Normas básicas de seguridad en Internet

18 sept 2023, 20:17
13 minutos

Normas básicas de seguridad en Internet

La seguridad y el anonimato en Internet son como las normas de circulación. No hay nada complicado, pero es importante conocer y entender cómo funciona Internet. De lo contrario, desactivar las cookies, utilizar AdBlock, VPN, Tor o máquinas virtuales no te protegerá de estafadores y piratas informáticos.

En el último artículo de la serie “Seguridad en Internet”, te contamos qué normas debe seguir y cómo hacerlo.

Regla n.º 1. Utilice nombres de usuario y contraseñas complejos

Si utiliza nombres de usuario y contraseñas como “QWERTY” o “111111111”, las cuentas pueden ser pirateadas por cualquier hacker. Un nombre de usuario y una contraseña confiables son una combinación compleja de números, mayúsculas y minúsculas y símbolos. La longitud óptima es de 10 símbolos o más.

La mejor opción es utilizar generadores de contraseñas. Por ejemplo, 1Password o LastPass. En estos sitios web, se pueden establecer los parámetros por los cuales se debe generar una contraseña.

También es necesario establecer contraseñas y nombres de usuario diferentes para los distintos sitios web.

No guarde sus contraseñas en un gestor de contraseñas. Si un virus especial para ello entra en su computadora, puede robar todas sus contraseñas almacenadas. También hay sitios de suplantación de identidad que roban contraseñas.

La verificación en dos pasos (2FA) puede instalarse para obtener una protección adicional. La 2FA es un método seguro para identificar a un usuario en Internet mediante un código especial que llega por mensaje de texto o correo electrónico.

Aunque le roben las contraseñas, los hackers tendrían que adivinar la contraseña de su correo electrónico o robarle el teléfono para saltarse la verificación en dos pasos.

Regla n.º 2. Cierre la sesión después de visitar un sitio web

Si accede a redes sociales, programas de mensajería u otros programas en Internet desde dispositivos ajenos, cierre la sesión al final de la misma. De lo contrario, cualquier persona seguirá teniendo acceso a su cuenta.

Otra opción es que los piratas informáticos entren en su dispositivo o en el de otra persona que no haya cerrado su sesión y averigüen información confidencial.

Regla n.º 3. Compruebe la seguridad de las conexiones

Existen dos protocolos de conexión a Internet: HTTP y HTTPS. Sólo es seguro visitar los sitios web con el protocolo HTTPS porque está protegido por el cifrado SSL o TLS. Este tipo de conexión es difícil de piratear, por lo que los hackers no podrán interceptar el tráfico de datos.

Es posible visitar sitios con protocolos HTTP, pero para ello es necesario utilizar una VPN. Si alguien intenta rastrearlo a través de un sitio HTTP, sólo verá el tráfico del servicio VPN. Su tráfico real no será visto por nadie.

Aún así, es posible vincular una conexión a una persona real que utilice en Internet una VPN. Esto, si previamente se inició sesión en un sitio web sin haber utilizado una VPN, ya que su dirección IP u otros detalles permanecen en la base de datos.

Hablamos de las VPN antes, si se lo perdió, lea el detallado artículo.

Regla n.º 4. No se conecte a redes Wi-Fi públicas

Hay redes públicas en metros, cafeterías, aeropuertos y otros lugares públicos. El problema de las redes públicas es su escasa seguridad. Los hackers informáticos pueden piratear estas conexiones e interceptar el tráfico saliente de los usuarios que las utilizan.

Para evitar que alguien en Internet robe sus datos, no utilice esas redes. O conéctese a ellas a través de una VPN o Tor.

Una VPN protege todo el tráfico saliente de Internet, por lo que no puede ser pirateado. Y Tor cifra el tráfico tres veces y lo redirige de un servidor a otro. El resultado es un cambio en la IP del usuario y la ubicación de la que procede la solicitud de conexión.

Aprenda más sobre cómo Tor protege el tráfico de datos en este artículo.

