La huella digital es el rastro de datos que una persona u organización deja en internet —publicaciones, cuentas, fotos, registros filtrados y rastros de navegación— y que otros pueden recopilar y analizar.
Cómo se forma la huella digital
La huella digital suele dividirse en dos tipos:
- Huella activa: lo que se comparte deliberadamente: perfiles sociales, comentarios, reseñas, currículos, fotos y mensajes en foros.
- Huella pasiva: datos recopilados sin acción directa, como IP en registros de servidores, cookies de seguimiento, fingerprinting del navegador, historiales de ubicación y registros vendidos por brókeres de datos o expuestos en filtraciones.
En las empresas incluye dominios, servidores expuestos, perfiles de empleados, ofertas de empleo que revelan tecnologías y código en repositorios públicos.
Por qué la huella digital importa para la seguridad
Casi todo ataque empieza con un reconocimiento que los datos públicos facilitan. Con técnicas de OSINT, los atacantes pueden trazar la plantilla y la estructura de una organización, deducir el formato de sus correos y preparar spear phishing o llamadas con pretextos convincentes. El nombre de una mascota, el colegio o el cumpleaños ayudan a responder preguntas de seguridad y adivinar contraseñas. Las direcciones y teléfonos filtrados permiten el doxing, el acoso y el SIM swapping. Fotos geolocalizadas o con credenciales visibles han revelado ubicaciones sensibles; en 2018 el mapa de calor de la app deportiva Strava expuso la distribución de bases militares a partir de las rutas de carrera de los soldados.
Cómo reducir la huella digital
- Revisar la configuración de privacidad de las redes sociales y eliminar las cuentas que no se usan.
- Buscar periódicamente el propio nombre, correo y teléfono, y solicitar la retirada de los sitios de brókeres de datos.
- No compartir en exceso planes de viaje, detalles del trabajo ni fotos de documentos o credenciales.
- Usar direcciones de correo distintas para cada fin y consultar servicios de aviso de filtraciones.
- Las organizaciones deben auditar su huella externa y formar al personal.
