Glosario de privacidad y seguridad digital del Refugio

Por Refugio Cibernético.

Revisión documental: 19 de septiembre de 2026.

Una herramienta promete cifrado, aislamiento o anonimato y necesitas saber qué significa para tu uso. Este glosario del Refugio te ayuda a volver al artículo con una pregunta más precisa: qué protege esa función, frente a quién y qué sigue dependiendo de ti.

Busca una palabra con la función de búsqueda de tu navegador o recorre las letras. Para orientarte, empieza por privacidad, anonimato y seudonimato; después distingue cifrado, autenticación y recuperación. Las definiciones indican también qué no demuestra cada término.

Ir a una letra: A · B · C · D · E · F · H · I · L · M · N · O · P · R · S · T · V · W · Z

A

2FA / Autenticación de dos factores (Two-Factor Authentication)

Autenticación que combina dos factores de distinta categoría, como conocimiento de una contraseña y posesión de una llave. Dos contraseñas no son por sí solas dos factores. No protege de todos los ataques a sesiones o dispositivos.

AES (Advanced Encryption Standard)

Familia de cifrado simétrico con claves de 128, 192 o 256 bits. La longitud no describe por sí sola la seguridad del sistema que lo utiliza: importan el modo, las claves y la implementación.

Algoritmo

Conjunto de instrucciones para realizar una operación. En cifrado, el algoritmo define cómo se transforma el texto plano en texto cifrado. Ejemplos: AES, RSA, ChaCha20.

Anonimato

Dificultad para vincular una actividad con una persona ante un observador concreto. Una cuenta puede ocultar tu nombre a otros lectores y seguir siendo reconocible para su administrador.

APT (Advanced Persistent Threat)

Amenaza avanzada y persistente: un adversario con capacidades y recursos para mantener una campaña contra objetivos. No es el nombre de una técnica única ni exige atribución a un Estado.

B

Backdoor (puerta trasera)

Mecanismo introducido para eludir controles normales de acceso. Una vulnerabilidad accidental no se debe llamar automáticamente puerta trasera sin evidencia de ese mecanismo.

BitLocker

Tecnología de cifrado de unidades de Microsoft. Su administración completa depende de la edición; el cifrado de dispositivo también puede estar disponible en equipos compatibles con Windows Home.

Bootloader

Cargador que participa en el arranque del sistema operativo después del firmware. Desbloquearlo puede permitir instalar otro sistema y también cambia las garantías de verificación; no debe dejarse abierto por costumbre.

C

CalDAV / CardDAV

Protocolos estándar para sincronizar calendarios (CalDAV) y contactos (CardDAV) entre dispositivos. Nextcloud los implementa como alternativa a Google Calendar y Google Contacts.

CGNAT (Carrier-Grade NAT)

Traducción de direcciones realizada por un operador que puede compartir una IPv4 pública entre varios clientes. Dificulta conexiones entrantes IPv4 directas; IPv6, túneles y condiciones del operador requieren revisión aparte.

Cifrado asimétrico

Criptografía que utiliza claves públicas y privadas relacionadas. Según el esquema permite cifrado, firma o acuerdo de claves; no todos los algoritmos ofrecen todas esas funciones.

Cifrado end-to-end (E2E)

Cifrado cuyo alcance protege el contenido entre los extremos participantes, sin entregar al intermediario las claves necesarias para leerlo. No protege frente a una copia del destinatario o un extremo comprometido.

Cifrado simétrico

Sistema donde se utiliza una clave secreta compartida para cifrar y descifrar. Se emplea habitualmente para proteger grandes volúmenes de datos. La generación, distribución y conservación de las claves forman parte de su seguridad. Ejemplos: AES y ChaCha20.

Clave privada (private key)

Parte secreta de un sistema de clave pública. Según el algoritmo permite firmar, descifrar o participar en un acuerdo de claves. Debe protegerse, incluidos sus respaldos.

Clave pública (public key)

Parte que puede distribuirse para verificar firmas, cifrar o acordar claves según el esquema. Su presencia junto a un nombre no demuestra por sí sola la identidad del titular.

Copia de seguridad

Copia preparada para recuperar datos frente a pérdida o cambios no deseados. Comprueba su restauración y conserva los elementos necesarios para abrirla, incluidas las claves si está cifrada.

CSAM (Child Sexual Abuse Material)

Material de abuso sexual infantil. Término técnico y legal usado en debates sobre cifrado y vigilancia (ver: Chat Control).

CTF (Capture The Flag)

Competición de ciberseguridad donde los participantes resuelven retos técnicos para obtener una «bandera» (texto oculto). Permite practicar en los entornos autorizados del reto.

D

DDoS (Distributed Denial of Service)

Denegación de servicio distribuida: utiliza numerosos equipos para intentar impedir o degradar el acceso a un servicio. Es una modalidad de DoS, la categoría general de denegación de servicio. Definición de NIST.

