Vamos a ver distintos aspectos sobre la seguridad en Internet, clasificándolos en función de distintos componentes, El Navegador, Nuestra cuenta de correo, Nuestro teléfono móvil, en particular si es un smartphone. Aunque en principio parecen elementos completamente diferentes, vamos a ver que tienen mucha relación y ha sido difícil encasillar en un apartado.
La mayoría de las aplicaciones que vamos a ver, sus contenidos están generados por los propios usuarios.
- EL NAVEGADOR
El navegador, al utilizarlo para visitar páginas web, es una de las aplicaciones más expuestas a posibles amenazas. En la actualidad se podría decir, que es mas importante tener el navegador actualizado que tener instalado un antivirus.
Debemos tener en cuenta que muchas de las aplicaciones o utilidades que vamos a ver, en realidad se instalan como complemento en nuestro navegador, no en el sistema.
Aunque no se trata de decidir cual es el mejor navegador, yo personalmente se cual es el peor aunque no lo voy a decir, hay algunos que lo tienen claro, desde HIPERTEXTUAL no piensan los mismo.
COMPLEMENTOS O EXTENSIONES
Los complementos o extensiones en los navegadores, son pequeños programas o aplicaciones que se
instalan en el navegador y tienen una función o utilidad muy especifica. Son miles los que tenemos disponibles para cada uno de los navegadores incluso en algunos casos la misma extensión vale para dos navegadores. También se cuentas por miles las listas publicadas en distintos foros con las mejores extensiones, pero la verdad es que es algo muy personal.
Para saber cuales tenemos instaladas, cual es su estado y como gestionarlas desde cada navegador:- CHROME teclear en el navegador en una pestaña nueva: chrome://extensions/
Obtener mas extensiones
Ayuda - FIREFOX teclear en el navegador en una pestaña nueva: about:addons
Obtener mas complementos (igual que la anterior)
Ayuda
Importante: A veces tenemos instalado algún tipo de Malware y lo des-instalamos desde el panel de control pero nos sigue apareciendo, en la mayoría de los casos esto quiere decir, que lo tenemos instalado como una extensión o complemento.
WEB OF TRUST
Es una extensión o complemento que añade un plus de seguridad, nos permite discernir si el sitio web que estamos visitando es seguro o presenta algún tipo de amenaza.
Al ser una herramienta basada en la comunidad de usuarios, es completamente gratuita, este es un factor importante si consideramos el dinero que deberíamos pagar por una herramienta similar. Esto a la vez tiene sus pros y sus contras.
Una vez instalada, tiene un plus de seguridad para los enlaces que aparecen en nuestro facebook.También podemos comprobar el rating de una web determinada sin necesidad de instalar el complemento, ingresando su url en pagina principal de la aplicación.
Ver mas.
Ir a la aplicación e instalar: https://www.mywot.com/
Probar distintas web dudosas: http://www.istartsurf.com/ o http://www.petardas.com/
Alternativas a Web of Trust para evitar enlaces peligrosos. Ver mas
- TU CUENTA DE CORREO
Un usuario ha publicado en un foro ruso un archivo con casi cinco millones de nombres de usuarios y contraseñas conseguidos de forma ilícita. Noticia aparecida en toda la prensa en Septiembre del 2014.
Casi cinco millones de nombres de usuarios y contraseñas de Gmail han sido publicadas en un foro ruso de Bitcoin. Si quieres saber si tu cuenta ha sido pirateada pincha en este "chekeador" oficial de Gmail. En caso positivo muy recomendable cambiar tu contraseña.
QUE SABE GOOGLE DE TI.
 |
| Historial de la Cuenta |
Considerando que la mayoría de los smartphone tienen como sistema operativo Android y están asociados a una cuenta de google. Aunque lo siguiente es también valido para una cuenta que no este asociada a un móvil, pero el resultado es menos espectacular.
Entra en el siguiente enlace después de haber iniciado sesión en tu cuenta (o la de tu hijo/a menor de edad).Te pedirá que confirmes la contraseña.
Una vez que hemos accedido, podremos ver, modificar y configurar todo lo referente a nuestra cuenta de Google, pinchando en cada uno de los apartados, Cuenta, Audio, Documentos, Gmail, Fotos, Historial de búsquedas o los vídeos buscados o visionados en YouTube.
Los apartados mas interesantes son
- Cuanto te conoce (anuncios)
- Por donde te mueves
- Tus busquedas en Google
- Desde donde te conectas
- Permisos de tus aplicaciones instaladas
Y finalmente, Google te permite descargar todos tus documentos e información personal consolidada desde. Exportar tus Datos.
Ver mas.
GESTIÓN DE CONTRASEÑAS.
