Computer Hoyの 597 の目次

"Tranquilo, que yo controlo". En 1975, hace ya más de 45 años, que Sam Peltzman enunció su Teoría de Compensación del Riesgo (conocida actualmente como efecto Peltzman) en el artículo 'Los efectos de la regulación de la seguridad del automóvil'. Publicado en el Journal of Political Economy, el profesor de Economía de la University of Chicago Booth School of Business afirmó que, cuanto menor es el riesgo percibido en una situación determinada, menores son las medidas de precaución que tomamos. O, dicho de otra forma, tenemos comportamientos más o menos arriesgados en función de si nos sentimos más o menos protegidos, compensando las medidas de seguridad impuestas tomando conductas más atrevidas de lo normal. El problema es que este sesgo puede ser solo una mera ilusión. Ese exceso de confianza…

Abogado ¿Es un delito el uso de aplicaciones del tipo stalkerware? Sí, se incurre ya en delito con solo el intento: si instalas una aplicación de este tipo y después entregas el móvil a alguien que no sepa que está instalada. En cuanto se transmiten los datos, se aplican diversas sanciones por el espionaje de datos y por el uso de los datos interceptados (artículo 197 del Código Penal). ¿Cuáles son las sanciones? Por interceptar las comunicaciones o utilizar artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación, se castiga con penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses. Las mismas penas se imponen si te apoderas, usas o modificas datos…

Nadie quiere prescindir ya de su teléfono móvil, portátil o PC. Estos dispositivos se han convertido en parte fundamental de nuestras vidas y tareas cotidianas. El problema radica en que los creadores de estos dispositivos, o del software que empleamos en ellos, también se han dado cuenta de esto y lo aprovechan para aprender más sobre nosotros, con el fin de enviarnos publicidad perfectamente adaptada a nuestros gustos y así asegurarse el mayor número de ventas. En los últimos años, la privacidad personal online se ha visto perjudicada por las redes de publicidad. Si alguna vez te has molestado en decir ‘No’ a las ventanas de cookies que aparecen en todas las webs, te habrás fijado en que bajo ‘Nuestros partners’ puede haber 300 o 400 empresas… estas son las…

Todos los navegadores modernos incluyen este tipo de ventanas. Sirven para ‘mejorar tu privacidad’ porque, en cuanto se cierra una de estas ventanas, desaparece todo lo que hayas hecho en ella. No obstante, si navegas por Internet, la mayoría de los sitios te identificarán sin problema, con ayuda del fingerprinting (ver recuadro de la página anterior). De modo que no debes creer que, por usar una ventana privada, el sitio en el que estás no sabe quién eres. La única ventaja de esta función es que tu ordenador no acaba lleno de cookies innecesarias de webs que solo vas a visitar una vez, ya que el navegador las borra en cuanto cierras la ventana o pestaña de incógnito. En los tiempos del RGPD en la UE, en los que la…

01 INSTALA ADBLOCK BROWSER Y CONTROLA LA PUBLICIDAD Este navegador con privacidad, desarrollado por eyeo GmbH ‘limpia’ las páginas web antes de enseñártelas en pantalla, analizando el código HTML y de programación y eliminando la mayor parte de los anuncios. Si lo usas, en lugar de tu navegador habitual del móvil (como Chrome o Firefox), verás muchos menos anuncios mientras viajas por la web. Así es cómo lo puedes utilizar: 1 Para empezar, descarga la app desde el store y ábrela. En la primera pantalla te ofrece la posibilidad de renunciar a que tus datos se compartan con la app. Sin embargo, la herramienta funcionará igual aunque desmarques esta casilla. Una vez hayas tomado la decisión que consideres oportuna, pulsa en Continuar. 2 Verás la típica pantalla de navegador móvil.…

Esto es algo que todos conocemos: instalas una app en el móvil y, antes de ver siquiera la primera pantalla, aparecen varias ventanas que te piden permiso para acceder a la ubicación, lista de contactos, llamadas, hacer fotos, recibir o enviar SMS en tu nombre, etc. La lista es infinita y su longitud depende solo de la imaginación de los desarrolladores, en lo que se refiere a espiar tus actividades con el móvil. Ten en cuenta que, en muchos casos, las apps piden por pedir. Y lo malo es que, si deniegas algún permiso, aunque no tenga nada que ver con el funcionamiento de la app, es muy probable que esta no funcione. Es lógico que una app de cámara te pida permiso para acceder al almacenamiento, ya que necesita…

