El OPSEC (Operational Security, seguridad operacional) son las prácticas para no dejar rastros ni revelar tu identidad mientras investigás. En OSINT es vital: cada visita, búsqueda o acceso puede dejar una marca.
Los riesgos
| Acción descuidada | Qué revela |
|---|---|
| Ver un perfil con tu cuenta real | La persona puede ver que la visitaste |
| Interactuar (like, seguir, comentar) | Huella directa y deliberada |
| Entrar a un sitio del objetivo | Tu IP queda en sus logs |
| Usar siempre la misma cuenta | Se vuelve identificable |
Contra un objetivo descuidado no pasa nada; contra uno atento, te puede detectar.
Cómo protegerse
- Cuentas separadas solo para investigar (sock puppets), nunca las personales.
- Ocultar tu IP real (por ejemplo, con una VPN).
- Nunca interactuar con el objetivo: solo observar.
- Trabajar en un entorno aislado (máquina virtual dedicada).
Regla mental: observá sin tocar, y no mezcles tu identidad real con tu trabajo de investigación. Siempre dentro de lo legal y ético.
Con tu seguridad cubierta, vamos a las técnicas. La primera, poderosa y subestimada, es buscar mejor en Google: el Google Dorking, el próximo tema.