Usar bien un dispositivo burner: la disciplina vence al hardware

Un «burner» es un dispositivo desechable o secundario que mantienes deliberadamente separado de tu vida cotidiana: para cuentas seudónimas, comunicaciones sensibles o viajes. El hardware es la parte fácil. Lo que de verdad cuenta es la disciplina que lo rodea: un burner que usas como tu móvil principal no es un burner, sino simplemente un segundo teléfono que te delata.

Lo que hace un burner, y lo que no

Un burner separa identidades: lo que ocurre en el burner no queda ligado a la huella digital, las cuentas y los contactos de tu dispositivo de diario. No te hace invisible. Los operadores móviles, los operadores de wifi y los servicios en los que inicias sesión siguen viendo lo que siempre ven. Un burner reduce la vinculabilidad, no la visibilidad.

La única regla: ningún solapamiento

Todo lo que conecta el burner con tu vida diaria anula la separación. Basta un solo solapamiento para fusionar ambas identidades:

• Nada de wifi/red compartida al mismo tiempo y en el mismo lugar (misma IP = correlación).
• Nada de cuentas, números o correos compartidos, ni siquiera «solo una vez».
• Nada de contactos compartidos: quien tiene ambos números los relaciona.
• No los uses al compás: dos dispositivos que siempre se encienden y apagan a la vez y recorren las mismas rutas se emparejan trivialmente por la ubicación.

Configurarlo bien (paso a paso)

1. Adquiérelo por separado. Dispositivo y SIM/eSIM sin relación con tu identidad (en efectivo; consulta nuestras guías sobre pagos/números). No con tu tarjeta de crédito, no a tu dirección de casa.
2. Configúralo por separado. La configuración inicial, no en tu wifi de casa. Usa una red propia y limpia (una wifi ajena/pública o los datos móviles de la SIM del burner) + VPN/Tor desde el primer segundo.
3. Identidades propias. Cuentas nuevas solo para esta persona, número nuevo, correo nuevo. No reutilices nada.
4. Mínimo imprescindible. Solo las apps que la persona necesita de verdad. Cada app es superficie de ataque y fuente de metadatos.
5. Cífralo. FDE con una frase de contraseña robusta: en caso de pérdida o incautación, sin ella no se puede leer nada.

Ubicación y metadatos: el delator silencioso

Normalmente no te delata el contenido, sino el patrón. Un burner que cada noche se registra en la misma celda que tu dispositivo principal queda ligado a ti a través de la antena, por muy anónima que sea la SIM. Por eso:

• No tengas el burner encendido de forma permanente en tu domicilio o lugar de trabajo; mantenlo apagado cuando no lo uses.
• Nunca registrado en el mismo lugar al mismo tiempo que el dispositivo principal cuando la separación importa.
• No repitas patrones de movimiento (no lleves ambos dispositivos por las mismas rutas).

Cuándo «quemarlo»

Un burner está pensado para tirarse. Pon punto final cuando la persona esté comprometida, cuando hayas roto la separación aunque sea una sola vez o cuando haya cumplido su propósito. «Quemarlo» significa: cerrar/abandonar las cuentas de forma limpia, restablecer el dispositivo (un restablecimiento de fábrica con FDE activo deja los datos ilegibles) y deshacerte de la SIM. No migres datos a un dispositivo sucesor: arrastraría la identidad antigua.

Realismo

Un burner es una herramienta de separación, no una capa de invisibilidad. Solo es tan bueno como la constancia con la que lo usas. Para la mayoría de los modelos de amenaza, un dispositivo GrapheneOS reforzado con una separación limpia de perfiles es el mejor enfoque para el día a día; un burner de verdad es el siguiente escalón cuando las identidades deben permanecer estrictamente separadas. Decide según tu modelo de amenaza, no según la sensación de estar «seguro».

¿Quieres un dispositivo secundario bien separado (cifrado, mínimo, con VPN) sin que conozcamos tus identidades? Pregunta por el servicio de configuración en el configurador.