La respuesta corta es sí. Sin embargo, como siempre, es cuestión de tener un poco de sentido común y de tomar precauciones. Si subes las nóminas del mes de la empresa, las fotos de tus hijos o la escritura del piso, deberías tener cuidado y cifrar esos datos. Aunque la mayoría de los servicios cloud realizan el cifrado por su cuenta, cualquier precaución es poca. ¿Cuántas veces hemos oído en las noticias que se han ‘escapado’ cientos de miles de datos de cuentas de usuario de algún servicio? No obstante, si utilizas servicios online como Dropbox, Google Drive, iCloud, WeTransfer y similares, en general puedes estar tranquilo. Sin embargo, intenta siempre que esa no sea la única copia de tus datos, sino que también tengas una en local. Y cifra…

¿Es peligroso jugar online? Más de un padre seguro que se ha hecho esta pregunta. Y la respuesta, como tantas otras veces en la vida, es ‘depende’. Jugar online no es peligroso per se, pero jugar 12 h seguidas, todos los días, obviamente es un problema. Sin embargo, si dejamos de lado las componentes psicológicas, los juegos online pueden tener varios peligros: • Los títulos pirateados suelen contener virus en su gran mayoría e infectar el ordenador o, incluso, la red local de casa. • Lo mismo se aplica a los parches y ‘hacks’, los cuales añaden funcionalidades especiales, pero pueden proceder de lugares poco claros y nada seguros. • Los MMOG (juegos multijugador masivos online) pueden terminar siendo un entorno de Bullying para el menor, si por ejemplo grupos…

Como todo en la vida, tampoco la autenticación 2FA es perfecta. Existen algunos métodos ideados para obtener todos los factores, con la finalidad de acceder a la cuenta o servicio de la víctima. De hecho, un estudio reciente de Forbes indica que el 74% de los ataques parten de que ya poseen el nombre de usuario y la contraseña de la victima, con lo que solo les falta el segundo factor de autenticación. Estas son algunas de las vulnerabilidades: Phishing Los ataques de phishing representan el 93% de todos los que tuvieron éxito el año pasado, y la cifra sigue creciendo. Por una parte, el phishing se aprovecha del comportamiento humano, así como de los defectos existentes en la seguridad. Es posible que ya hayas sufrido algún intento de phishing:…

Computer Hoy: Todo el mundo sabe que es posible recuperar datos, pero da la impresión de que a la hora de la verdad, los usuarios dejamos de lado las buenas prácticas, ¿verdad? Marco Preuss: Habíamos esperado, al menos, que se conociera más esta problemática, al fin y al cabo llevamos hablando sobre ello desde hace años. Pero los resultados del análisis demuestran, sobre todo, que la realidad y lo deseable no se parecen demasiado. Mientras que, en nuestra encuesta, la mayoría de los consultados dice conocer el borrado seguro, por otro lado hemos encontrado esa enorme cantidad de datos personales. Dicho de forma breve: falta mucho por concienciar todavía. Algunas fotos reflejan situaciones que son embarazosas, pero no realmente peligrosas. ¿Dónde está el problema en lo que respecta a los…

¿Por qué se ocupa tanto del Genesis Market? Nosotros nos dedicamos a apoyar empresas para que se defiendan del robo de datos. Por ello nos movemos por las plataformas ilegales. Queremos entender qué ocurre en ellas y observamos el Geneis Market desde hace un año. ¿Por qué es tan especial este mercado? Genesis Market es más que un mercado para datos de acceso robados. Los criminales han encontrado un camino para imitar identidades digitales completas y así evitan hasta los mecanismos de seguridad más ingeniosos. Todos los conjuntos de datos solo se venden una vez pero, según su calidad, pueden costar varios cientos de dólares. Aunque parece mucho, imagina lo que puede hacer un atacante con acceso al email, al monedero Bitcoin, Netflix, Spotify o eBay. Lo que más miedo…

