Cuatro cosas que vale la pena saber antes que cualquier otra.
No necesitas entender cómo funciona internet para estar seguro en él. Necesitas cuatro hábitos. Esta página explica cada uno, por qué importa y exactamente qué hacer. Nada aquí toma más de una tarde.
-
Contraseñas y cuentas
Una contraseña reutilizada puede abrir cada puerta que posees.
-
Qué compartes y quién puede verlo
Una publicación lleva más que solo la foto que contiene.
-
Estafas, mensajes falsos y presión
Casi toda estafa usa la misma táctica.
-
Revisar tu configuración
Las mismas cinco preguntas funcionan en cada aplicación.
La longitud supera a la complejidad
La mayoría de las cuentas no son hackeadas. Son abiertas con una contraseña que se filtró en otro lugar. Cuando una tienda, un juego o un foro antiguo sufre una brecha, los pares de correo y contraseña terminan en listas, y alguien las prueba en todas partes. Si usas la misma contraseña en dos lugares, un robo en el más débil es un robo en ambos.
Cambiar letras por símbolos no ayuda tanto como la gente piensa. Una contraseña como Pa$$w0rd! es corta y predecible. Cuatro palabras comunes seguidas son mucho más difíciles de romper y mucho más fáciles de recordar.
Haz esto
- Usa una contraseña diferente para tu correo electrónico, tu banco y tus cuentas sociales principales. Si solo arreglas tres, arregla esas tres.
- Hazlas largas. Cuatro palabras sin relación superan a ocho caracteres mezclados.
- Activa el inicio de sesión en dos pasos donde se ofrezca. Una aplicación que genera códigos es más fuerte que los códigos por mensaje de texto, porque un número de teléfono puede ser robado.
- Deja que tu teléfono o navegador recuerde las contraseñas por ti, o usa un gestor de contraseñas. Una lista escrita en un cajón en casa también está bien. El peligro es la reutilización, no el almacenamiento.
Tu cuenta de correo es la llave maestra
Casi cualquier otra cuenta puede restablecerse a través de tu correo electrónico. Si alguien entra en él, no necesita ninguna de tus otras contraseñas: simplemente puede pedir a cada sitio que envíe un enlace de restablecimiento. Protege esa cuenta más que el resto y comprueba que el número de teléfono de recuperación y la dirección de respaldo sigan siendo tuyos.
Vale la pena saber
Puedes comprobar si una de tus direcciones ha aparecido en una filtración de datos conocida en haveibeenpwned.com, un servicio gratuito del investigador de seguridad Troy Hunt. Si es así, cambia esa contraseña en todos los lugares donde la usaste. Estar en la lista es común y no es una señal de que hiciste algo mal.
Una publicación lleva más que la foto
Cuando pones algo en internet, estás compartiendo tres cosas a la vez: qué hay en el encuadre, qué hay alrededor, y a quién se le permite pasarlo. La primera es obvia. Las otras dos son las que toman a la gente por sorpresa.
Lo que el fondo revela
Una foto tomada en tu puerta puede mostrar el número de la casa. Una foto con el suéter de la escuela muestra qué escuela. Un autobús en la esquina muestra una ruta, y una ruta muestra un vecindario. Ninguno de estos importa por sí solo. Juntos permiten a un extraño descubrir dónde está un niño a las tres y media un martes.
Sobre los datos ocultos de las fotos
Las fotos de un teléfono pueden almacenar el lugar exacto donde se tomaron dentro del archivo mismo. Las grandes plataformas sociales eliminan esto cuando lo subes, pero un archivo enviado directamente, como un adjunto de correo o como un documento en lugar de una foto en una aplicación de chat, a menudo lo conserva. Si estás enviando un archivo original a alguien que no conoces bien, envíalo como foto, no como archivo.
Cosas que nunca vale la pena publicar
- Tu dirección de casa, el nombre de tu escuela o trabajo, o una foto que muestre claramente alguno.
- Tu fecha de nacimiento completa junto a tu nombre completo. Juntos se usan para probar la identidad.
