El rápido aumento del abuso de los datos personales de las personas por parte de empresas e individuos exige la creación de algún tipo de lista de verificación de autodefensa, y aquí está la nuestra.
Responde a una pregunta simple: qué es más importante si no quieres que te lastimen porque alguien sabe demasiado sobre ti.
No es una guía sobre ciberseguridad. Está lejos de ser exhaustivo y contiene algunos puntos obvios. Pero nada se olvida más a menudo que lo que todos están seguros de saber. Con eso en mente, aquí hay algunos consejos que ayudarán a proteger su formulario de datos confidenciales privados que se recopilan sin control para el beneficio de otros:
1. No descuides los fundamentos
Probablemente te cepilles los dientes dos veces al día y te duches regularmente, solo para que las personas se sientan cómodas a tu alrededor y tú te sientas cómodo con ellas. Estos son fundamentos de higiene en los que todos están de acuerdo (con suerte). Así que asegúrese de cuidar también su higiene en línea: acostúmbrese a cambiar las contraseñas de vez en cuando, al menos para sitios web y servicios de importancia crítica. Estos incluyen aquellos que tienen acceso a su información financiera, a su ubicación y rutas diarias, direcciones de casa y trabajo, información sobre sus problemas de salud, etc. Pero, ¿cómo elegir una nueva contraseña?
1.1. Principios básicos de una buena contraseña:
- Fuerte. Al menos 12 caracteres, incluidos números y letras mayúsculas)
- Único. No te asustes, existen técnicas cognitivas para generar contraseñas únicas y memorizarlas sin mucho esfuerzo. Alternativamente, puede almacenarlos en una aplicación de administrador de contraseñas confiable (también protegida por contraseña o biometría).
- No está escrito en ninguna parte. Sí, no seas ese tipo de la televisión que dejó un post-it con todas las contraseñas en el monitor y hackeó toda la oficina.
- No poner en ninguna forma excepto la hecha para ello.. Esos sitios web de “verifique la seguridad de su contraseña” son estafas. Esos servicios de “comprueba si tu contraseña se ha filtrado” probablemente también sean estafas. Esas páginas de sitios web falsos que imitan sitios web reales son estafas (se llaman phishing por una razón). Está bien usar servicios que lo verifiquen por correo electrónico o por un número de teléfono como ¿He sido pwned.
2. Utilice la autenticación en dos pasos siempre que sea posible
Relájate, esto no es por mucho tiempo. Las empresas nos prometen un futuro sin contraseña, identificación biométrica y dinero digital basado en blockchain que no se puede robar ni perder (no confundir con las criptomonedas). Todo sucederá pronto, pero no mañana, y hasta entonces tendrás muchas posibilidades de salir lastimado de muchas maneras. Escápese del dudoso honor de ser la última persona en la Tierra robada por ciberdelincuentes y use 2FA con servicios importantes (consulte la definición de importante más arriba).
3. Proteja sus dispositivos con una contraseña y bloquéelos cuando no los use
Teléfonos inteligentes, tabletas, computadoras portátiles, computadoras de escritorio: ¿qué hace la gente con todas estas enormes cantidades de tiempo que dedican a no bloquear los dispositivos? La mayoría de ellos se pueden desbloquear con una huella digital o una identificación facial en una fracción de segundo. Y sí, si está en la oficina y sale de su lugar de trabajo para un breve viaje al refrigerador, bloquee la computadora. Tal vez no haya hackers malvados, pero puedes ser víctima de una broma pesada o la curiosidad ociosa de los colegas. Y por supuesto, configurar el bloqueo automático después de un minuto de inactividad.
4. Actualice sus aplicaciones y el sistema
La mayoría de las personas dejan que las actualizaciones de software vivan sus propias vidas misteriosas, pero los usuarios avanzados a menudo optimizan las actualizaciones para ahorrar batería, tráfico o sus propios nervios en los casos en que Windows exige un reinicio en medio de una reunión de Zoom (o un juego de Buscaminas). , si el día es lento). Algunas personas cambian a actualizaciones manuales y luego se olvidan de ejecutarlas. Con mayor frecuencia, son víctimas de vulnerabilidades encontradas por piratas informáticos y spammers que podrían haberse solucionado con una actualización pospuesta. No quieres pertenecer a esta gente.
5. No inserte unidades USB que se encuentran en algún lugar en su computadora
No importa: una computadora personal, una computadora de oficina. La computadora de un amigo. La computadora del enemigo (incluso el enemigo podría no merecer las consecuencias).
¡Solo puedo escucharte gritar “Oh, vamos, no tengo cinco años”!
No tienes idea de cuántos gatos ha matado la curiosidad. Ni siquiera necesitará iniciar nada desde una unidad maliciosa o abrir ningún archivo para que su computadora sea atacada, e incluso un antivirus recién actualizado podría no ser suficiente.
5.1 Un consejo del mismo nivel de obviedad y el mismo nivel de descuido público: no mantengas activos Bluetooth, Wi-Fi y geolocalización en tu dispositivo cuando no los necesites. Incluso si no te importan los datos, probablemente te importe la duración de la batería. Es una mala idea dejar que su dispositivo se conecte automáticamente a redes Wi-Fi públicas. cosas más inesperadas pueden suceder que será explotado por los ciberdelincuentes tarde o temprano.