Si has creado un punto de restauración, ya sea con Ashampoo AntiSpy o O&O ShutUp (ver apartado de la siguiente página) y quieres volver a él, haz esto: 1. Abre el menú Configuración de Windows con las teclas 2. Escribe recuperación en la casilla superior y haz clic en Recuperación. 3. Pulsa en Abrir restaurar sistema y, a continuación, sobre Siguiente. 4. En el cuadro de diálogo que se abre, selecciona ahora el punto de restauración que te interese y continúa con otra pulsación en Siguiente. 5. Pulsa en Finalizar y espera a que termine el proceso de restauración.…

Las cookies son archivos que se generan con la actividad de navegación que haces en Internet. Esa información sirve a las empresas para crear anuncios personalizados. Ahora, Google va a eliminar las cookies en busca de una web más privada y segura. En el blog de Google se hace referencia a un estudio realizado por Pew Research Center donde comentan que el 72% de los usuarios sienten que casi todo lo que hacen en Internet está siendo observado por los anunciantes y empresas. A su vez, el 81% cree que los riesgos de esta dinámica superan los beneficios que se puedan obtener con la publicidad personalizada. ¿Cuándo se llevará a cabo el cambio por parte de Google? No hay datos al respecto, solo las intenciones de eliminar las cookies de…

La pandemia por la COVID-19 ha sido la causa de la explosión del teletrabajo desde casa. Sin embargo, en función de los distintos empleos, en ocasiones nos podemos apañar con las herramientas informáticas que tenemos en el PC o portátil de casa, pero en otras necesitamos el acceso a uno de los sistemas de la empresa. Estos accesos tienen que ser seguros y especiales, para poder impedir que la información empresarial acabe en equipos privados o incluso fuera de ellos. Por eso, las conexiones remotas suelen realizar a través de un cliente VPN (Virtual Private Network), que crea una conexión privada y cifrada con el sistema, por la que todos los datos viajan de forma segura. Basta con instalar el cliente VPN que emplee la empresa (como es, por ejemplo,…

Naturalmente, hay cientos de formas de engañar a alguien por Internet y todo depende del ingenio que desarrolle el cibercriminal y de lo ingenua que sea la víctima. En la siguiente lista, hemos reunido las 10 que te puedes encontrar con mayor frecuencia. 1 Phishing Es una grafía distinta de ‘fishing’, que quiere decir ‘pescar’. El phishing se compone normalmente de un mensaje que parece venir de un sitio que conoces (banco, operador de telefonía, Netflix, etc.), en el que te piden que verifiques tus datos de cuenta. Sin embargo, el sitio al que te conduce es de los hackers, que se quedan con tus datos, para aprovecharse fraudulentamente de ellos. 2 Contactos Este timo se aprovecha de la soledad de algunas personas. Una mujer, con mucha frecuencia rusa, entra…

1. ¿DÓNDE ESTÁ LA SEDE DEL SERVICIO VPN? ¿En qué país tiene su sede el proveedor? Esto tiene importancia debido a los servicios secretos. Porque ya no es un secreto: los servicios de inteligencia internacionales tienen acuerdos entre ellos con el fin de recolectar datos e intercambiarlos. Sobre todo los EE.UU. y el Reino Unido son los más activos de la alianza llamada ‘Five Eyes’, que forman junto a Canadá, Australia y Nueva Zelanda. Una colaboración que existe desde poco después de terminar la Segunda Guerra Mundial, 1946. En ella se organizan los servicios secretos que, actualmente, se han especializado en la escucha de redes electrónicas y en el análisis de la información. Los miembros tienen amplios poderes para la recolección y transferencia de datos privados y estos servicios de…

BLOQUEA EL MALWARE Si al iniciar el programa por primera vez te saltaste la opción para activar CyberSec, no te preocupes, puedes configurar la protección de malware ahora. Para ello, haz clic en el engranaje y luego en los ajustes del programa. Allí, ajusta la entrada CyberSec: block ads and malicious websites como On. CONFIGURA LA PROTECCIÓN WIFI Y CREA PERFILES Si eres usuario habitual de redes WiFi públicas, potencialmente inseguras, en restaurantes o hoteles, es especialmente importante que protejas tu conexión a Internet por medio de una VPN. Para ello, la aplicación NordVPN tiene un sistema automático que, no obstante, no viene activado de serie. Para configurarlo pulsa sobre el engranaje y, en el menú Auto-Connect on Wi-Fi, selecciona la entrada denominada Unsecure networks (redes inseguras); o, si quieres…