DNS (Domain Name System)

Sistema distribuido de nombres utilizado, entre otras funciones, para resolver dominios a direcciones. La visibilidad de las consultas depende del resolvedor, el transporte y la configuración.

DNS over HTTPS (DoH) / DNS over TLS (DoT)

Transportes cifrados para consultas DNS hasta un resolvedor, que sigue recibiéndolas. No cifran toda la navegación ni ocultan todas las señales de destino.

Docker

Herramientas para construir y ejecutar contenedores. Su aislamiento tiene límites y depende de configuración y privilegios; compartir el núcleo del anfitrión no equivale a una máquina virtual completa.

E

Embedding

Representación numérica de datos que permite comparar o recuperar elementos según un modelo. No es una copia legible del texto ni una garantía de anonimización; puede contener información sensible.

Encriptación / Cifrado

Transformación de información mediante un sistema criptográfico y claves. En esta publicación se utiliza «cifrado» de forma consistente. No debe confundirse con codificación o hashing.

Exploit

Código o técnica que aprovecha una vulnerabilidad. El efecto depende del fallo: puede permitir acceso, ejecución de código, exposición de datos o interrupción de un servicio.

F

Fingerprinting

Combinación de señales de un navegador o dispositivo para distinguirlo o relacionar visitas. Su precisión y estabilidad varían; no toda huella es única ni identifica a una persona.

Firewall

Sistema de filtrado de red que controla el tráfico entrante y saliente según reglas configuradas. Puede ser hardware (en el router) o software (en el sistema operativo).

FOSS (Free and Open Source Software)

Software libre y de código abierto. El código fuente es público, auditable, y puede modificarse y distribuirse según la licencia.

H

Hash / Función hash

Función que produce un resumen de datos. Un hash criptográfico busca dificultar hallar preimágenes y colisiones, pero permite probar candidatos: no oculta una contraseña débil frente a un diccionario. Para contraseñas se emplean funciones de derivación adecuadas.

Homelab

Infraestructura de servidores y red montada en casa para aprendizaje, experimentación, o autoalojamiento de servicios.

HTTPS

HTTP protegido mediante TLS. Cifra la conexión y autentica el servidor bajo el modelo de certificados utilizado; no certifica que la web sea honesta ni protege datos después de entregárselos.

I

ISP (Internet Service Provider)

Proveedor de acceso a internet. Puede observar información de conexión; el detalle depende de DNS, TLS, VPN y otros protocolos. No debe asumirse que ve siempre todos los dominios ni el contenido cifrado.

L

LLM (Large Language Model)

Modelo de lenguaje de gran tamaño que genera o procesa texto a partir de patrones aprendidos. Una aplicación de chat puede combinar modelos con búsqueda y otras herramientas; la aplicación completa y el modelo no son lo mismo.

LUKS (Linux Unified Key Setup)

Formato de cifrado de dispositivos usado en Linux, gestionado con herramientas como cryptsetup. La recuperación depende de claves y metadatos; una copia de cabecera no sustituye el respaldo de archivos.

M

Metadatos

Información que describe un archivo o comunicación, como fecha, tamaño, participantes o ubicación. Qué campos existen y cómo se protegen depende del formato y del servicio.

MITM (Man-in-the-Middle)

Interposición entre participantes para intentar observar o modificar una comunicación. TLS y otros mecanismos con autenticación correcta reducen ese riesgo; aceptar un certificado falso puede anular parte de la protección.

N

NAS (Network Attached Storage)

Sistema de almacenamiento accesible por red bajo sus controles de acceso. No significa que todos los dispositivos de la red deban poder leer todos sus archivos.

No-KYC

Etiqueta para servicios que no exigen cierto proceso de verificación de identidad. No implica ausencia de registros, anonimato ni una excepción universal a obligaciones legales.

O

OSINT (Open Source Intelligence)

Inteligencia obtenida de fuentes públicas: redes sociales, registros públicos, WHOIS, imágenes satelitales. Técnica usada tanto en investigaciones de seguridad como en reconocimiento previo a ataques.

P

Passkey

Credencial de clave pública vinculada a un servicio. Puede estar ligada a un dispositivo o sincronizarse mediante un proveedor. Elegirla incluye revisar dónde se guarda y cómo recuperarías el acceso.

PGP (Pretty Good Privacy)

Nombre asociado al cifrado y firma de mensajes y archivos. OpenPGP define formatos interoperables y GnuPG es una implementación libre. Se combinan técnicas simétricas y de clave pública.

Phishing

Ataque de ingeniería social que intenta engañar al usuario para que revele credenciales o descargue malware, típicamente mediante emails o webs falsas que imitan servicios legítimos.

