Cómo evitar ser hackeado cuando viajas

La indigestión y los tipos de cambio desfavorables no son los únicos peligros que enfrentan los viajeros. En esta era moderna, su información personal y seguridad digital están en riesgo cuando está de viaje. Entonces, ya sea que esté esquivando a los agentes enemigos en cualquier estado nación panóptico, o simplemente asistiendo a la conferencia de piratas informáticos de Black Hat, aquí hay algunos consejos sobre cómo asegurarse de mantenerse seguro en el camino.

Que empacar

Al dirigirse a territorio peligroso, es más importante considerar qué no traer que qué traer. Deje la cámara con Wi-Fi y el lector de libros electrónicos en casa, a menos que pueda desactivar las funciones de red. Si toma una computadora portátil, por ejemplo, no traiga una que ejecute Windows XP. De hecho, si tiene una computadora portátil con Windows XP, llévela a un centro de reciclaje de inmediato o, salvo eso, atropella suavemente con un automóvil.

La computadora portátil ideal será algo liviana, segura y semi desechable, ya que querrás limpiarla completamente al final de tu viaje. Las Chromebook tienen la ventaja de operar principalmente en la nube y ser inmunes a (la mayoría) de las formas de malware. Recomendamos el CTL Chromebook J2 (derecha), que es lo suficientemente resistente como para trabajar sobre la marcha y tiene una excelente duración de la batería.

Si elige tomar una Mac, recuerde que no es inmune al malware. Cargue un poco Antivirus de Mac y prepárate para borrarlo o restaurarlo desde una copia de seguridad de Time Machine.

Una red privada virtual (VPN) es esencial para asegurar las comunicaciones de su red en una computadora portátil o de escritorio, pero también puede ser útil para uso móvil. Hay varias opciones gratuitas disponibles, pero generalmente tienen límites sobre la cantidad de datos que puede mover a través del servicio. TunnelBear, por ejemplo, tiene una oferta gratuita pero lo limita a 500 MB por mes. VyprVPN de Golden Frog, por otro lado, tiene una tarifa mensual y se puede instalar en tantos dispositivos como desee (incluidos teléfonos y tabletas). Sin embargo, solo tres de esos dispositivos pueden conectarse a la VPN a la vez.

Tenga en cuenta que no todos los dispositivos funcionarán con su VPN de elección. Las Chromebooks, por ejemplo, son muy adecuadas para viajar a través de entornos peligrosos, pero no funcionan con las VPN de Cisco. Por eso es tan importante probar a fondo su hardware y software antes de comenzar su viaje.

Los teléfonos con funciones desechables, o quemadores, son una buena opción para viajar en áreas peligrosas. Estos son menos deseables a los ojos de los ladrones, y se pueden reemplazar fácilmente. Alternativamente, también puede usar una tarjeta SIM prepaga en su teléfono inteligente para cambiar su número. Independientemente de lo que decida hacer, asegúrese de limpiar completamente su teléfono al regresar a casa.

Aunque los iPhone están bloqueados por Apple, ofrecen menos opciones de seguridad accesibles para el usuario, generalmente son más caros de comprar desbloqueados y son un objetivo tentador para los ladrones. Si toma un iPhone, asegúrese de vigilarlo. Los teléfonos BlackBerry tienen una reputación de seguridad, pero no ofrecen opciones de aplicación tan robustas (más sobre esto más adelante). Si necesita un teléfono inteligente, le recomendamos los teléfonos Nexus 5 o Nexus 6. Estos reciben todas las últimas actualizaciones de seguridad de Google en virtud de la ejecución de stock de Android.

Además del hardware, planifique con anticipación también el software que usará mientras viaja. Instale una suite de seguridad a gran escala y asegúrese de que esté actualizada. Seleccione los servicios que absolutamente necesitará y desactive todo lo demás. Realice todas sus actualizaciones antes de viajar y luego desactive las actualizaciones hasta después de su regreso. Si está utilizando una computadora portátil con Windows, asegúrese de que el acceso remoto esté desactivado. Y, por supuesto, establezca contraseñas en todas sus computadoras portátiles y dispositivos móviles. También es una buena idea cambiar sus contraseñas una vez que regrese. Use un administrador de contraseñas para generar contraseñas complejas y únicas, y use una computadora confiable que no haya viajado con usted si es posible.

