Es importante conocer de qué maneras se puede estar compartiendo nuestra ubicación y lo que un tercero puede deducir a partir de esta información, formando un perfil sin necesidad de datos explícitos. [Saber los lugares que se frecuentan, deducir hábitos/costumbres, saber cuándo no se está en casa…] Aparte del cuidado y atención obligados para evitar el robo/hurto, se deben conocer los métodos de actuación disponibles en caso de que ocurra. [Localización del dispositivo, bloqueo, borrado de datos, encriptación de datos y aplicaciones…] Se deben conocer las vulnerabilidades de cada tipo de red y cómo afrontarlas en cada caso para evitar el acceso de terceros a nuestros datos, especialmente en los dispositivos móviles y portátiles. [No dejar activados bluetooth y NFC, desactivar conexión automática de la WiFi…] Analizamos los protocolos de comunicación y los tipos de redes más habituales, así como los riesgos inherentes a cada una. Tambien la importancia del uso de un Firewall y su configuración:
- Redes inalámbricas o WiFi
- Comunicaciones inalámbricas de corto alcance:
- Redes públicas
Se debe tener consciencia clara de la fortaleza de nuestras contraseñas y saber diferenciarlas según donde se usen. [No utilizar datos personales deducibles, tener y controlar distintas contraseñas no relacionadas…] Repasamos todos lo aspectos que se deben tener en cuenta respecto a la medida de autoprotección más importante de todas, las contraseñas de identificación y accesos a distintos tipos de lugares, aplicaciones o documentos, valorando finalmente la importancia de los certificados digitales y la firma electrónica:
- Grupos de contraseñas según lugares
- Características de contraseñas seguras
- Almacén de contraseñas. Contraseña maestra
- Certificados Digitales
- Firma electrónica
01 : ¿Qué usas para formar tus contraseñas? Frases, palabras o fechas Conjuntos de letras, números y símbolos con técnicas nemotécnicas Datos personales Cosas que solo yo sabría relacionar 02 : ¿Cuántos caracteres sueles usar? 6 o menos Entre 7 y 10 Más de 10 03 : ¿Tienes distintas contraseñas? No, uso la misma para todo Sí, una para cosas menos importantes y otras para cuenta bancaria, certificados y firma electrónica Sí, una distinta para cada sitio 04 : ¿Guardas tus contraseñas? No lo hago Sí, me las apunto en papel Sí, las guardo en un archivo (hoja de cálculo, bloc de notas, base de datos, etc) Sí, en los almacenes de los navegadores Sí, en aplicaciones específicas Por supuesto es imprescindible hoy en día tener uno o varios antivirus y antimalware fiables para garantizar nuestra seguridad informática. [+conocer las posibles amenazas] Hay que saber utilizar las redes sociales sin exponer información demasiado personal (número de teléfono, residencia…), y para ello se deben tener unas nociones respecto a la configuración y políticas de privacidad de cada una. [Importante saber y decidir con quien se comparte la información…] Hay que cuidar la información que se da a otros sabiendo lo rápido que se difunde por estos medios. [Saber que, en cuanto se envía un dato, uno pierde el control sobre él, sobre todo en los grupos; + agravante al utilizar conexiones poco seguras] Ventajas e inconvenientes de los programas de mensajería instantánea. Riesgos para la privacidad de los datos de todo tipo enviados y recibidos. Conciencia de los problemas legales al compartir imágenes y videos de terceros. Reglas de privacidad y seguridad de cada aplicación. Análisis de las funciones de audio/video-llamada. Permiten compartir ubicación.
- WhatsApp
- Telegram
- Messenger
- Signal
- Snapchat
- Skype
- FaceTime
- Google Duo
Hay que conocer el funcionamiento de este tipo de aplicaciones y, cuando se utilicen, controlar en todo momento a qué datos se está dando acceso (compartiendo). Sabiendo que, hoy en día, prácticamente toda actividad informática está relacionada con la navegación web es, de nuevo, imprescindible ser consciente de todo el entorno al que se exponen nuestros datos: la sensibilidad de éstos, la red que los transmite, las posibles amenazas de interceptarlos, las políticas de privacidad de cada actividad y sus términos legales, etc. El tipo de navegación habitual puede marcar unos riesgos muy distintos y unas precauciones especiales a tener en cuenta. Estar inscrito en diversos foros que requieren registro puede permitir usar contraseñas más débiles que cuando accedemos a páginas bancarias, plataformas de pago como PayPal o Sedes Electrónicas de páginas como la Agencia Tributaria, el Ayuntamineto o la DGT, a las que accedemos habitualmente con certificados digitales.
Además de una navegación razonable y de utilidad puede ser que accedamos a páginas de contenido más dudoso o pirata que comportan otro tipo de riesgos, que requieren especialmente el uso de antivirus y antimalware y el conocimiento de a lo que nos podemos ver expuestos con enlaces dudosos o falsos. Analizaremos en particular:
- Páginas de riesgo (descargas, apuestas, etc)
- Páginas sensibles (bancos, sedes electrónicas oficiales, etc)
- Páginas de compra (Amazon, eBay, etc)
- Plataformas de pago como Paypal
- Historial y cookies
01 : ¿Introduces datos bancarios o contraseñas en páginas web? No, nunca Sí, en ocasiones Solo cuando tengo total seguridad de la fiabilidad de la página 02 : ¿Descargas archivos de fuentes desconocidas o dudosas? A menudo En alguna ocasión No, nunca 03 : ¿Permites que una página te abra otras pestañas en el navegador (pop-ups)? Sí, pasa algo? No pero da igual, lo sigue haciendo No, tengo configurado que me pregunte si quiero que se abra cada vez que sale uno 04 : ¿Borras el historial y las cookies a menudo? No, ¿para qué? No, no sabía que se podía borrar Sí 05 : ¿Te has parado a revisar las configuraciones de privacidad de los navegadores? No, ni idea de donde está eso Ocasionalmente Sí, controlo la configuración 06 : ¿Revisas los avisos de privacidad que algunas páginas hacen aceptar? No, le suelo dar a 'Aceptar' sin más Lo intento, lo miro por encima Sí, los leo con atención Es muy común almacenar imágenes, documentos y todo tipo de información en los entornos conocidos como la “nube”. Muchas veces no se es consciente de ello ni de los riesgos de seguridad a que se exponen dichos datos (ya que se encuentran en servidores externos). [Los correos electrónicos escritos por medio de un navegador también se almacenan en la nube] |