OSINT: todo lo que se puede saber de ti en internet y cómo reducirlo

Para saber mucho de ti no hace falta hackear nada: basta con buscar bien en lo que ya es público. Eso es el OSINT, y la mejor forma de protegerte es aplicártelo a ti antes de que lo haga otro. Aquí tienes qué se puede encontrar, cómo auditarte paso a paso y cómo recortar tu huella.

Qué es OSINT y para qué se usa

OSINT son las siglas en inglés de Open Source Intelligence, inteligencia de fuentes abiertas. Consiste en recopilar, cruzar y analizar información accesible para cualquiera: webs, redes sociales, buscadores, registros oficiales, fotos, mapas o filtraciones ya publicadas. El valor no está en un dato suelto, sino en juntar piezas que por separado parecen inofensivas.

Tiene usos completamente legítimos:

• Periodismo: verificar si una foto o un vídeo es de donde dice ser, geolocalizar imágenes o seguir el rastro de empresas pantalla.
• Investigación: comprobaciones antes de cerrar un negocio, detección de fraudes o búsqueda de personas desaparecidas.
• Ciberseguridad: en una auditoría autorizada, la fase de reconocimiento mide cuánta información expone una organización y qué podría aprovechar un ataque de ingeniería social.

La misma técnica sirve para acosar o preparar una estafa a medida. Por eso la regla es sencilla: practica contigo, con quien te dé permiso o dentro de un encargo legal. Reunir datos de alguien para exponerlo no es investigación, y puede acabar en un juzgado.

Qué se puede encontrar de ti sin hackear nada

Buscadores

Una búsqueda de tu nombre entre comillas puede devolver perfiles profesionales, comentarios antiguos en foros, currículos en PDF olvidados o clasificaciones de carreras populares. Cada resultado suma un dato: ciudad, trabajo, edad aproximada, aficiones.

Redes sociales y fotos

Aunque tu perfil sea privado, tu foto y tu nombre de usuario siguen a la vista. Y lo que no publicas tú lo publican otros: la foto de grupo en la que te etiquetan, el comentario felicitándote el cumpleaños. Los fondos también hablan: la vista desde tu ventana, la parada de autobús, el uniforme del trabajo.

Metadatos EXIF

Las fotos hechas con el móvil guardan datos ocultos: modelo del dispositivo, fecha, hora y, si la cámara tiene acceso a la ubicación, las coordenadas GPS. Muchas redes sociales eliminan esos datos al subir la imagen, pero no todas las vías lo hacen: una foto enviada como archivo, colgada en tu web o compartida desde la nube puede llevar incrustada la ubicación de tu casa.

Filtraciones de datos

Cuando un servicio sufre una brecha, las bases de datos robadas acaban circulando con tu correo, tu teléfono o contraseñas antiguas. Sirven para unir identidades: el mismo correo en un foro de hace años y en tu perfil profesional de hoy.

Registros y boletines públicos

Hay información que es pública por ley. En España, los boletines oficiales (el BOE y los autonómicos y provinciales) publican nombramientos, listas de oposiciones, ayudas o notificaciones, y el Registro Mercantil muestra quién administra una empresa. Las administraciones y las fuerzas de seguridad también tratan datos tuyos, aunque no estén al alcance de cualquiera; lo contamos en qué datos personales guardan las fuerzas de seguridad en España.

Búsqueda inversa de imágenes y de caras

Subir una foto a un buscador inverso, como Google Lens, Bing o TinEye, devuelve dónde más aparece esa imagen o imágenes parecidas. Con tu foto de perfil, eso puede llevar de una cuenta anónima a tu nombre real. Y hay buscadores especializados en caras que encuentran otras fotos tuyas aunque sean distintas. Si eso te inquieta, tenemos una guía para borrar tu cara de bases de datos públicas.

Autoauditoría paso a paso

Reserva una hora, abre un documento para apuntar lo que encuentres y usa una ventana privada sin iniciar sesión, para que los resultados no se adapten a ti.

