Estrategias Esenciales para Salvaguardar tu Experiencia Digital

Con los avances actuales en IA, Fintech, IoT, es muy fácil pasar por alto problemas en áreas más tradicionales de nuestras vidas digitales/de Internet, como la ciberseguridad. Sin embargo, esta carrera armamentista constante entre herramientas de hacking y herramientas de seguridad digital ha sido válida por todos estos años y continúa siéndolo hoy en día. Hay una serie de acciones que usuarios regulares o empleados de una empresa pueden tomar para asegurar seguridad integral a través de dispositivos.

Creando Contraseñas Fuertes

Una acción importante tiene que ver con aprender a crear una contraseña fuerte para cualquier plataforma web (ej. sistema de pago), app móvil o de escritorio, archivo protegido por contraseña, etc. La verdad es que hoy en día, un usuario simple tiene cuentas en docenas de sitios web y recordar todas las contraseñas puede ser muy desafiante. Como consecuencia, los usuarios podrían cometer el error de elegir contraseñas que son muy fáciles de recordar pero también muy débiles (pueden ser bypassadas en minutos por un hacker profesional con herramientas apropiadas).

Alternativamente, los usuarios podrían elegir contraseñas fuertes y reutilizarlas para múltiples plataformas/apps; este es un enfoque igualmente peligroso dado que las brechas de datos son frecuentes hoy en día y una brecha de datos de Dropbox, por ejemplo, puede revelar a un hacker la contraseña que estás usando para acceder a varios otros lugares (esto ha pasado, por cierto).

Para abordar estos, las personas deben elegir contraseñas tanto individualizadas como fuertes para todas las cuentas importantes. Afortunadamente, hoy en día esto puede ser grandemente facilitado por bóvedas de contraseñas dedicadas (apps especializadas que pueden tanto generar como guardar cientos de contraseñas, sirviendo como centros unificados de almacenamiento de contraseñas).

Usando Software Antivirus

Los antivirus son herramientas universales, multifuncionales que monitorean muchos procesos e intercambios de datos que ocurren en tu dispositivo. Entre las funciones típicas que realizan están:

• escanear archivos locales y descargados, adjuntos de email, directorios y ubicaciones (ej. unidades flash) en busca de virus, spyware, malware, etc.;
• aislar archivos sospechosos (poniéndolos en cuarentena);
• imponer prácticas de seguridad;
• prevenir acceso a sitios web peligrosos;
• advertirte de riesgos potenciales (ej. sobre cambios a ciertos ajustes del sistema).

Con respecto al tráfico de datos, antivirus y firewalls lo filtran activamente intentando identificar amenazas conocidas y desconocidas.

Evitando Intentos de Phishing y Enlaces Sospechosos, No Compartir Datos Sensibles Irresponsablemente

Un prerrequisito importante de experiencia web segura es evitar emails de entidades que se disfrazan como creíbles para obtener tus credenciales de acceso, datos personales (incluyendo íntimos), o datos financieros (emails de phishing). Si un hacker obtiene tales datos, pueden ser usados para fraude, chantaje, acciones no autorizadas en tu nombre, etc. Debes ser extremadamente cuidadoso con respecto a con quién compartes tus datos personales o contraseñas (virtualmente nunca está justificado compartir contraseñas).

Otro consejo importante es evitar enlaces de direcciones/usuarios sospechosos entregados vía emails, chats de texto y video, redes sociales, etc. Acceder a estos puede infectar tu dispositivo con contenido malicioso y comprometer tu seguridad. Si mensajes sospechosos vienen de amigos, solo escríbeles de vuelta preguntando si realmente lo escribieron ellos mismos (a veces la respuesta sería negativa).

Usando VPNs

Una VPN es una tecnología algo menos familiar para muchos usuarios digitales ya que solo recientemente ha conocido una expansión seria y ganancia de popularidad. El papel de las VPNs para medios digitales seguros accedidos vía Internet ya es significativo y probable que se vuelva aún mayor en los años venideros. Esto se explica por los principios de funcionamiento y las claras ventajas que esta tecnología ofrece.

Lo que hacen las VPNs es establecer canales de comunicación seguros entre usuarios e Internet redirigiendo todas las comunicaciones a través de servidores VPN dedicados y cifrando todo el tráfico de datos intercambiado a través de estos canales. Esto tiene una serie de implicaciones:

• el tráfico de datos se vuelve más difícil de interceptar y descifrar. Esto es cierto para hackers, proveedores de Internet, agencias gubernamentales de espionaje en Internet y cualquier otra tercera parte que intente interceptar tu tráfico. El tráfico cifrado parece tontería para cualquiera que no tenga las claves de descifrado correspondientes (algunas claves realmente fuertes pueden usarse con muchas VPNs). Tráfico de Internet seguro asegura intercambio de datos en línea y pagos seguros incluso desde redes menos confiables.
• los usuarios no pueden ser rastreados fácilmente. Los sitios web normalmente rastrean usuarios por sus direcciones IP; todas las actividades realizadas por usuarios sobre toda la web están asociadas con sus direcciones IP (y a menudo, con IDs publicitarios únicos) y los sitios web usan para intercambiar/vender esta información entre sí. Al activar VPNs, los usuarios se vuelven virtualmente imposibles de rastrear por medios simples; su IP y otros datos asociados al proveedor están ocultos (y reemplazados por datos del servidor VPN). En teoría, los usuarios pueden ser rastreados incluso usando parámetros como la resolución de pantalla de sus dispositivos (en combinación con otros parámetros), pero tales datos son mucho menos informativos y no pueden usarse rutinariamente para identificar usuarios de forma única.
• no solo no se puede ser rastreado; uno puede elegir qué región o país podría estar dispuesto a acceder a Internet desde (lo que puede añadir otra capa de privacidad). Una implicación importante de bonificación es que los usuarios también pueden acceder a contenido geo-bloqueado simplemente redirigiendo su tráfico manualmente a través de uno de los servidores VPN en un país de elección (donde el contenido correspondiente está permitido). Curiosamente, esta es una de las razones clave que motivan el uso de VPNs, incluyendo en países con prácticas de censura.

Para concluir, prácticas integrales de ciberseguridad involucran varias medidas complementarias como usar antivirus para seguridad general y filtrar amenazas en constante evolución, adherirse a prácticas seguras (ej. elegir contraseñas fuertes, evitar enlaces/adjuntos peligrosos, no compartir datos personales), y usar VPNs para privacidad del acceso a Internet pero también para ocultar el tráfico del público y así, minimizar el riesgo de hacking. Solo asegurando todos estos aspectos uno puede estar justificado para esperar sin problemas.