Organícese: 10 cosas simples que puede hacer para estar más seguro en línea

Los hacks de correo electrónico, el robo de identidad y el fraude de tarjetas de crédito en línea pueden ser devastadores. Si nunca ha sido víctima de una violación, cuente con suerte, pero no permita que su suerte lo lleve a la complacencia. Hacer que su identidad en línea y sus actividades sean más seguras realmente no requiere demasiado esfuerzo. De hecho, varios consejos sobre lo que puede hacer para estar más seguro en línea se reducen a poco más que sentido común.

Estos 10 consejos para estar más seguro en su vida en línea lo ayudarán a mantenerse más seguro.

1. Use contraseñas únicas para cada inicio de sesión

Una de las formas más fáciles en que los hackers roban información es obteniendo un lote de combinaciones de nombre de usuario y contraseña de una fuente y probando esas mismas combinaciones en otro lugar. Por ejemplo, supongamos que la Tienda A ha sido pirateada y los hackers obtuvieron su nombre de usuario y contraseña. Los piratas informáticos pueden intentar iniciar sesión en sitios bancarios o en los principales servicios de correo electrónico utilizando la misma combinación de nombre de usuario y contraseña. La mejor manera de evitar que una violación de datos tenga un efecto dominó es usar una contraseña única para cada cuenta en línea que tenga.

Entonces use un administrador de contraseñas. Tener una contraseña única y segura para cada cuenta no es un trabajo que cualquier humano pueda hacer bien. Pero es exactamente para lo que están diseñados los administradores de contraseñas. Varios administradores de contraseñas muy buenos son gratuitos, y lleva poco tiempo comenzar a usar uno.

Cuando utiliza un administrador de contraseñas, la única contraseña que debe recordar es la que bloquea el administrador de contraseñas. Los administradores de contraseñas suelen iniciar sesión en sus cuentas en línea automáticamente (después de desbloquear el administrador de contraseñas, por supuesto), lo que significa que no solo lo ayudan a mantenerse más seguro, sino que también aumentan su eficiencia y productividad a medida que usa su computadora porque ya no tiene que hacerlo. escriba sus inicios de sesión.

2. Obtenga una VPN y úsela

Cada vez que se conecte a Internet usando una red Wi-Fi que no conoce, debe usar una red privada virtual (VPN).

"Las VPN proporcionan una conexión segura a través de Internet entre un usuario y los datos o sitios web a los que se conectan, y encriptan los datos intercambiados a través de esa conexión", escribió Aaron Stern, para el blog de Kaspersky. Es una de las explicaciones más breves de las VPN que he leído.

Supongamos que va a una cafetería y se conecta a una red Wi-Fi gratuita. No sabes nada sobre la seguridad de esa conexión. Es posible que alguien más en esa red, sin que usted lo sepa, pueda comenzar a revisar o robar los archivos y datos enviados desde su computadora portátil o dispositivo móvil.

PCMag tiene sugerencias para 10 servicios VPN que debe conocer. Hay algunos servicios VPN gratuitos decentes, pero la mayoría de los mejores vienen con una tarifa mensual.

3. Active la autenticación de dos factores

La autenticación de dos factores es una molestia en el cuello, pero hará que sus cuentas sean más seguras. La autenticación de dos factores significa que tiene otra capa de seguridad que necesita pasar más allá de simplemente tener un nombre de usuario y contraseña para ingresar a sus cuentas. Si los datos o la información personal de una cuenta son confidenciales o valiosos, y la cuenta ofrece autenticación de dos factores, debe habilitarla. Gmail, Evernote y Dropbox son algunos ejemplos de servicios en línea que ofrecen autenticación de dos factores.

La autenticación de dos factores verifica su identidad por otro factor, que generalmente es una de estas tres cosas: algo que es, algo que posee o algo que sabe. La verificación de algo que "eres" podría hacerse a través de una huella digital o un escaneo del iris. Algo que posee podría ser su teléfono móvil y número de teléfono, ya que recibirá un mensaje de texto con un código especial para ingresar. Algo que sabes podría ser otra contraseña.

Piénselo: si alguien intenta iniciar sesión en su cuenta y tiene habilitada la autenticación de dos factores mediante un mensaje de texto, recibirá un mensaje de texto cada vez que alguien intente iniciar sesión en su cuenta.

También tenemos algunos buenos consejos sobre cómo no bloquear sus cuentas con la autenticación de dos factores.

4. Use códigos de acceso incluso si son opcionales

Aplique un bloqueo de contraseña donde se ofrezca, incluso si es opcional. Cuando se trata de su teléfono inteligente y tableta, por ejemplo, es "enormemente importante", según el experto en seguridad de PCMag Neil Rubenking.

Rubenking también dijo que debería usar un código de acceso en lugar de un PIN de cuatro dígitos. "Use una ID de huella digital, si está disponible, u otro bloqueo biométrico. Tenga en cuenta que incluso cuando use Touch ID, todavía hay una opción de respaldo para iniciar sesión con un código de acceso. Haga que sea una opción segura, ya que no tendrá que usar a menudo, pero no un estúpido PIN de cuatro dígitos ".

Con dispositivos iOS, vaya a Configuración> Código de acceso y desactive Código de acceso simple, que elimina el PIN de solo números y le permite usar el teclado completo para crear un código de acceso mucho más complejo.

