Privacidad

Creación de perfiles falsos

Importante: para recopilar información sobre la forma en que se recopila, te recomiendo crear un perfil falso para proteger tu identidad.

Crear un perfil falso para proteger tu identidad te permite:

• Navegar de forma anónima: Esto salvaguarda tu privacidad y previene el rastreo de tus actividades en línea.

• Gestionar la información a compartir: Te brinda el control sobre los datos que decides divulgar y las personas con las que interactúas.

• Incrementar tu seguridad: Ayuda a evitar posibles riesgos como estafas, robo de identidad o ataques cibernéticos.

Consejos para crear un perfil falso seguro:

• Emplea datos ficticios: Evita cualquier dato real personal, como tu nombre, dirección, teléfono u otros identificadores.

• Construye una narrativa coherente: Desarrolla una historia de fondo plausible que sea consistente con la información falsa que proporcionas en el perfil.

• Minimiza las interacciones: Limita o evita interacciones directas con otros usuarios a través de este perfil para prevenir la divulgación accidental de información personal.

• Elimina el perfil post uso: Una vez que el perfil haya cumplido su propósito, elimínalo para asegurar la continuidad de tu privacidad.

Los sock puppets 

El término "sock puppets " (títere de calcetín) tiene sus principales significados según el contexto:

En el campo de la investigación de fuentes potenciales (OSINT), un "sock puppets " también se conoce como "identidad falsa". 

Cómo funcionan los sock puppets en OSINT:

• Creación de la identidad falsa: Creaste una pista en una red social, por lo que tu servicio en línea utiliza información falsa.

• Construya una presencia: puede publicar contenido inofensivo o participar en debates para establecer el contenido y hacerlo legítimo.

• Recopilación de información: si ha establecido una identidad falsa, puede utilizarla para interactuar con otras personas en línea y recopilar información válida para la investigación.

Usos de sock puppets en OSINT:

• Investigación de persona: puede utilizarlo para recopilar información de una persona sin revelar la identidad del investigador.

• Investigación de la empresa: puede utilizarla para recopilar información de una empresa o de sus competidores.

• Investigación amenaza: Puede usarse para infiltrarse en grupos o comunidades y recopilar información sobre actividades sospechosas.

Es importante tener en cuenta:

Uso ético: El uso de títeres con calcetines debe ser ético y legal. No lo utilice para reemplazar la identidad de su otra persona ni para cometer actos delictivos.

Detección de títeres de calcetines: las plataformas en línea son más sofisticadas a la hora de detectar títeres de calcetines. Es importante crear señales que puedan legitimarse y utilizarse de manera responsable.

Ver https://odint.net/sock-puppets-osint/

Importante: selección de tus herramientas

Escoger un sistema operativo ver Distribuciones Linux orientadas a OSINT

Instala el  OS en una VMWare/VirtualBox: Herramientas de virtualización que permiten ejecutar sistemas operativos múltiples de manera simultánea.

• Uso para Sock Puppets: Cada máquina virtual puede ser utilizada para mantener separadas las identidades de sock puppet, asegurando que las actividades de una no contaminen o se asocien con las de otra.

Instala TOR Browser: Un navegador que permite la comunicación anónima a través de la red Tor.

• Uso para Sock Puppets: Ideal para mantener el anonimato y proteger la privacidad de las identidades de sock puppet durante la navegación en línea.

Empieza por crearte una identidad con Fake Name Generator: Proporciona identidades completas aleatorias, incluyendo nombre, dirección, correo electrónico, y más, lo que ayuda a crear perfiles creíbles rápidamente.

• Uso para Sock Puppets: Útil para generar rápidamente detalles creíbles para una identidad de sock puppet.

Inicia compilando informaciones con Hunchly: Una herramienta que rastrea y documenta automáticamente todas las búsquedas en línea y las actividades realizadas durante una sesión de navegación.

• Uso para Sock Puppets: Aunque su principal uso es la documentación de investigaciones, puede ser útil para mantener un registro separado de las actividades de cada sock puppet.

Si tienes presupuesto puedes utilizar Multilogin: Es una herramienta diseñada para crear perfiles de navegador únicos que son difíciles de distinguir de los usuarios reales. Permite a los usuarios configurar diferentes aspectos del navegador, como el sistema operativo, tipo de navegador y proxies, para evitar la detección y los bloqueos al acceder a múltiples cuentas en línea o realizar actividades de web scraping​ (Multilogin)​​ (Proxyway)​.

• Uso para Sock Puppets: Facilita la creación de perfiles de usuario distintos y aislados que pueden usarse como sock puppets para investigaciones.

Multilogin ofrece dos motores de navegador personalizados: Mimic, basado en Chromium, y Stealthfox, basado en Firefox. Estos navegadores personalizados permiten una mayor adaptabilidad y seguridad para acceder a sitios web como Gmail, donde las diferencias en los motores de navegador pueden ofrecer ventajas en términos de detección y acceso​ (Proxyway)​.

El precio de Multilogin comienza en €99 al mes, lo que lo sitúa en el segmento premium del mercado de navegadores antidetección. Los planes varían en función de la cantidad de perfiles que se pueden crear, las opciones de colaboración en equipo y las funcionalidades de automatización. El plan más caro cuesta €399 al mes y proporciona 1,000 slots de perfil, acceso a funciones avanzadas de colaboración en equipo y capacidades completas de automatización. Aunque Multilogin no ofrece una prueba gratuita, su enfoque está en proporcionar un servicio de alta calidad con actualizaciones frecuentes y una amplia gama de características​ (Proxyway)​.

• Ver si es posible utilisar Firefox Multi-account Containers

Precauciones legales y éticas

• Es esencial asegurarse de que la creación y uso de sock puppets no violen las leyes o los términos de servicio de las plataformas en línea.

