En la newsletter #66 os hablaba de que estaba recibiendo correos cambiando las condiciones de uso de algunas aplicaciones. Pues ahora me está tocando correos solicitando número de verificación.

Seguramente haya algún bot metiendo mi correo por todos las webs que puede para ver si accede a algún dato. No es la primera vez ni la última.

Y es que mi correo, desde hace mucho tiempo, está en las listas de cuentas comprometidas. Si quieres saber si tu correo lo está puedes probar en esta web: https://haveibeenpwned.com/

De hecho, una vez me entraron en el ordenador y me consiguieron datos de tarjetas, correos y accesos a web y tuve que ir a la policía para hacer una denuncia porque habían hecho algunas compras (casi 500€), que me devolvieron después por el seguro de las tarjetas.

Desde entonces me preocupé mucho de mi seguridad informática y, aunque nunca se está totalmente seguro, creo que actualmente tengo un sistema bastante robusto con las suficientes protecciones para estar tranquilo.

Estas protecciones las comparto contigo para que veas si tienes el mismo nivel de seguridad o, por el contrario, debes sentarte a mejorarlo. Este sistema se basa en unos pocos conceptos:

AUTENTICACIÓN DE DOS FACTORES (2FA)

En todas las aplicaciones que puedo meto un sistema de doble autenticación. Esto lo que hace es que cuando entras en una aplicación te manda un código a tu correo o al móvil, o tienes que consultar una aplicación en el móvil que te da un código. Muchas veces esta aplicación es propia del sofwtare, como las de Adobe o Microsoft, pero en otras puedes usar una aplicación genérica. Yo uso Authenticator de Google.

CONTRASEÑA EN LOS SISTEMAS OPERATIVOS.

Para acceder a mis equipos, tengo una contraseña de usuario y habilito, si puedo, algún sistema de verificación. O bien con reconocimiento facial o dactilar, además de un PIN y, cuando la pantalla se apaga, siempre marco que haya que volver a hacer el reconocimiento.

CONTRASEÑAS ROBUSTAS

También tengo un sistema de contraseñas muy potente. Son distintas para cada aplicación y una combinación de entre 12 y 16 caracteres de tipo letras minúsculas, mayúsculas, números y símbolos.

El propio Google, cuando necesitas meter contraseñas te sugiere contraseñas robustas. También hay varias webs que te proponen contraseñas.

GESTOR DE CONTRASEÑAS.

Para llevar todas estas contraseñas organizadas tengo un gestor de contraseñas. Esto se puede hacer desde cualquier navegador y guarda todas las contraseñas en su base de datos. Estos datos se pueden transportar de una aplicación a otra y siempre están protegidos con la contraseña del sistema operativo.

También hay webs específicas como www.lastpass.com o www.1password.com, pero yo prefiero una aplicación con instalación como KeePassXC que tiene la ventaja de tener la base de datos en tu poder. Esta base de datos la tengo compartida en un Drive para que otros dispositivos tengan también acceso.

USO RESPONSABLE DE INTERNET

Además de esto hago un uso responsable de internet y tengo cuidado con los correos que me llegan para comprobar si son phishing, no doy permisos a cualquier aplicación, no comparto datos alegremente y sobre todo tengo mucho cuidado por dónde navego.

Como ves no es nada original, simplemente las típicas medidas que te daría ChatGPT. Pero todavía me encuentro gente que, por no querer perder el tiempo en aprender un poco sobre como funcionan los gestores de contraseñas y tener un buen sistema de contraseñas, sigue navegando sin protección y cuando le pide una aplicación una contraseña prueba a ver si acierta con sus dos o tres contraseñas que tiene memorizada.

Para mi es imposible recordar las contraseñas. Solo tengo que recordar la del gestor de contraseñas que, además, de vez en cuando la cambio.

Y desde luego, entre mis suscriptores no puedo dejar que sigáis desinformados y os invito a mejorar en este aspecto, que aunque no forma parte de mejoras en la profesión sí que son mejoras transversales para ser buenos profesionales.

Os invito a participar en Discord para que me contéis qué programas usáis ustedes o qué otros métodos de protección tenéis y en caso de que estéis perdidos, comentadlo que seguro muchos de los que están en el grupo os podremos ayudar.

Muchas gracias por leerme y un abrazo digital.