1. Búscate por tu nombre. Prueba con comillas y combinaciones: "nombre apellido", "nombre apellido" ciudad, "nombre apellido" filetype:pdf. Mira también las pestañas de imágenes y noticias, y repite en más de un buscador.
2. Búscate por tus alias. Un nick repetido durante años es el hilo que une tu cuenta de juegos, tus foros y tu perfil con nombre real.
3. Búscate por correo y teléfono. Entre comillas y en todas sus variantes, con y sin prefijo. Aparecen más de lo que crees en directorios y anuncios de segunda mano.
4. Mira tus perfiles como un desconocido. Abre cada red en una ventana privada o pide a alguien que no te sigue que te diga qué ve: foto, biografía, publicaciones, seguidores, etiquetas.
5. Comprueba filtraciones. Mete tus correos en Have I Been Pwned. Si aparecen, cambia esas contraseñas y activa la verificación en dos pasos; si notas algo raro, repasa cómo saber si te han hackeado una cuenta.
6. Revisa los metadatos de tus fotos. En Windows, clic derecho en la imagen, Propiedades y pestaña Detalles; en macOS, ábrela con Vista Previa y usa el inspector; en el móvil, la galería suele mostrar la información de cada foto, incluido el lugar. En Linux, exiftool foto.jpg lo enseña todo.
7. Búscate por tu cara. Pasa tu foto de perfil por un buscador inverso de imágenes y comprueba dónde más aparece.

Ordena lo apuntado en tres grupos: lo que mantienes, lo que borras tú y lo que tienes que pedir a otros que borren. Y repite la auditoría cada pocos meses.

Cómo reducir tu huella

Ajusta la privacidad de tus redes

• Haz privadas las cuentas que no necesitan ser públicas.
• Desactiva que te puedan encontrar por tu teléfono o tu correo.
• Exige aprobar las etiquetas antes de que aparezcan en tu perfil.
• Oculta tu lista de amigos o seguidores si la red lo permite.
• Quita la ubicación de las publicaciones y revisa qué apps de terceros tienen acceso a tu cuenta.

Revisa también lo que hacen con tu cara los servicios que usas a diario. Si guardas tus fotos en Google, aquí explicamos cómo desactivar la indexación facial de Google Photos.

Borra cuentas viejas

Busca en tu correo palabras como «bienvenido» o «confirma tu cuenta»: aparecerán servicios que ni recordabas. Descarga lo que quieras conservar y elimina la cuenta, no te limites a desactivarla. Para el futuro, usar alias de correo distintos y no repetir el mismo nick en todas partes hace mucho más difícil cruzar tus identidades.

Quita los metadatos antes de publicar

Desactiva la ubicación en la app de cámara si no la necesitas. Para las fotos que ya tienes, Windows permite quitar propiedades e información personal desde la misma pestaña Detalles, y en Linux basta con exiftool -all= foto.jpg. Recorta o difumina también lo que se ve al fondo: matrículas, documentos, el número de tu portal.

Ejerce tu derecho de supresión

Si vives en la Unión Europea, el RGPD te permite pedir a una empresa que borre tus datos personales cuando ya no son necesarios para lo que se recogieron, cuando retiras tu consentimiento o cuando se tratan sin base legal. Escribe al contacto que figura en su política de privacidad, identifícate y di claramente que ejerces tu derecho de supresión. Si antes quieres saber qué tienen, pide el acceso. La empresa debe responder en un plazo de un mes, ampliable en casos complejos; si no lo hace o te lo deniega sin motivo, en España puedes reclamar ante la Agencia Española de Protección de Datos. En muchos países de Latinoamérica hay derechos parecidos, a menudo llamados derechos ARCO.

Pide a los buscadores que retiren resultados

En la UE puedes solicitar a los buscadores que dejen de mostrar, al buscar tu nombre, enlaces con información sobre ti inexacta, desactualizada o excesiva: es el llamado derecho al olvido. Además, Google, por ejemplo, permite pedir que se retiren de sus resultados ciertos datos personales, como tu teléfono, tu dirección o tu correo. Ojo: eso quita el enlace del buscador, no el contenido original; para eso hay que dirigirse a la web que lo publicó.

Tu huella nunca va a ser cero, y tampoco hace falta: el objetivo es que quien te busque encuentre lo que tú decides enseñar y poco más. Para lo que ocurre fuera de la pantalla, con las cámaras de la calle y los sistemas de reconocimiento facial, en THS tenemos la colección Anti-IA, con patrones pensados para confundir a esos algoritmos.