¿Son los navegadores privados realmente privados? + Consejos para una navegación segura

A medida que se rastrea y se vende una mayor parte de nuestra actividad de búsqueda en línea, las preocupaciones sobre la privacidad en línea han alcanzado su punto álgido. El enfoque se ha centrado cada vez más en las opciones del modo de navegación privado, pero ¿son los navegadores privados realmente privados? Echemos un vistazo más de cerca a cómo funcionan los navegadores privados, qué pueden y no pueden hacer para mantener las sesiones de navegación seguras y privadas, y qué pasos adicionales se pueden realizar para mejorar la privacidad y la seguridad en línea. 

¿Qué es un navegador privado?

Los modos de protección de la privacidad que ofrecen los navegadores web más conocidos tienen numerosos nombres, como InPrivate (Edge), Ventana privada (Opera) y Modo de incógnito (Chrome). Todos ofrecen funciones y opciones similares. Además, los nuevos motores de búsqueda como Neeva permanecen continuamente en un estado privado y sin anuncios y le protegen frente a los rastreadores.

La navegación privada es una excelente forma de evitar que su computadora almacene datos temporales al compartir el acceso a la computadora, pero tiene algunas limitaciones.

¿Qué hace la navegación privada?

• Evita que el historial se rastree

¿Funciona realmente el modo de incógnito? La mayoría de los navegadores almacenan automáticamente su historial de forma indefinida a medida que navega por la web. Cuando navega en modo privado o de incógnito, su historial de navegación se elimina instantáneamente en cuanto cierra el navegador. Esto le ayuda a reducir el desorden en su disco duro y hace que sea más seguro compartir una computadora con otras personas, aunque también puede resultar un poco más difícil encontrar un sitio web que haya visitado anteriormente.  

• Elimina las cookies al cerrar el navegador

Las cookies de su computadora, originalmente conocidas como cookies mágicas, son pequeños fragmentos de datos que se quedan en su navegador web para ayudar a un sitio web a recordarle a usted (y sus preferencias) en futuras sesiones. Cuando navega en modo privado, las cookies que acumula durante su sesión de navegación se eliminan cómodamente cuando abandona el navegador. Eliminar periódicamente sus cookies almacenadas es una buena práctica de ciberseguridad, por lo que esta es una ventaja adicional de navegar en modo privado.

• Rellena automáticamente las contraseñas de usuario

Además de los modos de navegación privada, la mayoría de los navegadores más utilizados también ofrecen administradores de contraseñas integrados que guardan y rellenan automáticamente contraseñas de usuario para una mayor comodidad. Como la mayoría de estos administradores de contraseñas integrados no encriptan (codifican) los datos para protegerlos, deben evitarse. Algunos administradores de contraseñas integrados en los navegadores le permitirán rellenar automáticamente contraseñas guardadas anteriormente mientras se encuentre en modo privado, pero cualquier ingreso nuevo que almacene durante la sesión se eliminará junto con las cookies y el historial de seguimiento.

¿Qué no hace la navegación privada?

• No impide que su ISP vea su ubicación y los sitios web que visitó

¿Cómo de seguro es el modo de incógnito? Un error común es asumir que la navegación de incógnito impide a su proveedor de servicios de Internet (ISP) saber qué sitios visitó o dónde se encontraba cuando ingresó. La palabra de incógnito se traduce como «desconocido» en latín, pero su proveedor de servicios de Internet, (ISP, por sus siglas en inglés), su empleador o su institución educativa siguen conociendo su historial de navegación y ubicación, dependiendo de la red que use en ese momento.

• Protegerse de los virus

¿Es el modo de incógnito seguro frente al malware? Aunque las cookies y otros datos del sitio se eliminan instantáneamente al cerrar una sesión privada, no ocurre lo mismo con los virus o software malicioso al que haya estado expuesto. El spyware instalado en su dispositivo seguirá pudiendo rastrear su actividad mientras esté en modo de incógnito. Para protegerse de virus y software malicioso, siga ejecutando su software antivirus y sea cauto al hacer clic en enlaces de fuentes desconocidas.