Últimamente la seguridad de nuestras contraseñas ha vuelto a salir a la palestra a raíz del Celebgate y la filtración de cinco millones de contraseñas de Gmail que comentábamos antes. Y es que por mucho que tratemos de ir a otros modelos de autenticación o busquemos medidas de seguridad adicionales, las contraseñas son prácticamente inevitables a día de hoy.
De los distintos gestores de contraseñas y después de probar varios, me atrevo a recomendar Lastpass. La principal desventaja es que tus contraseñas se almacenan en la nube, aunque Lastpass promete que están cifradas con una clave derivada de tu contraseña maestra y correo, y que aunque un hacker entrase en sus servidores no podría ver ninguna contraseña. A cambio, LastPass puede ofrecer más controles de seguridad: permitir logins sólo desde ciertos países, impedir que entren desde Tor, activar autenticación en dos pasos o incluso cerrar sesiones en ciertos ordenadores.
Por otra parte, las ventajas de estar en la nube son, que esta permanentemente actualizado y pudo acceder desde cualquier navegador.
Lo mas cómodo es tenerlo instalado como una extensión o complemento en nuestro navegador de confianza.
No es necesario descargarse la aplicacion, lo mas comodo en ir a la web, seleccionar idioma español y cuando nos sale la opcion de introducir email y contraseña, pinchamos en el botón Create an Account, cuando ya hemos creado nuestra cuenta y despues de iniciar sesion, nos aparecera en la parte superior de la pantalla el siguiente texto.
No es necesario descargarse la aplicacion, lo mas comodo en ir a la web, seleccionar idioma español y cuando nos sale la opcion de introducir email y contraseña, pinchamos en el botón Create an Account, cuando ya hemos creado nuestra cuenta y despues de iniciar sesion, nos aparecera en la parte superior de la pantalla el siguiente texto.
**It is highly recommended that you install the LastPass plug-in for the best possible experience.
You may encounter reduced functionality otherwise.
Que la traducción viene a ser algo así como; "** Se recomienda que instale el LastPass plug-in para la mejor experiencia posible. Puede encontrarse con funcionalidad reducida de otra manera."
Pinchamos en INSTALL y autorizamos que se instale como complemento.
Acceso a la aplicación: https://lastpass.com/
PROYECTO INMERSIÓN
Han pasado casi dos décadas desde el inicio de la web. Esto significa que la web ya no es sólo una tecnología del presente, sino también, un registro de nuestro pasado.
El Correo electrónico, una de las formas originales de los medios sociales, es aún más antigua que la web y contiene una descripción detallada de nuestra historia personal y profesional.
El Proyecto Inmersión es una invitación a sumergirse en la historia de su vida de correo electrónico en una plataforma que le ofrece la seguridad de saber que siempre puedes borrar sus datos.
Enlace a la aplicacion: https://immersion.media.mit.edu/Selecciona el proveedor de correo, introduce emial y contraseña y analiza la información.
- EL TELÉFONO MÓVIL.
Muchos de los temas vistos hasta ahora, podrían estar incluidos en este capitulo, que al final se nos ha quedado algo corto.LLAMADAS MOLESTAS.
Vamos a incluir un par de paginas web, que nos permiten identificar el origen de esas llamadas molestas que recibimos y que nos queda la duda de llamar. El contenido y clasificación de los números esta realizado por los propios usuarios y en la mayoría de los casos existe unanimidad y son bastante orientativos.
Acceso a la web: http://www.listaspam.com/
Acceso a la web: http://www.tellows.es/
Ejercicio, probar con los siguientes números: 911 121 990 / 1480 / 11864- OTROS ASPECTOS
La Administración General del Estado está creando un registro único para el acceso a los servicios electrónicos que se proporcionan en las distintas Administraciones Públicas. Este sistema se denomina Cl@ve.
Un aspecto fundamental de este sistema de autentificacion, es la importancia que le concede a nuestro numero de teléfono en detrimento de la firma electrónica y el promocionado DNI-electrónico.
Ver mas.Para más información sobre las características de estos medios de autentificación, visite: www.clave.gob.es
Para acceder al servicio: https://tu.seg-social.gob.es
OSI: SERVICIO ANTI BONET
El Servicio AntiBotnet te informa de amenazas relacionadas con redes de ordenadores comprometidos asociadas a tu conexión a Internet. Para ello se chequea tu dirección IP pública contra nuestra base de datos de incidentes de botnets (*). Si el resultado es positivo, significa que el dispositivo que estás usando u otro que comparta tu conexión a Internet puede estar infectado por un malware relacionado con una botnet.Acceso al servicio: https://antibotnet.osi.es/
Ver mas
GRACIAS POR LA ATENCIÓN PRESTADA
La recopilación anterior, es una labor de Germán Tabuyo.