Regla n.º 5. Divida Internet entre lo personal y lo laboral

Para protegerse de las estafas de suplantación de identidad y de los timadores, separe su Internet personal del laboral. Por ejemplo, utilice únicamente una VPN o Tor para acceder a Internet en su trabajo y una conexión normal para su Internet personal. Si protege Internet en el trabajo, pero se conecta a través de él en redes sociales u otros sitios con información personal, los hackers podrán vincular sus acciones con su identidad.

Así que hágalo así: Internet seguro sólo para el trabajo. Internet normal para el uso personal: redes sociales, mensajes, etc.

Separe sus cuentas personales y de trabajo. Esto le ayudará a seguir la pista de los defraudadores y a mantener su privacidad. Por ejemplo, si su cuenta de trabajo recibe un mensaje que está asociado a usted personalmente, el mensaje será fraudulento.

Para crear más de una cuenta necesitará diferentes números de teléfono para confirmar su registro. Los números reales no son necesarios, con los virtuales será suficiente. Nosotros vendemos esos números en OnlineSim y en otros servicios similares.

Regla n.º 6. Proporcione un número de teléfono de sustitución

Cuando se registra en un sitio web utilizando su teléfono, el número se incluye en la base de datos de este lugar. Si los estafadores piratean la base de datos, averiguarán su número de teléfono y podrán acosarle con llamadas. Además, al cotejar su número de teléfono con su identidad, podrán saber:

Dónde vive, el tamaño de su casa y qué impuestos paga.
El nombre de sus familiares.

Información sobre sus viajes.

Información sobre su cuenta bancaria y sus pagos online.

Los hackers también pueden robar su número de teléfono mediante el método de intercambio de tarjetas SIM. Ellos cambian el número de teléfono que tenga usted registrado por otro. Así, pueden engañar a los servicios de verificación automática del banco y a otras organizaciones para hacer creer que el estafador es usted.

Si los piratas informáticos roban su número de teléfono, tendrán acceso a muchas cuentas con mensajes personales, información financiera, etc.

Los estafadores también podrán utilizar su número de teléfono para enviar mensajes de suplantación de identidad y llamadas automáticas. Intentarán engañarle para que dé información valiosa o dinero. Podrían engañar a sus amigos y familiares para que compartan contraseñas o envíen dinero a un número.
No hace falta que compre una nueva tarjeta SIM de repuesto para protegerse de los estafadores. Puede comprar un número de teléfono en OnlineSim. Elija entre 10.000 números de 80 países: números fiables y desechables para recibir SMS o números virtuales permanentes que no tienen nada que envidiar a los números normales.
Para probar el servicio, puede utilizar números virtuales gratuitos de Rusia, Ucrania, Kazajstán y países europeos.

Elija cualquiernúmerogratuito y utilice el servicio.

Regla n.º 7. No transmita información confidencial en las salas de chat
No envíe información confidencial por correo o mensajería: escaneos de pasaportes, documentos, etc. Si los estafadores piratean su cuenta, verán la información confidencial.
Si aún así tiene que enviar documentos, elimínelos después de enviarlos o utilice servicios seguros, de lo contrario romperá su confidencialidad. Por ejemplo, Protonmail o Posteo son buenos servicios para enviar correos electrónicos. Telegram, Signal y Wire son buenos para comunicarse mediante mensajes.
Regla n.º 8. Limite la información sobre usted en Internet
No publique en Internet números de teléfono, direcciones de correo electrónico personales ni información detallada sobre usted. De no ser así, los estafadores pueden relacionar sus actividades en Internet con una persona real y utilizar la información para la ingeniería social.
La ingeniería social es la manipulación psicológica de las personas para obligarlas a realizar una determinada acción o divulgar información confidencial.

Por ejemplo, en marzo del 2019, el consejero delegado de una empresa energética británica recibió una llamada de un hombre que hablaba con la voz de su jefe. La llamada fue tan convincente que el consejero transfirió 243.000 dólares al “proveedor húngaro” por orden de su “jefe”. En realidad, la cuenta bancaria pertenecía a un estafador.

Regla n.º 9. No haga clic en enlaces sospechosos

Los estafadores pueden poner enlaces de suplantación de identidad en diferentes sitios web. Por ejemplo, en una tienda online clonada. Cuando una persona hace clic en el enlace e intenta comprar un artículo, el sitio lee los datos de la tarjeta y los roba.