CONSTRUIR LA CAJA Para poder construir el eBlocker, necesitas, en primer lugar, el corazón de tu dispositivo, el popular, versátil y económico ordenador Raspberry Pi. Hay diferentes versiones en las tiendas especializadas y también a través de Internet, por ejemplo, en Amazon. Elige el modelo que quieras: tienes el software más conveniente a tu disposición para todos los modelos de Raspberry Pi (2, 3, 3 B+ y 4) en la página web eblocker.org. Por supuesto, gratis. • Montaje: el montaje de la caja es sencillo. Solo tienes que colocar la placa Raspberry Pi en una carcasa adecuada. La carcasa la puedes conseguir por separado donde hayas adquirido la Raspberry Pi o puedes adquirir un conjunto completo de Rasberry y ya te vendrá incluida. Hay muchas configuraciones, incluso sets que incluyen…

1 Instala siempre las actualizaciones recomendadas de los programas de tu ordenador y móvil, y usa un programa antivirus actual. 2 Utiliza contraseñas diferentes y complejas para cada tienda, plataforma o página web en la que inicies sesión. Puedes usar programas como KeePass para gestionar tus datos de acceso. 3 No abras nunca los adjuntos de los correos electrónicos si no estás seguro de que son fiables. Comprueba los emails que, aparentemente, proceden de conocidos. Y pregunta al remitente personalmente, si no estás seguro. 4 Inicia sesión con una cuenta de usuario normal con derechos limitados y nunca con la cuenta de administrador, si vas a navegar por Internet. De esta forma, podrás evitar fácilmente que el malware se instale en tu ordenador. 5 No proporciones demasiados datos personales por…

El término ‘fingerprint’ en inglés significa ‘huella dactilar’. De modo que ‘fingerprinting’ es algo así como ‘reconocimiento de huellas dactilares’. Sin embargo, ¿qué tienen que ver las huellas dactilares con el mundo de los ordenadores o teléfonos móviles? Pues mucho. Si tenemos en cuenta que las huellas dactilares permiten reconocer a alguien (ya que suelen ser únicas en cada ser humano, aunque hoy en día ya se hayan encontrado algunas duplicidades), el fingerprinting digital pretende lograr lo mismo, es decir, crear una especie de huella digital de ti. ¿Y por qué querrían hacer esto? Muy sencillo: para no contravenir las regulaciones de privacidad que indican que no pueden salir datos personales de un dispositivo, si no has dado permiso para ello. No obstante, la resolución de tu pantalla no es…

Cada vez que abres Google para buscar algo, sabes que miles de ‘ojos virtuales’ te están observando por encima del hombro. Si alguna vez te has fijado en la URL del resultado que se genera al realizar cualquier búsqueda en Google, habrás comprobado que no aparece directamente algo del tipo www.unsitioweb.com, por el contrario se utiliza una enorme ristra de letras, números y símbolos que le sirven a Google para identificarte, para etiquetar la búsqueda y poder medir el éxito que tiene eso que quieres localizar. Si no quieres que el ‘Gran Hermano’ te vigile así, puedes usar buscadores alternativos, que no realizan ese trazado exhaustivo de tus actividades. Dos ejemplos de ello son DuckDuckGo y StartPage. • duckduckgO duckduckgo.com Se trata de un buscador propio, con su propia ‘araña’…

Desde siempre, el sistema operativo móvil de Apple ha tenido la fama de ser más seguro que Android. Y eso es así porque iOS es un sistema operativo cerrado y propietario, no como Android, que es Open Source. De este modo, les resulta mucho más difícil a los hackers encontrar posibles vulnerabilidades en los dispositivos iOS. Por otro lado, Android es mucho más popular como sistema operativo para móviles que iOS, lo que lo convierte en la diana favorita de los hackers. Y es que, ya que se van a tomar el esfuerzo de encontrar una vulnerabilidad, al menos que afecte al máximo número de dispositivos. Sin embargo, esto no quiere decir que iOS te proteja del seguimiento cuando navegas ni te asegura que tus datos no puedan caer en…

