Hablemos de las filtraciones de datos. No de las que lees en titulares y olvidas, sino de las que afectan directamente tu vida. Si usas la misma dirección de email desde hace más de dos años, estadÃsticamente, tus datos ya se han filtrado. No una vez. Probablemente varias.
La filtración de LinkedIn en 2021 expuso 700 millones de registros. Facebook filtró 533 millones de teléfonos y emails en 2019. Twitter tuvo 200 millones de correos extraÃdos a principios de 2023. Y estos son solo los que conocemos. El número real es astronómicamente mayor.
La verdad incómoda: tu dirección de email ya está en manos de personas a las que nunca se la diste. Y cada nuevo sitio en el que te registras es otra apuesta.
La reacción en cadena de una sola filtración
Cuando una empresa es hackeada, ¿qué roban los atacantes? Nombres de usuario, direcciones de email y contraseñas. Aunque las contraseñas estén cifradas, los emails casi siempre se almacenan en texto plano. Tu email es el identificador universal que une todas las piezas de tu identidad digital.
Una vez que tu email se filtra, esto es lo que sucede:
- Ataques de relleno de credenciales — Bots prueban automáticamente tu combinación email + contraseña en bancos, redes sociales y plataformas de e-commerce.
- Spear phishing — Los atacantes ahora conocen tu nombre, dónde trabajas, tus intereses, y pueden crear correos idénticos a los reales.
- Comercio en la dark web — Tu email se agrupa en bases de datos y se revende. El email promedio filtrado cambia de manos 3 a 5 veces en su primer año.
- Infestación permanente de spam — Una vez en listas de spam, nunca sales. Puedes cancelar suscripción, filtrar, reportar — lo revenderán igual.
Cómo el email temporal crea un escudo protector
Piensa en tu email real como tu dirección de casa, y un email temporal como un apartado postal. Cuando compras en un sitio dudoso, no das tu dirección real. Das el apartado postal. Si algo sale mal, tu casa está a salvo.
El email temporal funciona igual. Cuando te registras con una dirección desechable y ese servicio se filtra, los atacantes obtienen:
- Una dirección que no se vincula a tu identidad
- Sin acceso a tu bandeja real
- Sin riesgo de reutilización de contraseña
- Sin superficie de phishing
En resumen: la filtración ocurre, pero no es tu filtración. Tu identidad real permanece completamente aislada.
Audita dónde usas tu email real
Abre tu gestor de contraseñas y cuenta cuántas cuentas tienen tu email real. La mayorÃa tiene entre 80 y 200 cuentas vinculadas. Cada una es un vector potencial de filtración. Imagina reducirlo a 20 — banca, gobierno, salud, cuentas sociales principales.
La estrategia: email real para lo importante, email temporal para todo lo demás.
Construye tu estrategia de seguridad
- Nivel 1 — Solo email real: Banca, gobierno, salud, empleo principal, recuperación 2FA.
- Nivel 2 — Email temporal con extensión: Compras online, foros, pruebas de streaming, newsletters, descargas.
- Nivel 3 — Solo uso único: Portales Wi-Fi, descargas únicas, concursos.
Las filtraciones no desaparecerán. Se aceleran. La pregunta no es si más empresas serán hackeadas. Es si tu email real estará en su base de datos cuando ocurra.