6. No comparta demasiado
Los datos son el nuevo petróleo, dicen, entonces, ¿por qué andar perdiendo ese valioso líquido? Llene solo los campos requeridos en los formularios. Participa en las encuestas solo si obtienes algo por ello y vale la pena. Intercambia tu información, no la regales. ¿Y por qué una aplicación de linterna en su teléfono inteligente le pediría acceso a su geolocalización y contactos? ¿Por qué una aplicación de pronóstico del tiempo quiere acceder al almacenamiento de datos y a la cámara? Quiero decir, saben qué hacer con él (spoiler: se lo venderán a los anunciantes, en el mejor de los casos), pero ¿qué hay para ti?
6.1 Eliminar cuentas no utilizadas. Es difícil recordar todo en lo que te has registrado, pero al menos presta atención a las notificaciones y los correos electrónicos. Es triste de alguna manera: las empresas intentan galvanizarte como cliente con sus boletines, y tú les agradeces dejándote y cubriendo tus huellas.
6.2 No hagas cosas del trabajo en casa. No haga cosas personales en el trabajo. No hagas nada importante en las redes públicas.
Si realmente necesita que algo se haga lo antes posible, hágalo, por supuesto. Pero es un buen truco para ubicar sus actividades en el tiempo y el espacio, incluido el espacio y el tiempo del universo digital. El administrador de la red de su oficina no tiene por qué saber absolutamente nada sobre sus finanzas personales o con quién coquetea en Facebook. Y todos los psiquiatras del mundo aconsejan dejar tu trabajo en el trabajo (si en medio del mundo pandémico tienes la suerte de poseer un lugar de trabajo separado de otros lugares).
Al menos no hay disputa sobre las redes públicas. El Wi-Fi del metro, el Wi-Fi del parque, el Wi-Fi de la cafetería, el Wi-Fi de tus vecinos: todos son piscinas de tiburones, o al menos deberías tratarlos así. Use una VPN y evite pasar información confidencial de alguna manera, visite solo sitios web completamente protegidos (los servicios de Google lo son más o menos, un pequeño sitio web de comercio electrónico independiente, mejor no, si quiere un ejemplo).
7. Conoce tus derechos
Especialmente si estás en la UE. O California. O China. O Rusia. ¿Captas la idea?
A los países generalmente les gusta proteger a sus ciudadanos, y a los países también les gusta estar protegidos de sus ciudadanos. Explore la legislación sobre datos, privacidad y regulación de servicios digitales en su país. Descubra lo que puede y no puede hacer. Lo que se puede y no se puede hacer con usted. Ignorantia legis neminem excusat — la ignorancia de la ley no excusa a nadie.
8. Déjate impresionar
Puede cambiar su opinión sobre la privacidad si descubre la cantidad de datos que recopilan y lo que les sucede a las personas debido a eso. Puedes empezar desde aquí.
O tal vez deberías solicita tus datos recopilados por Facebook (puedes preguntarles, y no solo a ellos, “¿qué sabes de mí?”) e intenta no volverte paranoico al descubrir cuánto saben de ti.
Una forma más de divertirse mucho: consulte sus preferencias publicitarias, por ejemplo, en Facebook o Google. Mírate a ti mismo en el espejo distorsionador de los ojos de Zuckerberg. Incluso puedes corregirlos si piensan que eres un disidente de COVID, vives en una casa de cuatro pisos o has estado en Corea del Norte.
9. Descubre herramientas útiles y úsalas
VPN, DNS, bloqueadores de anuncios, antivirus, modo de incógnito del navegador, limpieza de cookies, motores de búsqueda privados y mensajeros seguros: no están hechos para delincuentes, espías o celebridades. Están hechos y utilizados por personas reales, los Smith de al lado. El modo de incógnito del navegador o una VPN pueden ayudarle a escapar de la discriminación de precios (cuando los boletos de avión, los hoteles, los autos de alquiler y muchas otras cosas son más caras para aquellos que los robots consideran ricos o más necesitados. Un bloqueador de anuncios lo salva del agotamiento de la atención, la fatiga, la procrastinación, la manipulación de marketing, el gasto espontáneo , agotamiento de la batería y mucho más.
Por supuesto, es de vital importancia elegir sabiamente un proveedor de servicios o un vendedor. Use soluciones conocidas de desarrolladores experimentados con comentarios positivos en revisiones independientes. Descargue aplicaciones solo de las tiendas de aplicaciones oficiales y los sitios web de los desarrolladores (a veces, una aplicación móvil se puede descargar solo desde un sitio web porque, digamos, Google no permite aplicaciones con ciertas funciones en sus tiendas, guiño-guiño).
10. Dar retroalimentación, reportar violaciones
Desperdicia tres o cuatro toques, dona un segundo de tu tiempo a organizaciones benéficas: denuncia anuncios malos, spam, estafas, acoso y todo lo malo (o incluso sospechoso).
11. Piénsalo dos veces
Este es un buen consejo general para la vida cotidiana. Las reacciones emocionales espontáneas existen para ser abusadas. No actúes por impulso la próxima vez que recibas un correo electrónico de un príncipe nigeriano.
12. No te consideres protegido e invulnerable por defecto
Si no eres rico ni tonto, no significa que tus datos no sean de interés, o que no haya formas de acceder a ellos. Su información personal vale más de lo que piensa, y hay personas y corporaciones dispuestas a quitársela.
13. Cuida a los más débiles
Enseñe a sus hijos y a sus padres las reglas de la experiencia web segura que aprendió hoy (o sabía de antemano). Al protegerlos, te proteges a ti mismo, al menos.
Realmente espero que al menos algunos de estos consejos te sean útiles. Incluso si hay demasiado para asimilar a la vez, comience con algo pequeño: cambie su contraseña de Google que ha estado acumulando polvo durante dos años, o pruebe VPN. Quién sabe, tal vez te acostumbres a mantener la higiene digital antes de que te des cuenta.
