La mayoría de las guías de protección de la privacidad en línea se centran en las contraseñas y los VPN. Pasan por alto una capa de defensa que actúa antes de cualquier interacción con un sitio: la resolución DNS. Configurar un resolvedor DNS orientado a la privacidad modifica la forma en que su dispositivo traduce cada nombre de dominio en dirección IP, y este paso precede incluso al cifrado del tráfico por un VPN.
Resolvedor DNS privado: la capa de protección que las guías olvidan
Cada solicitud web comienza con una solicitud DNS. Por defecto, esta solicitud transita en claro hacia el resolvedor de su proveedor de acceso, que puede registrarla, revenderla o transmitirla a solicitud judicial. Reemplazar este resolvedor por un servicio como Quad9, NextDNS o Cloudflare 1.1.1.1 corta esta fuga en la fuente.
El cambio se realiza en unos minutos en la configuración de red del sistema operativo, o directamente en el router para cubrir todos los dispositivos del hogar. Recomendamos activar el protocolo DoH (DNS sobre HTTPS) o DoT (DNS sobre TLS) para cifrar estas solicitudes. Sin este cifrado, incluso un resolvedor de terceros sigue siendo legible por un intermediario de red.
NextDNS añade una dimensión adicional: listas de bloqueo personalizables que filtran los dominios de seguimiento publicitario y los dominios maliciosos a nivel DNS, antes de que el navegador cargue cualquier cosa. Este enfoque complementa un bloqueador de publicidad clásico, ya que también actúa sobre aplicaciones móviles y objetos conectados.
Proveedores especializados en seguridad digital, como los que se encuentran en j3m.fr, acompañan a empresas y particulares en la implementación de estas configuraciones de red.
Alias de correo electrónico y pseudonimización: compartimentar sus identidades digitales
Utilizar la misma dirección de correo electrónico en todos los servicios crea un identificador único que permite a cualquier corredor de datos cruzar sus cuentas entre sí. La solución más efectiva en 2025-2026 se basa en servicios de alias de correo electrónico como SimpleLogin o AnonAddy.
El principio: cada inscripción en línea recibe una dirección generada aleatoriamente, que redirige a su bandeja principal. Si alguno de estos alias es comprometido o revendido, lo desactiva sin tocar su dirección real. El compartimentado impide la correlación entre cuentas.
La CNIL recomienda el uso sistemático de seudónimos cuando la identidad real no es jurídicamente requerida. Combinar un seudónimo único por plataforma y un alias de correo electrónico dedicado hace que la reidentificación mediante el cruce de bases de datos sea notablemente más difícil.
Implementación concreta
- Crear una cuenta en SimpleLogin (versión gratuita: varios alias) y vincularla a su bandeja de correo principal a través del protocolo de transferencia elegido (IMAP o redirección simple)
- Generar un alias distinto para cada categoría de servicio (compras en línea, redes sociales, boletines, administración) para rastrear el origen de un posible spam
- En las aplicaciones móviles, usar un seudónimo diferente por red social para limitar la asociación entre perfiles mediante un motor de búsqueda o un scraper
Permisos de aplicaciones y privacidad por defecto: lo que ha cambiado
Desde 2023, Apple, Google y Meta han modificado la gestión de permisos en sus sistemas operativos móviles. La localización, el acceso al micrófono, a la cámara y a los contactos ahora se ofrecen con configuraciones restrictivas por defecto o requieren una confirmación explícita en cada uso.
Esta evolución reduce la exposición pasiva, pero no exime de verificar manualmente los permisos otorgados. Una aplicación de linterna que mantiene un acceso permanente al GPS sigue siendo un caso frecuente. El reflejo a adoptar: revisar los permisos de cada aplicación instalada una vez por trimestre.
Los ajustes a auditar en prioridad
- Localización: cambiar todas las aplicaciones no cartográficas a “Nunca” o “Solo durante el uso”
- Acceso a los contactos: rechazar sistemáticamente excepto para las mensajerías que realmente utiliza para llamar a sus contactos
- Seguimiento publicitario (tracking inter-apps): desactivar en iOS a través de Ajustes > Privacidad > Seguimiento, y en Android a través de los ajustes de privacidad de Google
- Eliminación automática del historial de localización: activar la eliminación después de tres meses como máximo en los ajustes de la cuenta de Google o Apple
Gestor de contraseñas y autenticación fuerte: la base técnica
Un gestor de contraseñas (KeePassXC, Bitwarden) genera y almacena una contraseña única por servicio en un cofre fuerte cifrado localmente. Reutilizar la misma contraseña en varios sitios sigue siendo la principal causa de compromiso de cuentas. El gestor elimina este riesgo sin esfuerzo de memorización.
La autenticación de dos factores (2FA) añade una barrera adicional. Recomendamos una aplicación TOTP (FreeOTP, Aegis Authenticator) en lugar de SMS, cuya interceptación por SIM-swapping está documentada. Las claves físicas FIDO2 (YubiKey, SoloKeys) ofrecen el nivel de protección más alto para cuentas sensibles.
VPN: útil bajo condición
Un VPN cifra el tráfico entre su dispositivo y el servidor del proveedor, lo que protege la conexión en una red Wi-Fi pública. Sin embargo, un VPN no hace anónimo: el proveedor VPN ve su tráfico en lugar de su ISP. La elección del proveedor (política de no registro auditada, jurisdicción) condiciona la ganancia real de privacidad.
Combinar un resolvedor DNS cifrado, un VPN auditado y un navegador configurado para bloquear cookies de terceros (Firefox con uBlock Origin, o Brave) constituye un conjunto coherente. Cada capa cubre un ángulo muerto de la anterior: el DNS filtra en la parte superior, el VPN oculta la dirección IP, el navegador bloquea el seguimiento de aplicaciones.
La protección de la privacidad en línea no exige habilidades avanzadas, pero sí requiere superponer varias herramientas que actúan en diferentes niveles de la red. Un alias de correo electrónico protege la identidad, un DNS cifrado bloquea las fugas de solicitudes, y permisos revisados regularmente limitan la recolección silenciosa. La eficacia proviene de la combinación, no de un único producto.