Otra opción es que el enlace lleve a un sitio con malware que robe información de su computadora. El sitio web también puede tener un minero de criptomonedas incorporado que se ejecuta cuando lo visita. La minería oculta reduce el rendimiento de la computadora del usuario y acorta su vida útil.

Por lo tanto, no haga clic en enlaces enviados por extraños. Si alguien que conoce le envía un enlace, pero sin ningún texto que lo acompañe, no haga clic en él. La cuenta de esa persona puede haber sido pirateada y ese mensaje puede ser spam.

En 2022 unos atacantes utilizaron enlaces de suplantación de identidad para hacerse pasar por el Departamento de Trabajo de EE. UU. (DoL). Los estafadores enviaban correos electrónicos desde direcciones que se parecían a las de dicha administración. Estos mensajes invitaban a los destinatarios a presentar ofertas para un proyecto gubernamental e incluían un botón de “oferta” que llevaba a los usuarios a un sitio web donde se suplanta la identidad. Allí se les pedía que introdujeran sus credenciales de Office 365 para iniciar sesión en la cuenta. Los hackers acabaron robando los datos de acceso a las cuentas y utilizándolos para sus propios fines. No se sabe cuántos empleados se vieron afectados ni cuánto dinero consiguieron robar los estafadores.

Si le envían un enlace sospechoso pero aun así quiere abrirlo, hágalo en una máquina virtual. Asegúrese de que la máquina virtual no contiene información personal, como datos bancarios. Si el enlace es malicioso e infecta su PC, sólo se verá afectada la máquina virtual. Esta, se puede eliminar junto con el virus sin dañar la parte principal de la computadora.

Para saber más sobre qué es una máquina virtual y cómo funciona, lea este detallado artículo.

Regla n.º 10. Cree una tarjeta bancaria distinta para los pagos en línea

Envíe la cantidad de dinero que necesite a una segunda tarjeta bancaria para realizar una compra en Internet. Aunque se encuentre con estafadores y le roben dinero de esta tarjeta, solo le robarán una parte, no todo.

Si no quiere una tarjeta aparte, utilice Apple Pay y Google Pay. Estos servicios cifran los datos de las tarjetas vinculadas, por lo que los sitios no conocerán los números ni los CVC de las tarjetas. Otra opción es pagar con criptomonedas. Aún no todos los servicios las aceptan, pero pagar con ellas es más seguro: se preserva la confidencialidad, porque es difícil rastrear los datos reales del pagador.

Regla n.º 11. Utilice un antivirus

Los virus pueden estropear su PC, hacer inaccesibles partes de la memoria de la computadora y robar información confidencial como nombres de usuario, contraseñas y datos bancarios. Para evitarlo, instale un antivirus. Por ejemplo, Bitdefender o Norton.

Estos programas bloquean sitios web sospechosos, reportan correos electrónicos sospechosos y evitan que se instale malware.

Puede utilizar AdBlock o uBlock para una protección adicional. Estos servicios bloquean los anuncios en Internet y algunos scripts maliciosos.

Regla n.º 12. Utilice un motor de búsqueda anónimo

Por ejemplo, DuckDuckGo. Este buscador se posicionó como un anti-Google desde sus inicios. Su truco es que no almacena la dirección IP del usuario y no utiliza cookies. Las consultas de búsqueda son lo único con lo que trabaja la plataforma. Por lo tanto, las búsquedas son lo más privadas posible. Sus datos no llegan a Internet y nadie puede localizarle.

Insert descriptionPrivacidad y simplicidad son las reglas de DuckDuckGo.

El buscador DuckDuckGo puede descargarse en iOS y Android e instalarse como extensión en Google Chrome.

Para los más avanzados: instalar sistemas operativos seguros

Si quiere aún más privacidad y no dejar rastro en Internet, utilice un sistema operativo seguro. Por ejemplo, Tails OS, Whonix o Linux Kodachi.

Los SO seguros no tienen que instalarse como principal. Puede instalarlos en una máquina virtual y utilizar dos sistemas operativos al mismo tiempo: el principal y el seguro.

