca cruces contactos entre personas, ni por una notificacion perdida. Elige el mensajero por modelo de amenaza con la comparacion tecnica. El pago es el eje que se olvida: una tarjeta, un PayPal o un exchange con KYC ata una persona a una identidad legal para siempre. Financia el VPS y los relays de la persona de investigacion con Monero, porque un unico pago rastreable desenmascara todo aguas arriba.

Errores comunes

Los fallos recurrentes son aburridos y letales. Entrar a una cuenta personal 'solo una vez' desde el qube de investigacion; reusar una foto de perfil entre personas que la busqueda inversa vincula al instante; publicar desde dos personas en un horario que coincide con tu zona horaria real y tu patron de sueno; cargar las mismas manias de escritura y frases firma; y dejar que un gestor de contrasenas sincronice todas las personas para que una brecha revele el mapa entero. Cada uno es un atributo compartido, y los atributos compartidos son lo unico que un analista necesita. El stack de herramientas no es el control; la rutina que mantiene los conjuntos disjuntos lo es.

Auditoria mensual y checklist

Opera la separacion como rutina, no como proyecto unico. Cada mes lista cada persona, cuenta, dispositivo e IP usada, y busca cruces corriendo OSINT sobre vos mismo segun OSINT Etico con Spiderfoot apuntando hacia adentro. Si la salida vincula dos personas que deberian estar aisladas, la falla existe y es explotable ya. Checklist: un dispositivo o qube por persona; IP de salida distinta por persona; locale, zona horaria y teclado acordes por persona; sin avatares, usernames ni numeros de recuperacion compartidos; metadatos limpiados antes de cada publicacion; pagos no vinculables; y contactos nunca cruzados. Verde en los ocho, o el compartimento es teatro.

FAQ

Necesito hardware separado de verdad, o alcanzan las VMs? Las VMs alcanzan contra adversarios web remotos, pero un escape de kernel o hypervisor, o una incautacion fisica, vence el aislamiento por software; el hardware separado es el control cuando el adversario puede correr codigo en el host o retener el dispositivo. Para la mayoria, Qubes da aislamiento fuerte sin tres laptops, y sumas separacion fisica solo para el nivel mas alto. VPN mas Tor es mejor que Tor solo? Solo si entiendes la confianza que mueves; un setup VPN-antes-de-Tor oculta el uso de Tor a tu ISP pero traslada la confianza al VPN, asi que elige por el observador que de verdad vences, no apilando herramientas por comodidad.

Como evito que el estilo de escritura vincule personas? Varia largo de oracion y vocabulario a proposito, evita frases firma y habitos de emoji, y considera redactar el texto de la persona de investigacion en otro idioma y luego traducir, porque las herramientas de estilometria se anclan en idiosincrasias consistentes. Y las fugas de zona horaria en metadatos y horarios de publicacion? Pon la VM de cada persona en una zona horaria acorde a su ubicacion declarada, agenda publicaciones para las horas de vigilia de esa region en vez de las tuyas, y nunca dejes que un pico a las 3am hora local delate al humano detras de tres cuentas 'independientes'.

Conclusion

La compartimentacion no es un producto que instalas, es una disciplina que operas. El modo de fallo nunca es la criptografia; es una zona horaria compartida, un avatar reusado, un pago rastreable o un login perezoso desde el qube equivocado. Elige tus niveles, aisla hardware y red por persona, normaliza cada atributo observable, limpia metadatos por defecto y audita la interseccion de tus propias personas cada mes con las mismas herramientas OSINT que usaria un adversario. Takeaway practico: hoy, mapea una persona en una hoja con tres columnas, dispositivo, red, identidad, y marca cada celda que comparte con otra persona; cada celda marcada es deuda tecnica a cerrar en dos semanas.