02 - Seguridad
02 - Seguridad
02 - Seguridad
La seguridad en internet son todas las precauciones que se toman para proteger los elementos
que son parte de la red: infraestructura, información, que es lo que se busca comprometer en
un ataque.
Por seguridad nos referimos a métodos, procedimientos y normas para identificar y eliminar
vulnerabilidades en los sistemas de información y equipos físicos, como los computadores,
servidores y dispositivos de red.
Este tipo de seguridad cuenta con bases de datos, archivos y equipos que hacen que la
información importante no caiga en manos de personas equivocadas.
Una de las mejores formas de mantenerse protegido en internet es por medio de antivirus,
pero no es suficiente. Muchas veces un antivirus da una falsa sensación de seguridad y el
usuario se relaja.
Por lo general los delincuentes buscan conseguir a través de internet algunas de estas cosas:
● virus: con los que logran vulnerar sistemas y alterar el funcionamiento de los
dispositivo electrónicos
1
● phishing: que consiste en hacerse pasar por una persona diferente por medio de
correos electrónicos, mensajería instantánea o redes sociales para adquirir información
confidencial como contraseñas, tarjetas de crédito, entre otros.
2
¿Qué hacer como usuario?
Contraseñas seguras
Una contraseña segura debe tener al menos 12 caracteres y ser aleatoria. Las contraseñas
seguras emplean una combinación de letras, números, mayúsculas y símbolos para formar una
cadena impredecible de caracteres que no asemejen palabras o nombres.
Si no se les ocurre una contraseña, hay varios sitios que pueden generar contraseñas
aleatorias:
https://pinetools.com/es/generador-contrasenas
https://www.lastpass.com/es/password-generator
¿Qué hacemos luego de generar una contraseña con todos los cuidados para que sea segura?
● No reutilizar las contraseñas en más de un sitio o sistema. Lo más seguro es tener una
contraseña diferente en cada sitio o sistema, para que dado el caso que alguien
consiga descifrar u obtener una contraseña no pueda utilizarla para acceder a tus
nuestras cuentas en más de una web o servicio online.
● No compartir las contraseñas con nadie.
● Cambiar tus contraseñas cada cierto tiempo. En función de esto, también es
recomendable mirar periódicamente páginas como Have I been pwned
(https://haveibeenpwned.com/) . Se trata de una web que recopila todas las
filtraciones de contraseñas. En ella, sólo escribes tu correo electrónico y la web te dice
si se ha filtrado alguna contraseña en servicios en los que lo has utilizado. De esta
manera, si ves que ha habido una filtración puedes prevenir y empezar a cambiar las
contraseñas.
3
● También es recomendable utilizar varias cuentas de correo para registrarte en las
diferentes webs. Los correos se utilizan como identificadores, y si utilizas varios se
logra minimizar el impacto si alguien accede a uno de ellos. Por ejemplo, puedes tener
un correo para servicios de uso personal, otro para los relacionados con el trabajo, e
incluso un tercero para aplicaciones menos importantes.
Autenticación de 2 factores
La esencia fundamental de esta herramienta se reduce a que, si quieres ingresar a una de tus
cuentas personales, debes “saber algo” y “poseer algo”. Así, por ejemplo, para acceder a la
red virtual privada de una compañía, es posible que necesites de una clave y de una memoria
USB o un Token.
Google y Facebook poseen aplicaciones propias que sirven para generar códigos que les
permiten a los usuarios poder crear sus propias claves de acceso único, en lugar de recibirlas
por SMS o email.
Los bancos ofrecen la posibilidad de autenticación con token a través de una aplicación en el
celular. Por ejemplo el Banco Galicia:
4
El número que aparece en pantalla cambia cada 30 segundos. Con esto se puede acceder a las
terminales de autoservicio sin la tarjeta de débito.
Como contra tenemos el hecho que aumentar la seguridad genera incomodidades, pero si se
hace bien no es más que una pequeña molestia.
La mayor desventaja es lo que ocurre cuando perdemos el móvil. En Google, por ejemplo,
tienes unos códigos alternativos de un único uso que puedes usar si no tienes el móvil. En
casos más extremos, como las cuentas Microsoft, tendrás que esperar 30 días para recuperar
tu cuenta con el resto de información de seguridad.
Otro inconveniente a tener en cuenta es cómo administramos las aplicaciones de terceros que
acceden a nuestra cuenta. Como no pueden introducir los códigos de autenticación hay que
crear contraseñas especiales de aplicación. Son contraseñas que genera automáticamente
Google, Microsoft o quien sea, y que sólo valen para una aplicación en concreto. Así no revelas
ni tu contraseña original ni tus códigos de autenticación.