Por qué un navegador privado no basta y qué hacemos en la práctica

Vengo de los años donde Firefox era la gran esperanza y Chrome todavía parecía una buena idea. Hoy, después de probar casi todo lo que promete privacidad, me di cuenta de algo que casi nadie dice en voz alta: un navegador privado por sí solo no te salva de nada si el resto de tu stack sigue filtrando datos como un colador.

El tema no es solo elegir entre Firefox, Brave, Mullvad Browser o LibreWolf. El tema es construir un hábito cotidiano que no te haga renegar cada vez que abrís una pestaña. Porque si la herramienta te exige demasiado sacrificio, tarde o temprano volvés al camino fácil y perdés todo lo ganado.

En mi casa mantengo un servidor propio que corre varios servicios. Uno de ellos es un proxy SOCKS5 que sale por una VPN pagada con Monero y que reinicio cada tanto para cambiar la IP de salida. El navegador que uso diariamente es una instancia de Firefox ESR compilada sin Telemetry, con arkenfox user.js aplicado y unas cuantas excepciones que agregué después de leer el código. No es la configuración más extrema, pero es la que sobrevive al uso real.

Lo primero que cambié fue dejar de pensar en “navegador privado” como un producto y empezar a pensarlo como parte de una cadena. El navegador conversa con un proxy local, el proxy conversa con la VPN, la VPN conversa con la red Tor en ciertos casos específicos. Cada capa tiene su trade-off: Tor es lento para ver videos, la VPN comercial es más rápida pero confías en un tercero, el proxy local te permite auditar el tráfico.

En el día a día uso tres perfiles distintos de Firefox, cada uno con su propia carpeta de datos y su propio conjunto de extensiones. Uno es para investigación y lectura (con uBlock Origin en modo hardcore y NoScript), otro para trámites y servicios que requieren JavaScript (con excepciones temporales), y el tercero es el que uso para correo web y cuentas que no quiero vincular con el resto. Cambio de perfil con un script bash de dos líneas que mata el proceso anterior y lanza el nuevo con --profile.

Una de las cosas que más me costó aceptar es que la privacidad perfecta es enemiga de la usabilidad. Hay sitios que simplemente no funcionan sin WebGL, sin cookies de terceros o sin alguna API experimental. En esos casos la decisión es concreta: o aceptás que ese sitio va a saber más de vos o decidís no usarlo. No hay atajo mágico. Por eso prefiero mantener una lista de sitios “no negociables” y buscar alternativas libres para el resto.

El navegador que recomiendo empezar a probar es LibreWolf. Viene con la mayoría de las configuraciones de arkenfox ya aplicadas, no incluye Pocket, no tiene telemetría y actualiza rápido. Pero incluso ahí termino modificando tres o cuatro preferencias: habilito WebRTC solo en la red local, ajusto el nivel de fingerprinting resistance según el día y agrego mi propio bloqueador de listas actualizadas desde mi servidor.

Otra opción que uso en el teléfono es Mull, el fork de Firefox para Android mantenido por la gente de DivestOS. Lo corro dentro de un Work Profile con Shelter para separar aún más los datos. La combinación de navegador + aislamiento de perfil + DNS cifrado con dnsmasq en el router de casa es lo que hoy me da más tranquilidad.

No quiero venderte que esto es fácil. Mantener actualizado un browser sin los mecanismos de auto-update de Mozilla requiere disciplina. Cada vez que sale una nueva versión hay que revisar los cambios en el user.js porque a veces rompen algo. El mantenimiento es real y el trade-off es tiempo. Ese tiempo lo pago gustoso porque sé exactamente qué datos salen de mi red y a dónde.

Si estás empezando, mi consejo concreto es este: no instales diez extensiones el primer día. Empezá con uBlock Origin, una buena lista de bloques y el user.js de arkenfox. Después de una semana mirá los logs de tu proxy y vas a ver qué dominios siguen intentando contactar. Bloquealos, agregá reglas, iterá. La privacidad se construye con paciencia, no con una instalación mágica.

Al final del día, el navegador es solo la ventana. Lo importante es quién controla el vidrio, el marco y la casa donde está esa ventana. En mi caso, esa casa la armé yo, con software que puedo auditar y con servidores que apago cuando quiero. Ese es el verdadero navegador privado: el que forma parte de una infraestructura que vos mismo sostenés.