5. Obtenga números de tarjetas de crédito desechables

El sistema de uso de la tarjeta de crédito no está actualizado y no es muy seguro. Eso no es tu culpa, pero hay algo que puedes hacer al respecto: usar números de tarjetas de crédito desechables. En otras palabras, tiene su cuenta de tarjeta de crédito regular, pero puede obtener un nuevo número de tarjeta de crédito de 16 dígitos cada vez que necesite comprar algo.

Fahmida Y. Rashid, periodista de tecnología de seguridad y editora colaboradora de PCMag, mencionó que algunos bancos, como Citi Mastercard, ofrecen tarjetas de crédito de un solo uso. Del mismo modo, Bank of America tiene un programa llamado ShopSafe que funciona así: inicia sesión en su cuenta, genera un número de 16 dígitos, así como un código de seguridad y una fecha de vencimiento "en la tarjeta", y luego establece una hora para cuando quiere que todos esos dígitos expiren. Utiliza los nuevos números temporales en lugar de su tarjeta de crédito real cuando compra en línea, y los cargos van a su cuenta regular. El número de tarjeta temporal no volverá a funcionar después de que caduque.

Entonces, la próxima vez que su compañía de tarjeta de crédito o banco lo llame para intentar venderle actualizaciones, pregunte sobre tarjetas de uso único y otros servicios similares. Si su banco no ofrece estos niveles de protección, puede obtenerlos en otro lugar. Abine Blur ofrece números de tarjetas de crédito enmascarados, así como enmascaramiento de correo electrónico y otros servicios de privacidad.

6. Use diferentes direcciones de correo electrónico para diferentes tipos de cuentas

Un hábito que he notado entre las personas que son altamente organizadas y metódicas sobre su seguridad es que usan diferentes direcciones de correo electrónico para diferentes propósitos. Rashid y yo usamos diferentes direcciones para diferentes tipos de actividad en línea, con el propósito de mantener separadas las identidades en línea asociadas con ellas.

La compartimentación también facilita la detección de correos sospechosos. "Si su Facebook es pirateado, o su dirección de correo electrónico de redes sociales se utiliza para enviar un correo electrónico de suplantación de identidad de Chase, sabrá que es falso", dijo Rashid.

También mantengo una dirección de correo electrónico dedicada a suscribirme a aplicaciones que quiero probar pero que pueden tener una seguridad cuestionable o que pueden enviarme correos no deseados con mensajes promocionales. Otra opción es utilizar Guerillamail para generar una dirección de correo electrónico temporal cuando no desee utilizar una real, e incluso recibir mensajes de autenticación a esa dirección de correo electrónico en el sitio web de Guerillamail. Guerillamail tampoco requiere que te registres para usar su servicio. Realmente está construido para ayudar a proteger su privacidad.

7. Limpia tu caché

Nunca subestimes cuánto sabe el caché de tu navegador sobre ti. Las cookies guardadas, las búsquedas guardadas y el historial web pueden apuntar a la dirección del hogar, la información familiar y otros datos personales.

Para proteger mejor esa información que puede estar al acecho en su historial web, asegúrese de eliminar las cookies del navegador y borrar el historial de su navegador de forma regular. "Lo hago a diario, pero la mayoría de la gente se resiste a eso", dijo Rashid. Algunas utilidades de ajuste tienen una configuración que limpia automáticamente los datos guardados del navegador como quiera a menudo.

8. Desactive la función 'Guardar contraseña' en los navegadores

Hablando de lo que su navegador puede saber sobre usted, muchos navegadores ofrecen algún tipo de solución de administración de contraseñas. Sin embargo, en PCMag no los recomendamos. Creemos que es mejor dejar la protección con contraseña a los expertos que hacen administradores de contraseñas.

"Me sorprende que los navegadores de forma predeterminada sigan pidiendo que guarde sus contraseñas web. Desactívelo. No lo necesita si está utilizando un administrador de contraseñas, y es más seguro no tener contraseñas guardadas en su navegador para empezar. Es un cambio simple, con un gran impulso a la seguridad ", dijo Rashid. Esto es algo aterrador que mencionó Rubenking: "Cuando instala un administrador de contraseñas, generalmente ofrece importar contraseñas almacenadas de forma insegura en sus navegadores. Si el administrador de contraseñas puede hacer eso, puede estar seguro de que algún software malicioso puede hacer lo mismo".

9. No caigas presa del cebo

"Parte de asegurar su vida en línea es ser inteligente sobre lo que hace clic", dijo Rubenking. El cebo de clic no solo se refiere a videos de compilación de gatos y titulares pegadizos. También puede incluir enlaces en correo electrónico, aplicaciones de mensajería y en Facebook. Los enlaces de phishing pueden hacer que el malware descargue e infecte automáticamente su dispositivo.

"No haga clic en enlaces en correos electrónicos o mensajes de texto a menos que sean sin duda de una fuente conocida por usted", agregó. Lo mismo ocurre con los enlaces en las redes sociales.

"Si la publicación no se parece al estilo de tu amigo de las redes sociales, puede ser un truco".

10. Explore las herramientas de seguridad que instala

Muchas aplicaciones y configuraciones excelentes ayudan a proteger sus dispositivos y su identidad, pero solo son valiosas si sabe cómo usarlas correctamente. "Muchas personas encienden Find My iPhone o instalan software de seguridad y luego nunca exploran la configuración, o incluso prueban el servicio para ver cómo funciona", mencionó Max Eddy, escritor de seguridad y analista de PCMag. ¿De qué sirve Find My iPhone si no lo ha habilitado correctamente o no sabe cómo ubicar su dispositivo si es robado?

"Comprender realmente las herramientas que supones que te protegerán te ayudará mucho para que realmente te protejan", dijo.