• Eliminar completamente los archivos descargados

La premisa detrás de los navegadores privados requiere una ventana de «historial vacío» cada vez que comience una nueva sesión. Esto lleva a algunas personas a creer que los archivos que descargan o los marcadores que crean también se eliminarán, pero esto no es cierto. Estos archivos seguirán almacenándose en su disco duro cuando salga del modo de incógnito, por lo que cualquier archivo descargado que elija no guardar debe eliminarse manualmente. 

• Eliminar automáticamente contraseñas guardadas en los navegadores

Aunque no podrá almacenar nueva información mientras esté en modo privado, cualquier contraseña que haya guardado previamente en su navegador debe eliminarse una vez que haya encontrado una opción más segura, como un administrador de contraseñas independiente y seguro. Las contraseñas, los nombres de usuario, los números de tarjetas de crédito y la información de cuenta no cifrados almacenados en los navegadores pueden quedar expuestos durante un ciberataque.

¿Son realmente seguros los navegadores privados?

Otro concepto erróneo con respecto a la navegación privada es que mejora su ciberseguridad al enmascarar aspectos de su actividad. La navegación privada no es tan privada como podríamos imaginar, y nuestra actividad en línea siempre se rastrea, sin importar las opciones o el software que implementemos. Esto es lo que debe saber:

Modo de incógnito

¿Qué es el modo de incógnito? El modo privado de Google Chrome, Incógnito, inicia cada sesión de navegación privada en una ventana independiente. Cualquier ventana de incógnito adicional que abra después se convierte en parte de esa sesión.

• Su navegador deja de rastrear los sitios web que visita en cuanto comienza la sesión de incógnito.
• Mientras esté en modo de incógnito, debe ingresar de forma manual en las cuentas, incluso si el ingreso se almacenó previamente en su navegador.
• Las extensiones de navegador que haya instalado no funcionarán a menos que las habilite antes de ingresar en modo de incógnito.

Monitoreo de la actividad del lugar de trabajo

Si está conectado a la red de su empresa directamente o a través de su red privada virtual (VPN, por sus siglas en inglés), el departamento de TI de su empresa puede supervisar su actividad incluso cuando esté en modo privado. Esto se debe a que la navegación privada solo elimina los detalles de su historial después de la sesión, no durante ella. Una mejor opción es siempre limitar las actividades que no estén relacionadas con el trabajo a los dispositivos que no estén relacionados con el trabajo.

Fundamentalmente no privado

La conclusión es que la actividad en línea no es fundamentalmente privada. Incluso en modo privado, el destinatario siempre puede ver su dirección IP, ya que necesita esa información para comunicarse con usted. Estas huellas digitales y la falta inherente de privacidad en línea resultan útiles para los investigadores y los equipos de TI a la hora de rastrear a piratas informáticos y otros ciberdelincuentes.

Consejos para navegar de forma segura con navegadores de Internet privados

La navegación privada no protege su información personal, contraseñas ni identidad, pero puede resultar más segura si comprende cómo utilizar las opciones de navegación privada con la combinación adecuada de herramientas y prácticas cibernéticas.

1. Utilizar una VPN: cuando usa una VPN, cualquier comunicación hacia o desde su dispositivo se enruta a través de un portal seguro y cifrado en un servidor privado. Con la VPN actuando como intermediario, su dirección IP estará enmascarada y no se podrá rastrear su ubicación e identidad. Una VPN resulta especialmente útil cuando accede a una WiFi pública en aeropuertos, cafeterías u otros lugares públicos. La vía segura también lo protege de tácticas de pirateo, como los ataques de intermediario (MITM, por sus siglas en inglés), diseñados para interceptar datos en estas ubicaciones públicas.

