🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónTu identidad digital
5 tareas · 18 min · Principiante
Todo lo que dice quién eres en internet —tu correo, tu teléfono, tus cuentas, tus fotos— es tu identidad digital. Protegerla empieza por saber de qué está hecha y cuál de esas piezas, si cae, arrastra a las demás.
Objetivo de la sala
Todo lo que dice quién eres en internet —tu correo, tu teléfono, tus cuentas, tus fotos— es tu identidad digital. Protegerla empieza por saber de qué está hecha y cuál de esas piezas, si cae, arrastra a las demás.Tu identidad digital es la suma de lo que te identifica ante cada servicio: correos, contraseñas, perfiles, fotos, hasta tu historial de compras. No hace falta que publiques nada: basta con que un dato quede guardado en un sitio que un día sufra una fuga —cuando la empresa que guardaba tu información es atacada y esa información acaba en manos de desconocidos—.
Tus cuentas están encadenadas como fichas de dominó. Quien consigue tu correo principal puede pedir «olvidé mi contraseña» en las demás y recibir él el enlace de recuperación. Por eso un solo dato en el lugar equivocado no es un problema aislado: puede ser la ficha que tira todas.
Responde para continuar
De estos datos, ¿cuál se comporta como la «llave maestra» que permite recuperar casi todas tus otras cuentas?
Ver pista de ayuda
Piensa en a dónde llega el enlace cuando pulsas «olvidé mi contraseña».
Dejas rastro de dos formas. Una es a propósito: la foto que subes, el comentario, el dato que pones en un formulario. La otra pasa sin que lo notes: algunas fotos guardan en secreto el lugar donde se tomaron, y algunos formularios piden más datos de los que la función necesita.
Las dos alimentan el mismo retrato tuyo que un estafador podría reunir pieza a pieza. Reconocer la segunda forma —la silenciosa— es la mitad del trabajo, porque es la que nadie vigila.
Responde para continuar
¿Cuál de estas situaciones deja un rastro tuyo «sin que lo notes»?
Ver pista de ayuda
Una de las dos la decides tú; la otra viaja escondida dentro del archivo.
No se trata de desaparecer de internet, sino de dejar menos datos sueltos con unos pocos gestos desde tu teléfono. Tres hábitos rinden mucho: separar correos (uno para compras y sorteos, otro solo para banco y cuentas importantes), revisar los permisos de las apps cada tanto (una linterna no necesita tus contactos) y mirar dónde tienes la sesión abierta para cerrar la que no reconozcas.
Y una regla que ahorra problemas: antes de crear una cuenta nueva, pregúntate si de verdad la necesitas. Menos cuentas abiertas son menos sitios desde donde tus datos pueden filtrarse.
Responde para continuar
Quieres que, si un sitio de compras sufre una fuga, tu vida financiera no quede expuesta. ¿Qué hábito ayuda más?
Ver pista de ayuda
La idea es que el buzón que se llena de spam no sea el mismo que recupera tu banco.
Recibes el aviso de que tu correo apareció en una fuga. Suena alarmante, pero con un orden claro se limita el daño en pocas horas. El orden importa: empieza por el correo, porque es la llave que abre las demás. Cambia su contraseña desde un dispositivo de confianza y activa el segundo paso (un código extra, además de la clave, que impide entrar a quien solo tiene tu contraseña).
Después vienen cerrar las sesiones que no reconozcas, revisar el banco y por último las redes. Y nunca uses el enlace de un mensaje sospechoso para hacerlo: entra tú escribiendo la dirección oficial.
Responde para continuar
Te avisan de una fuga con tu correo dentro. ¿Por dónde conviene empezar?
Ver pista de ayuda
Empieza por la puerta que abre todas las demás. La tercera opción huele a otra estafa.
Vas a ver, con un caso real, cuánto se puede reunir a partir de una dirección de correo. En Escudo Digital → Identidad (OSINT Hub) analizarás una sola dirección: la de ejemplo del proyecto, que es pública y nuestra. Analizar la de otra persona —una compañera, una ex pareja, un familiar— es justo la conducta que esta ruta existe para que reconozcas cuando la sufres.
Fíjate en lo que la herramienta encuentra, pero también en lo que no encuentra: un resultado vacío no significa que una cuenta esté a salvo, solo que ese servicio concreto no tiene nada registrado. Confundir «no aparece» con «está seguro» es el error de quien empieza.
Esta tarea se hace en el laboratorio
Una situación para inspeccionar y decidir, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
El análisis no muestra ninguna filtración para una cuenta. ¿Qué se puede concluir?
Ver pista de ayuda
Ausencia de evidencia no es evidencia de seguridad.
Preparando la situación…
Analizas una sola dirección: la de ejemplo del proyecto, que es pública y nuestra. Fíjate en lo que la herramienta encuentra, pero también en lo que no encuentra.
Resultado del análisis
- Correo analizado
- [email protected]
- Filtraciones conocidas
- 1 · foro de 2019
- Menciones públicas
- perfil del proyecto, repositorio
- Banca y mensajería
- sin registro
La dirección pública del proyecto. Nunca la de otra persona: analizar la de alguien más es justo la conducta que esta ruta enseña a reconocer cuando la sufres.
Apareció en la fuga de un foro hace años. La clave de entonces ya no sirve, pero el correo quedó en listas que se siguen usando.
Información que el propio proyecto publicó a propósito.
La herramienta no encontró nada. No significa que no exista.
1. El análisis no muestra ninguna filtración de la cuenta de banca. ¿Qué se puede concluir?
2. La dirección sí aparece en una fuga antigua de un foro. ¿Cuál es el primer paso sensato?
Sala superada
Aprendiste a leer lo que una dirección de correo revela y, más importante, lo que un resultado vacío no promete.
Código de la sala: OSN-4120
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.