Además de computadoras y dispositivos móviles, invierta en una tarjeta de débito prepaga. Robar información de la tarjeta de crédito es un asunto trivial, por lo que vale la pena obtener una tarjeta prepaga. Esto puede ayudarlo a ajustarse a su presupuesto de viaje, evitar el efectivo desordenado (y fácil de robar), y mantiene la información de su tarjeta de crédito y débito en su bolsillo. Intente evitar hacer compras en línea, pero use Abine Blur para crear una tarjeta de crédito virtual si absolutamente debe comprar algo.

Mantenerse a salvo no se detiene una vez que está en el camino. Lleve la mayor cantidad posible de dispositivos digitales que empacó en su persona. Dejar una computadora no segura en una habitación de hotel es simplemente invitar a otra persona a meterse con ella. Interrogue cada enlace que reciba. Si su tía le envía algo inusual, tenga en cuenta que en realidad podría no provenir de ella. Y no importa qué dispositivo elija llevar: nunca, nunca conecte una unidad USB extraña a su computadora.

Por último, tome cinta adhesiva eléctrica o pegatinas de vinilo no adhesivas y cubra las cámaras de su computadora portátil y teléfono. Tomar selfies será un poco más complicado, pero al menos sabrás que eres la única que toma fotos desde estos dispositivos.

Mantenerse conectado mientras se mantiene seguro

Cuando pueda, conéctese a la Ethernet cableada desde la habitación del hotel y luego encienda la VPN de inmediato. Esto será cada vez más difícil a medida que más y más dispositivos dejen de enviarse con puertos Ethernet. Pero hasta entonces, lleve un cable Ethernet de repuesto y un dongle USB a Ethernet para que siempre pueda enchufarlo.

No debe confiar en las redes Wi-Fi que no administra. Si las conexiones por cable no están disponibles, use puntos de acceso móvil en su lugar. Recomendamos Broadband2Go de Virgin Mobile, que utiliza el punto de acceso móvil Netgear Mingle.

La mayoría de los operadores de telefonía celular hoy en día ofrecen algún tipo de punto de acceso como parte de un plan prepago. Boost Mobile tiene planes que ofrecen 1, 5 GB de datos por $ 25 al mes y 10 GB de datos por $ 50 al mes. Si no está buscando poner múltiples dispositivos en la red, considere una tarjeta 3G o 4G basada en USB. Verizon Wireless ofrece el módem USB global MiFi 4G LTE (U620L) de forma gratuita para clientes con un plan de dos años. Si estás en la carretera lo suficiente, esta es realmente la mejor manera de ir que aprovechando el wifi del aeropuerto. Ah, y no compre estos en el aeropuerto. Tómese el tiempo con uno o dos días de anticipación para ir a una tienda (Cricket, Boost, Verizon Wireless, Sprint, etc.) y pruébelo. Descubra cómo se miden los datos y cómo se asegura de no quedarse sin su plan.

Las redes celulares están (en general) más seguras contra la intromisión, aunque las fuerzas del orden público locales y la NSA tienen sus propias herramientas para obtener sus datos celulares. En Black Hat, los hackers han mostrado cómo usar torres celulares portátiles llamadas Femtocells para interceptar datos de teléfonos celulares. Es por eso que debe pensar cuidadosamente sobre la información que transmite a través de los planes de datos móviles. El uso de un número de teléfono diferente (con una grabadora o tarjeta SIM prepaga) mientras se encuentra en un área peligrosa puede garantizar que cualquier persona que controle las comunicaciones tendrá que pasar por el paso adicional de correlacionar su nuevo número de teléfono con su identidad.

Si las cosas están realmente mal, solo use su teléfono para la conexión. Sin embargo, no recomendamos esto como una práctica habitual, especialmente si realiza muchas tareas intensivas de ancho de banda. Pero si su uso de Internet es lo suficientemente ligero como para estar seguro de que no excederá su plan mensual, entonces es una buena opción. Pero nunca, nunca, únase a las redes Wi-Fi. De hecho, es una buena idea mantener Wi-Fi y Bluetooth desactivados tanto como sea posible.

¿Qué pasa con el wifi? Bueno, ¿alguna vez has oído hablar de una piña? Y no nos referimos a la popular fruta tropical. En términos más simples, una piña es un dispositivo que imita otras redes. Por lo general, su computadora portátil y su dispositivo móvil recuerdan los nombres de las redes Wi-Fi conectadas anteriormente y están revisando la lista de redes conocidas para averiguar si esa red está dentro del alcance. Pineapple escucha eso y toma el nombre de la red Wi-Fi solicitada, engañando así a los dispositivos para que se conecten. Antes de salir a la carretera, elimine todas las redes recordadas en sus computadoras portátiles y dispositivos móviles. Será difícil volver a conectarse después de llegar a casa, pero conectarse a un punto de acceso no autorizado o Piña es lo último que desea que suceda.