- Pases de abordar, boletos, tarjetas bancarias o cartas oficiales, incluso parcialmente cubiertas. Los códigos en ellos llevan más información de la que parece.
- Una ubicación en vivo. Publicar dónde estás ahora es diferente de publicar dónde estabas la semana pasada.
La urgencia es la táctica
Las estafas difieren enormemente en la superficie. Un paquete que no se puede entregar, una advertencia bancaria, un reembolso de impuestos, un amigo que ha perdido su teléfono y necesita dinero, un trabajo que paga demasiado bien. Debajo, casi todas hacen las mismas cuatro cosas.
- Crean una fecha límite. Actúa ahora, hoy, o la cuenta se cierra y el dinero se pierde.
- Piden prestada autoridad. Un banco, la policía, una empresa de entregas, una plataforma que realmente usas.
- Te piden que lo mantengas en secreto, o que te quedes en el teléfono mientras actúas, para que nadie te convenza de no hacerlo.
- Quieren un pago inusual: códigos de tarjetas de regalo, una transferencia a una cuenta nueva, criptomonedas. Todos estos son difíciles o imposibles de revertir, que es exactamente por lo que los piden.
Si un mensaje hace tres de esas cuatro, es una estafa, no importa lo que diga ser.
El movimiento que derrota a casi todos
Detente, y haz el contacto tú mismo a través de una ruta en la que ya confíes. Cuelga y marca el número impreso en tu tarjeta bancaria. Abre la aplicación de la empresa de entregas en lugar de tocar el enlace. Llama a tu nieto al número que siempre has tenido de él. A una organización genuina nunca le importará que le devuelvas la llamada. Un estafador no puede sobrevivir a eso.
Dos cosas que nadie legítimo te pedirá nunca
Ningún banco, plataforma, oficina de impuestos o fuerza policial te pedirá tu contraseña completa, o un código de un solo uso que se envió a tu teléfono. Esos códigos existen para mantener a otras personas fuera de tu cuenta. Leer uno en voz alta entrega la cuenta. Si alguien lo pide, eso solo ya te dice quiénes son.
Revisar un enlace antes de tocarlo
La parte de una dirección web que importa son las últimas dos palabras antes de la primera barra diagonal simple. En bank.example-secure.com/login el sitio real es example-secure.com, no tu banco. En una computadora puedes descansar el puntero sobre un enlace y leer la dirección real en la parte inferior de la ventana. En un teléfono, mantén presionado en lugar de tocar, y aparecerá la dirección.
Cinco preguntas que funcionan en cada aplicación
Los menús de configuración se rediseñan constantemente, por lo que una guía paso a paso para una aplicación se desactualiza en meses. Las preguntas no cambian. Abre la sección de privacidad de cualquier aplicación y encuentra la respuesta a cada una de estas.
- ¿Quién puede ver lo que publico? Ajústalo a amigos o seguidores que hayas aprobado, no a todos.
- ¿Quién puede enviarme mensajes? Restringe esto a personas que ya sigues o has aceptado. Esta única configuración elimina la mayoría del contacto no deseado.
- ¿Quién puede encontrarme? Desactiva las opciones que permiten a la gente encontrar tu perfil por número de teléfono o dirección de correo electrónico.
- ¿Se está compartiendo mi ubicación? Revisa tanto el uso compartido de ubicación de la propia aplicación como el permiso de tu teléfono para esa aplicación. Ajústalo a mientras usas la aplicación, o desactivado.
- ¿Quién está en mi lista? Desplázate por tus seguidores o amigos. Elimina a cualquiera que no puedas identificar. No le debes una conexión a nadie.
Háganlo juntos
Si estás ayudando a un niño o a un pariente mayor, siéntate a su lado y deja que presione los botones mientras tú lees las preguntas en voz alta. La gente recuerda lo que hizo por sí misma, y un niño que participó en establecer las reglas tiene muchas más probabilidades de acudir a ti cuando algo sale mal.