La ventaja de estos sistemas es que todas las conexiones se realizan a través de la red Tor y, al apagar o reiniciar el sistema, se borran todos los archivos descargados, el historial del navegador, etc.

Tails OS es una distribución de Linux basada en Debian, está diseñada para la privacidad y el anonimato en la web. Todas las conexiones salientes se envuelven en la red Tor y las conexiones no anónimas se bloquean.

El escritorio de Tails OS.Fuente.

El sistema operativo sólo funciona desde un dispositivo de almacenamiento externo; no puede instalarse en el disco duro de la computadora.

Tails OS se utiliza para el acceso rápido a la red, transacciones de divisas o como un recurso web remoto. El sistema sirve para el uso de documentos, comunicarse mediante un canal cifrado de mensajería integrada y trabajar con criptomonedas.

Whonix es también una distribución de Linux basada en Debian que crea anonimato utilizando VirtualBox y Tor. Su peculiaridad es que ni el malware ni una cuenta de usuario comprometida pueden provocar fugas de IP y DNS. Todo el software del sistema está configurado pensando en la seguridad.

El escritorio de Whonix.Fuente.

El sistema Whonix consta de dos máquinas virtuales: Whonix-Gateway y Whonix-Workstation. Están conectadas por una red aislada en la que la primera funciona a través de Tor y la segunda está completamente aislada de Internet.

En Whonix es posible configurar diferentes paquetes Tor + VPN. Por ejemplo, dirigir todo el tráfico primero a través de una VPN, luego a través de Tor y de nuevo a través de una VPN.

Whonix se utiliza para escribir mensajes seguros, manejar diferentes tipos de archivos y descargar cosas de Internet.

Linux Kodachi es otro que se basa en el sistema Debian. Envía todo el tráfico a través de una VPN y luego a través de la red Tor con cifrado DNS.

El escritorio de Linux Kodachi.Fuente.

La ventaja de Kodachi sobre otros sistemas operativos es que permite cambiar los nodos de salida y seleccionar países específicos mediante “Multi Tor”. El SO también tiene sus propias aplicaciones seguras:

Para la encriptación de información - TrueCrypt, VeraCrypt.

Para la comunicación - GnuPG, Enigmail, Seahorse, GNU Privacy Guard Assistant.

Para la eliminación del rastro en Internet - MAT, Nepomuk Cleaner, Nautilus-wipe, BleachBit.

Para la navegación web tiene su propio navegador basado en Tor Browser.

Kodachi se utiliza como un sistema operativo normal: para navegar de forma anónima, comunicarse, pagar, etc.

La mejor combinación para protegerse en Internet

Aunque siga todas las normas de seguridad en Internet, no se protegerá tan fácilmente de hackers y estafadores. Las VPN, Tor y otros métodos de seguridad por sí solos tampoco le protegerán el 100% de los peligros.

Pero la combinación de varios métodos de seguridad aumentará en gran medida su protección en Internet.

Por lo tanto, el primer paso es instalar una máquina virtual. Esto crea un entorno separado para el uso de Internet y protege la parte principal de su PC de los virus. Incluso si los descarga e instala. Además, la máquina virtual le protegerá contra las filtraciones de la configuración de la computadora con las que puedan rastrearle.

El segundo paso es poner un sistema operativo seguro en la máquina virtual. Uno de los que se enumeraron. Estos pueden aislar aún más su PC de los virus y protegerlo contra la pérdida de información importante.

El tercer paso es instalar el navegador Tor. Esto encriptará y cambiará su dirección IP, sus movimientos en la red y demás acciones.

El cuarto paso es instalar una VPN. Esto creará un túnel adicional para el tráfico de datos de Internet y evitará la pérdida de información sensible.

Resumen

El anonimato y la seguridad de la información en Internet dependen de sus acciones. Incluso el sistema operativo más seguro, los números de teléfono adquiridos y las criptomonedas no ayudarán a esconderse de la vigilancia y los hackers si accede a sus cuentas con su información personal y no separa Internet de los diferentes propósitos.

La mejor combinación de métodos de protección es un sistema operativo seguro + una máquina virtual + Tor + una VPN.

Normas básicas de seguridad en Internet