• La ética en la investigación requiere que las acciones sean proporcionales, necesarias y enmarcadas dentro de una investigación legítima.

• El uso de sock puppets debe ser siempre considerado y justificado en el contexto de los objetivos de investigación, y bajo las directrices éticas y legales apropiadas.

Importante: no utilisar tu email personal

Para la creación de un nuevo email, especialmente en el contexto de una investigación OSINT donde la privacidad y el anonimato pueden ser importantes, se recomiendan servicios de correo electrónico que ofrezcan una buena seguridad y opciones de privacidad. Aquí algunas herramientas y servicios de correo electrónico que podrían considerarse:

ProtonMail: ProtonMail es un servicio de correo electrónico seguro basado en Suiza que ofrece cifrado de extremo a extremo. No requiere información personal para crear una cuenta.

• Uso: Ideal para investigadores que necesitan mantener la confidencialidad y seguridad de sus comunicaciones.

Tutanota: Tutanota es otro servicio de correo electrónico seguro que ofrece cifrado de extremo a extremo y se centra en la privacidad.

• Uso: Puede ser usado para crear cuentas de email sin dejar rastros personales, adecuado para operaciones OSINT.

Temp Mail / Guerrilla Mail: Estos servicios proporcionan direcciones de correo electrónico temporales o desechables que pueden ser utilizadas para registrarse en sitios web sin revelar la dirección de email real.

• Uso: Útil para actividades de OSINT donde se requieren registros en línea pero se desea evitar el rastreo o la recepción de spam en cuentas personales.

Mailinator: Mailinator permite a los usuarios crear direcciones de correo electrónico públicas y temporales para recibir correos electrónicos.

• Uso: Especialmente útil para verificar registros en sitios web o servicios sin comprometer el email personal o profesional.

Cock.li: Cock.li es un proveedor de correo electrónico que ofrece privacidad y no requiere información personal para la creación de cuentas.

• Uso: Puede ser una opción para investigadores que necesitan una dirección de correo electrónico más permanente pero aún desean mantener el anonimato.

AnonAddy / SimpleLogin: Estos servicios ofrecen alias de correo electrónico que pueden redirigir los correos a tu buzón real, permitiendo mantener oculta tu dirección de correo electrónico principal.

• Uso: Son útiles para la gestión de múltiples identidades o perfiles en investigaciones OSINT, protegiendo la identidad real del investigador.

Herramientas de privacidad: Protección de la privacidad.

Proporciona servicios, herramientas y conocimientos para proteger su privacidad contra la vigilancia masiva global, útil para investigadores que buscan operar de manera anónima.

• • Aplicaciones: Conjunto de herramientas y recursos para salvaguardar la privacidad contra la vigilancia, 

Consideraciones de seguridad y privacidad

• Asegúrate de que el servicio elegido no requiera información personal que pueda vincularte directamente con la cuenta de correo electrónico.

• Considera la jurisdicción y las políticas de privacidad del proveedor de correo electrónico, ya que esto puede afectar la confidencialidad de tus comunicaciones.

• Utiliza contraseñas seguras y únicas para cada cuenta de correo electrónico creada para fines de investigación.

Estas herramientas y servicios ofrecen diferentes niveles de seguridad, privacidad y funcionalidad, permitiendo a los investigadores elegir la opción más adecuada para sus necesidades específicas en la investigación OSINT.

Generar una identidad falsa en línea. https://www.fakenamegenerator.com/ 

Cada identidad generada incluye una amplia gama de información personal ficticia, como nombre completo, dirección, correo electrónico, fecha de nacimiento, información de tarjeta de crédito, nombre de usuario, contraseña y más. Aunque el sitio advierte que la información generada no debe utilizarse para actividades ilegales o engañosas, ofrece una solución práctica para desarrolladores que necesitan datos de prueba para sus aplicaciones, o para usuarios que buscan proteger su identidad en línea.

Características Principales de Fake Name Generator

• Generación de Identidades Completas: Fake Name Generator crea perfiles completos que incluyen detalles personales, de contacto, financieros y en línea, proporcionando una identidad ficticia detallada.

• Personalización de Identidades: Los usuarios pueden especificar el género, el nombre, el país y la edad para personalizar la identidad generada según sus necesidades específicas.

• Descarga y Exportación de Datos: La herramienta permite descargar o exportar los datos generados en varios formatos, facilitando su uso en pruebas de software o para otros fines.

• Generación Masiva de Identidades: Para usuarios con necesidades más amplias, como pruebas de carga o simulaciones, Fake Name Generator ofrece la capacidad de generar y descargar grandes cantidades de identidades falsas de una sola vez.

Cómo Utilizar Fake Name Generator

• Visitar el sitio Web: Acceder a Fake Name Generator y familiarizarse con las opciones disponibles.

• Configurar opciones de Generación: Seleccionar el género, el nombre, el país y la edad deseada para la identidad ficticia, si se requiere personalización.

• Generar Identidad: Hacer clic en el botón para generar una identidad falsa. La herramienta producirá instantáneamente un perfil completo con todos los detalles necesarios.

• Descargar o exportar datos: Utilizar las opciones proporcionadas para descargar o exportar la identidad generada para su uso.

Es crucial utilizar Fake Name Generator y la información generada por este de manera responsable y ética, siempre dentro de los límites de la ley y con respeto por la privacidad y los derechos de los demás. La herramienta está destinada a ser utilizada en contextos donde no se requiere o se desea evitar el uso de datos personales reales, y no para actividades que puedan considerarse fraudulentas, engañosas o ilegales.

Ver: ¡La Seguridad Es Lo Primero!