Privacidad

Límites sobre el acceso, tratamiento y difusión de información en un contexto. Incluye decidir quién recibe un dato y para qué, aunque tu identidad sea conocida.

Proxy

Intermediario para conexiones de aplicaciones configuradas para utilizarlo. No se limita necesariamente al navegador y no garantiza cifrado ni oculta siempre todos los identificadores de origen.

R

RAG (Retrieval-Augmented Generation)

Técnica que combina búsqueda en una base de conocimiento con generación de texto por un LLM. Permite que el modelo responda usando documentos específicos.

RAID (Redundant Array of Independent Disks)

Tecnología que combina múltiples discos para redundancia o rendimiento. RAID 1 (mirror) duplica datos. RAID 5 distribuye paridad. No es un backup.

Reverse proxy

Servidor que recibe peticiones y las redirige al servicio correspondiente. Permite servir múltiples servicios con un solo servidor/dominio. Ejemplos: Nginx, Traefik, Caddy.

S

Sandboxing

Ejecución con límites sobre recursos y acciones. Reduce el alcance potencial de un programa, pero puede haber permisos excesivos o vulnerabilidades que rompan el aislamiento.

Seudonimato

Uso de una identidad alternativa que puede mantenerse entre acciones. Reutilizar alias, fotografías o detalles puede relacionar perfiles que querías separar.

SIEM (Security Information and Event Management)

Sistema que reúne y analiza registros de distintas fuentes para ayudar a detectar e investigar incidentes. Su utilidad depende de los datos recibidos, las reglas y la revisión de las alertas; no garantiza detectar todo incidente.

Signal Protocol

Familia de protocolos criptográficos utilizada en Signal y como base del cifrado de conversaciones personales de WhatsApp. Su uso en un producto no determina por sí solo la privacidad de todas sus funciones, registros o copias.

SIM swapping

Traslado fraudulento de un número a una SIM o eSIM controlada por otra persona. Puede facilitar ataques contra cuentas dependientes del número; no garantiza acceso a todas ellas.

Sincronización

Propagación de cambios entre ubicaciones. Puede propagar también borrados; comprueba qué versiones se conservan y qué copia independiente podrías recuperar.

T

TLS (Transport Layer Security)

Protocolo para proteger comunicaciones mediante cifrado, integridad y autenticación según la configuración. HTTPS utiliza TLS. SSL es su predecesor; los nombres no deben usarse para asumir que una configuración antigua sigue siendo adecuada.

Tor (The Onion Router)

Red que utiliza circuitos y cifrado por capas para dificultar la vinculación entre origen y destino. No exige que todos los nodos estén en países diferentes ni protege automáticamente todo el tráfico de un equipo.

TOTP (Time-based One-Time Password)

Código de un solo uso calculado a partir de un secreto y el tiempo. Son habituales seis dígitos y periodos de treinta segundos, pero los parámetros pueden variar. Es susceptible al phishing en tiempo real.

V

VPN (Virtual Private Network)

Túnel cifrado entre equipos o redes. Su alcance depende de las rutas y aplicaciones incluidas. No oculta la identidad de las cuentas ni permite al proveedor leer automáticamente contenido protegido por HTTPS.

VRAM

Memoria de una GPU. Influye en los modelos que pueden ejecutarse y su rendimiento; algunas configuraciones reparten trabajo entre GPU y memoria del sistema.

W

Whitepaper

Documento técnico que describe un sistema, protocolo o propuesta en detalle. El whitepaper de Bitcoin (2008) describe el sistema de dinero electrónico peer-to-peer.

WireGuard

Protocolo VPN abierto con un diseño reducido y configuración basada en claves. El rendimiento y la privacidad final dependen también de la implementación, las rutas y el operador del servicio.

Z

Zero-day (vulnerabilidad 0-day)

Vulnerabilidad para la que no hay una corrección disponible o conocimiento suficiente del defensor en el momento relevante. El término no prueba por sí mismo que esté siendo explotada.

ZFS

Sistema de archivos avanzado con integridad de datos verificada, compresión, deduplicación y snapshots nativos. Utilizado en sistemas de almacenamiento como TrueNAS. Sus funciones de integridad y redundancia no sustituyen una copia recuperable.

Documentación para ampliar

Las definiciones son redacción propia de referencia; para uso técnico consulta el alcance de cada implementación.

Vuelve al artículo con el término aclarado y comprueba qué cambia en tu decisión. Ante una promesa de protección, identifica el dato cubierto, quién podría obtenerlo y qué condiciones deben cumplirse. Si la explicación no permite responder, busca el alcance concreto en su documentación.

Si tu duda está en las conexiones, continúa con VPN, Tor y DNS: qué protege cada herramienta. Utiliza las definiciones para distinguir la función que necesitas de las promesas que no cubre.