01 MANTÉN TU SISTEMA OPERATIVO Y EL SOFTWARE ACTUALIZADO Este es uno de los métodos más sencillos y efectivos de proteger tu equipo de ataques. Un software actualizado tiene menos vulnerabilidades y, por lo tanto, les pone las cosas más difíciles a los hackers. ¿Eso significa que tu sistema es impenetrable? Para nada. Pero los hackers van a lo fácil y prefieren atacar sistemas con más vulnerabilidades, porque les ofrecen más probabilidades de éxito. ¿Para qué molestarse con un sistema más seguro, si hay miles desprotegidos un poco más adelante? 1 En Windows 10, debes asegurarte de que tienes activadas las actualizaciones automáticas. Para ello, abre el menú Configuración con y haz clic en Actualización y seguridad. En las versiones recientes de Windows, no puedes desactivar las actualizaciones, aunque sí…

Ya lo sabemos: teclear y recordar contraseñas es muy pesado. Sobre todo en el mundo actual, en el que tienes muchísimos servicios online de todo tipo. Pero, aunque sea así, debes respetar algunas reglas en la gestión y el uso de las contraseñas, para mantener tu seguridad y tus cuentas intactas fuera del alcance de personas no deseadas: • No uses la misma contraseña para todo: sí, es mucho más cómodo tener que acordarse solamente de una contraseña, pero, si alguien la descubre por cualquier motivo, habrás comprometido todas tus cuentas a la vez. Como ayuda, puedes utilizar un gestor de contraseñas como lastpass.com, que te permitirá no tener que recordarlas o anotarlas. • No uses las típicas: un estudio reciente demostró que el 40% de las contraseñas de Internet…

En la mayoría de los casos, el eslabón más débil suelen ser los usuarios y no los dispositivos o servicios. Por ello, hemos reunido aquí algunos consejos de mejores prácticas, que puedes aplicar cuando se trata de temas de seguridad. • “A mÍ no me puede pasar” no es la filosofía más apropiada. Sí, eres uno entre muchos usuarios de Internet, pero los bots no distinguen y van uno por uno. Al final, te tocará. • Cuidado con el phishing. Los mensajes que te apremian y amenazan con cancelar o cerrar algo suelen ser falsos. No pulses sobre los popups o botones que hay en los emails o páginas webs de origen dudoso. Escribe siempre la dirección del servicio en cuestión con el teclado, en la barra de tu navegador, para…

DISPOSITIVO DEL USUARIO DE LA VPN El software se encarga de la conexión. Todo el tráfico de datos se realiza de forma cifrada. PROVEEDOR DE INTERNET Como la conexión a través del proveedor de Internet al servicio VPN está cifrada, este no puede ver los datos enviados y recibidos por el usuario. SERVIDORES VPN Los servidores VPN son los encargados de acceder a las páginas que el usuario solicita y reenvían los resultados cifrados al equipo de este. INTERNET Las páginas visitadas solo ven la dirección IP del servidor VPN y no pueden averiguar la verdadera IP del usuario.…

PROTOCOLOS DE COMUNICACIÓN VPN Un protocolo VPN define las reglas y los procesos con los que los servicios VPN pueden realizar una conexión segura. Los paquetes de datos se convierten a un protocolo VPN y luego se transfieren (‘VPN Tunneling’). • Protocolo IKEV2 Con el Internet-Key-Exchange-Protocol Version 2 se presentó un protocolo de seguridad que funciona igual de bien tanto en plataformas Windows como en Linux. Este protocolo VPN destaca, sobre todo, por estándares de seguridad muy elevados y diversos cifrados fuertes. • Protocolo OPEN VPN El protocolo VPN basado en Open Source es actualmente la tecnología más potente y común con un cifrado de 160 a 256 bits. Es muy seguro y extremadamente rápido, incluso en grandes distancias. • Protocolos PPTP y L2TP/IPSEC Hace tiempo que se consideran inseguros…