Si navegas con HTTPS activado, probablemente piensas que nadie puede verte. No es así. El cifrado protege lo que escribes y envías, pero no te hace invisible: tu operador, la web de destino y hasta tu propio router siguen sabiendo quién eres y adónde te conectas. Vamos a explicarte qué cubre realmente el cifrado, qué aporta el anonimato y por qué confundirlos deja agujeros en tu privacidad.

La confusión es habitual porque ambas herramientas viajan juntas en el día a día: activas una VPN, ves el candado en el navegador y das por hecho que ya eres anónimo. No es tan sencillo. Cifrar la conexión y ocultar tu identidad son dos capas distintas de protección, y cada una resuelve un problema diferente cuando configuras tu red en casa.

La delgada línea entre proteger la información y ocultar la identidad

El cifrado impide que un tercero lea el contenido de tu comunicación. Es como enviar una carta certificada: el cartero no puede abrirla, pero sabe perfectamente quién la envía y a quién va dirigida. El anonimato, en cambio, impide que se sepa quién eres o qué actividad te pertenece. Son dos capas independientes que casi nunca coinciden del todo.

Puedes tener una conexión perfectamente cifrada y, aun así, dejar tu identidad y ubicación expuestas en cada paso. También puede darse el caso contrario: una conexión sin cifrar oculta tras una red de anonimato, algo que no se recomienda por los riesgos de seguridad que asumes al no proteger el contenido. Saber en qué capa estás trabajando te ayuda a no confiar ciegamente en una sola herramienta cuando eliges una app o configuras tu router.

Qué cubre el cifrado: de HTTPS al DNS

El cifrado convierte tus datos en un formato ilegible para quien no tenga la clave para descifrarlos. El protocolo HTTPS, por ejemplo, protege el contenido de las páginas y los formularios entre tu navegador y el servidor: el candado de la barra de direcciones garantiza que nadie en tu red local puede leer tus contraseñas o los datos de tu tarjeta. Lo que no certifica es que la web sea legítima ni te vuelve anónimo ante el resto de la red. Si una web de phishing tiene un certificado SSL válido, el candado aparecerá igual, porque el cifrado protege el canal, no valida quién hay detrás del dominio.

Antes de cargar una web, tu dispositivo pregunta a un servidor DNS qué dirección IP corresponde a ese dominio, y esa consulta viaja en texto plano por defecto, así que tu operador ve con claridad cada web que visitas. Cifrar el DNS con DNS sobre HTTPS (DoH) o DNS sobre TLS (DoT) esconde esas consultas dentro del tráfico normal o las envía por un canal seguro, de modo que tu operador deja de saber si entras en tu banco o en un foro médico. A cambio, trasladas esa confianza al proveedor que gestione ese DNS, que pasa a ser el único que ve qué dominios consultas.

Por qué el anonimato real exige ocultar mucho más que tu IP

Navegar con anonimato real exige que nadie pueda vincular tu actividad con tu identidad, algo que va más allá de la privacidad, centrada en controlar qué datos compartes con las empresas. Conseguirlo obliga a ocultar al mismo tiempo tu dirección IP, tus cuentas de usuario, las cookies de sesión y la huella digital de tu navegador, cuatro piezas que, combinadas, suelen bastar para identificarte aunque elimines cualquiera de ellas por separado. El nivel que necesitas depende de a quién quieres que no te identifique: si solo buscas evitar que un anunciante te siga la pista, te basta con bloquear cookies y usar un navegador restrictivo.