Anonimato & OPSEC

Para la cuenta pseudónima y el filtrador. Aquí ya no proteges solo un mensaje: proteges una identidad.

Pseudonimia vs anonimato

La regla de oro: nunca cruces tu identidad real con tu identidad pública. Ni el mismo correo, número, dispositivo, red, horarios de publicación o estilo de escritura. Una sola filtración vincula ambas.

• Cuentas sin identidad : SimpleX y Session no necesitan número; combínalas con alias de correo desechables. Cuidado con “números virtuales” revendidos y rastreables.
• Metadatos limpios : una foto publicada a menudo lleva la fecha, modelo de dispositivo y a veces coordenadas GPS (datos EXIF). Elimínalos con Metadata Cleaner, mat2 o ExifTool antes de publicar; vigila nombres de archivos y metadatos de documentos también.
• Anti-correlación de red : usa Tor/Tails para desvincular tu actividad de tu IP doméstica. Nunca mezcles tus redes personal y pseudónima. Una SIM a tu nombre traiciona tu ubicación hagas lo que hagas.
• Compartimentación : un dispositivo, o al menos un perfil, dedicado a la identidad pública, un gestor de contraseñas separado, y nunca un inicio de sesión cruzado entre los dos mundos.

Pasar documentos como fuente

SecureDrop es el sistema de envío anónimo que muchas redacciones usan para recibir documentos de fuentes. Muchos medios también publican una clave PGP y un contacto Signal. Nunca envíes desde tu hardware de trabajo o red habitual.