2. No comparta cuentas, contraseñas ni ordenadores con otras personas: la mejor forma de mantener sus contraseñas, datos personales y dispositivos privados es asegurarse de que nadie más tenga (o pueda obtener) acceso a ellos. Esto implica usar solo su propio ordenador y otros dispositivos siempre que sea posible y evitar elementos como notas adhesivas o papeles cuando el uso compartido de contraseñas sea inevitable. Incluso las plataformas de correo electrónico y comunicación como Slack son opciones peores para compartir contraseñas, ya que la información no cifrada se almacena de forma indefinida y puede quedar expuesta durante una violación de datos.
   Un portal de uso compartido de contraseñas ofrece una forma segura de compartir contraseñas para redes Wifi, servicios de suscripción, cuentas de venta al por menor y herramientas digitales con amigos, familiares y colegas sin hacer peligrar su privacidad y ciberseguridad. También puede realizar un seguimiento de la información que ha compartido y enviar actualizaciones de forma automática. \
3. Usar una conexión a Internet segura: tanto si usa una WiFi pública, una WiFi doméstica o una red por cable, debe asegurarse de que su conexión a Internet esté protegida mediante cifrado para mantener la privacidad. Puede comprobar esto yendo al menú «Opciones» de su ordenador o dispositivo y luego seleccionando «WiFi». Si su red está protegida, verá un símbolo de candado junto al símbolo de WiFi. Por suerte, los navegadores han establecido funciones integradas para determinar si una conexión es segura, y los sistemas operativos más comunes (Windows, macOS, iOS y Android) le advertirán si se detectan problemas de seguridad con la red inalámbrica local.
4. Usar una extensión de navegador de administrador de contraseñas: instalar un administrador de contraseñas en su navegador hace que sea más fácil disfrutar de las ventajas de privacidad y seguridad cuando navega por Internet y genera, guarda y rellena automáticamente contraseñas para sus cuentas favoritas. Una vez que haya instalado la extensión de navegador y haya ingresado en su cuenta de administrador de contraseñas, las contraseñas, los números de cuenta y demás información se guardará automáticamente, sin que se tenga que realizar nada más. Muchas extensiones de administrador de contraseñas incluso seguirán funcionando en modo privado, siempre y cuando las haya habilitado previamente.

Navegación privada + administración de contraseñas segura

La navegación privada añade comodidad al eliminar automáticamente las cookies y el historial de navegación con cada sesión. Las funciones avanzadas del administrador de contraseñas de Dashlane añaden una capa de seguridad a la navegación de incógnito a través del cifrado AES-256 avanzado, la autenticación de dos factores y los portales seguros para almacenar y compartir contraseñas.

La arquitectura de conocimiento cero significa que Dashlane solo almacena sus contraseñas cifradas en servidores alojados en la nube que son altamente seguros en los que nadie, ni siquiera los empleados de Dashlane, pueden ver ni modificar su información. Nuestra VPN enmascara su dirección IP al tiempo que ofrece seguridad y comodidad en ubicaciones públicas, y nuestro monitoreo de la Dark Web rastrea si su información ha sido expuesta en ella.

---

Referencias

1. Dashlane, «¿Cómo de seguro es el modo de incógnito/la navegación privada, en realidad?» Febrero de 2020.
2. TrendMicro, «Definición de cookies», 2023.
3. Dashlane, «¿Puede confiar en su navegador web con sus contraseñas?» diciembre de 2019.
4. Dashlane, «¿Qué es el software malicioso?» Febrero de 2020.
5. Dashlane, «Cómo eliminar las contraseñas guardadas del navegador: guía paso a paso», noviembre de 2022.
6. Dashlane, «Administrador de contraseñas personales de confianza», 2023.
7. Dashlane, «Por qué los empleados no deberían permitir que los navegadores guarden sus contraseñas», marzo de 2021.
8. CNN, «La navegación privada puede no protegerle tanto como piensa», julio de 2022.
9. Dashlane, «Usted pregunta, el pirata informático responde: siete preguntas con Rachel Tobac», octubre de 2021.
10. Dashlane, «¿Por qué necesita una VPN? No se pierda estas tres ventajas clave», agosto de 2020.
11. Dashlane, «Compartir contraseñas a través de Slack es arriesgado», noviembre de 2019.
12. Dashlane, «Uso compartido de sus elementos guardados en Dashlane», 2023.
13. Dashlane, «¿Cómo uso Dashlane en mi navegador?» enero de 2020.
14. Dashlane, «Profundización en la seguridad de conocimiento cero de Dashlane», junio de 2022.
15. Dashlane, «Monitorización de la web oscura: sus empleados posiblemente usen contraseñas comprometidas», julio de 2022.
16. Dashlane, “Guía de principiantes para la autenticación de dos factores de seguridad”, agosto de 2022.
17. Dashlane, «Nuestra guía sobre la privacidad de datos», 2023.
18. Dashlane, «Hacer de la seguridad una prioridad: cómo Dashlane protege sus datos», enero de 2023.