Teléfono seguro, aplicaciones seguras

Una vez que tenga su teléfono seguro, también necesitará cerrar las escotillas en el lado de la aplicación. Si está utilizando un dispositivo Android, instale una aplicación antivirus para asegurarse de que todo esté por encima. Algunas aplicaciones de seguridad incluso aplicarán correcciones para vulnerabilidades conocidas que aún no se han solucionado en su teléfono, debido a los famosos problemas de fragmentación de Android. Es mucho más difícil instalar software malicioso en un iPhone de serie, por lo que si está utilizando un dispositivo Apple le recomendamos que no lo desbloquee.

Pero tan importante como defenderse contra el malware es garantizar la seguridad física de su teléfono. Si pierde o le roban su teléfono, es seguro asumir que sus secretos pronto estarán en manos de otra persona. Lo primero es lo primero: asegúrese de cifrar y bloquear su teléfono. También recomendamos activar y familiarizarse con el Administrador de dispositivos Android y el Buscar mi iPhone de Apple. Ambos le permitirán limpiar y bloquear dispositivos perdidos o robados de forma remota, manteniéndolo en control incluso cuando su teléfono esté lejos.

Para mantenerse en contacto con sus amigos (o conspiradores), querrá evitar las aplicaciones de voz y mensajes de texto en su teléfono. En Android, TextSecure y RedPhone son excelentes aplicaciones gratuitas de código abierto que cifrarán sus mensajes de voz y texto en tránsito y en reposo. Incluso hay una versión para iPhone llamada Signal, que combina voz y mensajes de texto. Estos servicios no requieren cuentas y son fáciles de usar, pero puede experimentar un poco de latencia con las llamadas de voz. Tal es el precio de la seguridad.

Tenga en cuenta que estas aplicaciones pueden funcionar como reemplazos completos para sus aplicaciones de voz y mensajería en Android. Si sigue esa ruta, puede ser fácil olvidar que si el destinatario de su llamada o mensaje no es un usuario de TextSecure o RedPhone, su mensaje no se cifrará. Busque el candado antes de enviar un mensaje de texto o hacer una llamada.

A veces, la mejor manera de garantizar que un mensaje no se vea es destruirlo una vez que se lee. Para eso, recomendamos Wickr para Android e iOS. Esta aplicación le permite enviar mensajes cifrados a otros usuarios, y le permite configurar cuánto tiempo duran esos mensajes. Es gratis, fácil de usar y tiene un sólido soporte de archivos adjuntos para enviar todos esos planes secretos que está almacenando.

El Wi-Fi gratuito puede ser tentador, pero (como se indicó anteriormente) a menudo es un objetivo fácil para los atacantes. La aplicación Skycure analiza en silencio las redes inalámbricas a las que está conectado y le permite saber si hay algo desagradable. Esta aplicación está disponible para Android e iOS, lo cual es genial porque sus desarrolladores han descubierto algunos ataques notables de redes iOS.

Tan importante como es tener un arsenal de software sólido en su dispositivo móvil, es importante pensar qué no instalar en el teléfono que usará en territorio peligroso. Es posible que su juego favorito en Google Play o App Store no sea malicioso, pero podría estar transmitiendo su información personal de manera insegura. O podría tener un marco publicitario susceptible de ataque. Simplemente no sabe lo que sucede dentro de las aplicaciones, así que elija cuidadosamente sobre qué cargar en su teléfono. Puedes vivir sin Netflix durante unos días, honestamente.

Recomendamos tomar solo lo esencial e instalar NowSecure (formalmente ViaProtect) para vigilar todo lo demás. Esta aplicación desglosa la cantidad de información que se transmite a través de canales inseguros, lo que le ayuda a mantener una nave estrecha.

En su mayor parte, el sentido común servirá mejor al viajero cuidadoso cuando esté en el extranjero. Pero nuestras vidas digitales abren nuevos objetivos para que el ladrón determinado (o dictador local) explote. Asegúrese de al menos pensar en las posibilidades, tener planes de respaldo y hacer todo lo posible para mantenerse seguro mientras viaja.