La sombra digital es real: el anonimato virtual es una quimera para valientes

Tesis: El cifrado protege el contenido, no la huella radioeléctrica.
Cada smartphone emite una sombra de señales que revela ubicación, movimiento e incluso la geometría de la habitación.
La IA moderna ha hecho trivial correlacionar estos metadatos: el anonimato digital vive en territorio utópico.

---

I. Introducción · La falsa sensación de seguridad # #

Cuando pensamos en seguridad digital, imaginamos un montón de líneas, funciones y protocolos de cifrado para evitar que espíen nuestras conversaciones. Damos por sentado que la criptografía es el baluarte definitivo. Pero la verdad es más incómoda: la capa física —la pura emisión de energía— permanece expuesta.
Da igual que el payload viaje en AES-256; la potencia, la frecuencia y los patrones temporales hablan, para quien sepa escuchar.

---

II. Anatomía de un ataque de señal (el cómo) # #

Los ataques a la capa física no necesitan vulnerar sistemas lógicos: observan y modelan la energía y las caracteristicas de la transmisión, para obtener conclusiones, o incluso el mensje original sin cifrar.

1. RSRP tracking # #

• RSRP (Reference Signal Received Power): potencia del piloto LTE que mide tu móvil.
• Zhang et al. 2018 [1]: con un sniffer LTE pueden reconstruir la trayectoria paso a paso de un usuario dentro de un edificio —sin romper el cifrado ni conocer su IMSI— correlacionando variaciones de ±1 dB.
• Tu movimiento físico se convierte en una curva de potencia, legible y precisa.

2. Wi-Fi sensing con SDR # #

• Un SDR (Software-Defined Radio) de 30 € graba las reflexiones de los paquetes de sondeo Wi-Fi.
• Adib & Katabi 2013 [2], Kotaru et al. 2015 [3]: esas reflexiones permiten "ver" a través de paredes — detectar siluetas, respiración o aperturas de puertas con precisión centimétrica.
• El router no solo te da internet; también mapea tu salón.

3. SDKs de beacons en apps móviles # #

• Kosta et al. (IMC 2022) [4]: ≈10 000 apps Android; 52 SDKs de marketing con BLE en 55 000 M instalaciones.
• El resultado: un enjambre de identificadores Bluetooth triangulados en comercios, aeropuertos y estadios.

---

III. El smartphone · una baliza permanente en nuestro bolsillo # #

Lejos de ser una excepción, el smartphone es la regla: signal-ID personalizado que hemos abrazado por conveniencia.

• Escaneos Wi-Fi pasivos cada 15 s, incluso con pantalla apagada.
• Balizas BLE a 5–10 Hz heredadas del contact-tracing.
• Señal celular de referencia accesible a cualquier app con ACCESS_FINE_LOCATION.

Hemos cambiado comodidad por control: la sombra radio-analógica es inseparable.

---

IV. ¿Por qué ahora es más grave? (el porqué) # #

Catalizador	Detalle
IA de correlación	Modelos de grafos y embeddings unen huellas Wi-Fi, BLE y LTE con identidades.
Hardware low-cost	SDRs < 30 €, antenas direccionales impresas en 3-D: vigilancia militar en Amazon.
Infraestructura cloud	Pipelines que almacenan y procesan terabytes de RSSI en tiempo real.

Cualquier actor con recursos modestos puede montar vigilancia pasiva masiva. El escenario es asimétrico por diseño.

---

V. Implicaciones globales y el dilema geopolítico # #

• EE. UU. y China apuestan por la explotación: redes 5G miden ángulos de llegada para precision-tracking.
• Unión Europea opta por regulación (GDPR, AI Act 2024), pero la capa física queda fuera: la potencia de señal no se define como "dato personal".
• Mercado: ad-tech compra datos pseudo-anonimizados de beacons; ciudades inteligentes usan RSSI para analítica de multitudes.

---

VI. Medidas prácticas · dosificar la exposición # #

Acción	Impacto
Desactivar Wi-Fi/Bluetooth scanning cuando no se use	Reduce balizas pasivas.
Activar MAC aleatoria (Android 11+, iOS 14+)	Dificulta seguimiento Wi-Fi.
Guardar terminal crítico en bolsa Faraday	Bloquea todas las emisiones.
Revisar permisos ACCESS_FINE_LOCATION en apps	Impide lectura avanzada de señal.
Router doméstico con band-steering off	Menos sondeos agresivos a tus dispositivos.

---

VII. Conclusión # #

Tu móvil puede cifrar el mensaje, pero no puede cifrar la radiofrecuencia.
Esa sombra es alargada y, gracias a IA y hardware barato, fácil de leer y correlacionar.
Protegerse exige vigilar el rastro físico, no solo el lógico.

---

Referencias # #

1. Zhang, H. et al. "Analysis of LTE-A Signal Strength in Indoor Mobility Environments." IEEE Access 6 (2018): 10416-10428.
2. Adib, F.; Katabi, D. "See Through Walls with Wi-Fi." SIGCOMM 2013.
3. Kotaru, M. et al. "Wi-Deo: Fine-Grained Device-Free Motion Tracing Using RF Backscatter." SIGCOMM 2015.
4. Kosta, K. et al. "Tracking by Proximity: Security and Privacy Analysis of BLE Beacon Ecosystem." IMC 2022.
5. European Parliament & Council. "Artificial Intelligence Act." Official Journal, 2024.