KnowSoda
TecnologíaInternet y ciberseguridad
Ciberseguridad: datos curiosos y test
Lo esencial en 6 ideas, con datos curiosos, una historia ilustrada y un test para ver cuánto sabes.
Lo esencial
Contraseñas seguras
Las contraseñas largas son mucho más difíciles de descifrar que las cortas e ingeniosas. Una ristra de palabras al azar gana a «P@ssw0rd», y cada cuenta debería tener la suya.
Dato clave
Un gestor de contraseñas puede recordar por ti contraseñas distintas para cada cuenta.
Phishing
Los mensajes de phishing se hacen pasar por alguien de confianza para engañarte y que pulses un enlace o compartas una contraseña. Meterte prisa es una señal de alarma clásica.
Dato clave
Los bancos de verdad no te piden la contraseña por correo electrónico ni por SMS.
Verificación en dos pasos
La verificación en dos pasos pide algo más aparte de tu contraseña, como un código de una aplicación. Así, una contraseña robada no basta por sí sola.
Dato clave
Las aplicaciones de autenticación son más seguras que los códigos enviados por SMS.
Cifrado
El cifrado revuelve los datos para que solo quien tenga la clave correcta pueda leerlos. Protege tus mensajes, pagos y contraseñas mientras viajan.
Dato clave
El candado del navegador significa que la conexión está cifrada.
Malware
El malware es software creado para hacer daño. Los virus se propagan a través de archivos, el ransomware bloquea tus datos y exige un pago, y el spyware te vigila en silencio.
Dato clave
Mantener el software actualizado cierra muchos agujeros que usa el malware.
Wifi pública
En una wifi pública, otras personas de la red pueden intentar espiar. Los sitios con HTTPS mantienen tus datos cifrados, y una VPN añade un túnel protegido.
Dato clave
HTTPS cifra los datos entre tú y el sitio web.
Datos curiosos
La idea de las contraseñas tipo «correct horse battery staple» viene de una tira cómica de xkcd de 2011.
«Phishing» se escribe con «ph» por la jerga de los primeros hackers, como el «phreaking», piratear líneas telefónicas.
Una llave de seguridad física no se puede robar con phishing: solo funciona en el sitio real para el que se configuró.
María Estuardo, reina de Escocia, fue ejecutada en 1587 en parte porque unos descifradores rompieron el código de sus cartas secretas.
El gusano ILOVEYOU, de 2000, se propagaba por correo electrónico disfrazado de carta de amor.
A veces, los atacantes crean puntos de acceso falsos con nombres como «Wifi gratis aeropuerto» para pescar contraseñas.
Historia: El gusano que rompió internet
El gusano que rompió internet
2 de noviembre de 1988. Robert Morris, estudiante de Cornell, lanza un pequeño programa para contar cuántos ordenadores hay en la joven internet.
Un error hace que se copie una y otra vez en las mismas máquinas. En un día, alrededor de 1 de cada 10 ordenadores conectados va lentísimo.
Morris fue la primera persona condenada por la nueva ley estadounidense de delitos informáticos. Más tarde llegó a ser profesor del MIT.
¿Verdadero o falso?
Toca tu respuesta para ver si has acertado, y por qué.
-
Pregunta 1 de 10
Usar la misma contraseña en todas partes es seguro si es fuerte.
Ver la respuesta
Falso. Si un sitio la filtra, todas las cuentas que la usan quedan en peligro.
-
Pregunta 2 de 10
Un mensaje que te presiona para actuar rápido es una señal típica de phishing.
Ver la respuesta
Verdadero. Los estafadores te meten prisa para que no te pares a comprobar.
-
Pregunta 3 de 10
Con la verificación en dos pasos activada, una contraseña robada a menudo no basta para entrar.
Ver la respuesta
Verdadero. El ladrón también necesitaría tu segundo factor.
-
Pregunta 4 de 10
El cifrado convierte datos legibles en datos revueltos usando una clave.
Ver la respuesta
Verdadero. Con la clave, se pueden devolver a su forma original.
-
Pregunta 5 de 10
El spyware puede vigilar en secreto lo que haces.
Ver la respuesta
Verdadero. Se esconde e informa a quien lo instaló.
-
Pregunta 6 de 10
HTTPS cifra los datos entre tu navegador y el sitio web.
Ver la respuesta
Verdadero. Eso es lo que significa la S: «secure», seguro en inglés.
-
Pregunta 7 de 10
En general, las contraseñas más largas son más difíciles de descifrar.
Ver la respuesta
Verdadero. Cada carácter de más multiplica los intentos necesarios.
-
Pregunta 8 de 10
Si un correo muestra el logotipo de una empresa, tiene que ser auténtico.
Ver la respuesta
Falso. Los logotipos son fáciles de copiar.
-
Pregunta 9 de 10
La verificación en dos pasos consiste en tener dos contraseñas.
Ver la respuesta
Falso. El segundo factor es otra cosa, como un código o una llave de seguridad.
-
Pregunta 10 de 10
El hash y el cifrado son lo mismo.
Ver la respuesta
Falso. El cifrado se puede deshacer con la clave. Un hash está pensado para ir en un solo sentido.
Sigue en la app
KnowSoda aprende lo que sabes y te recuerda lo que estás a punto de olvidar. En Ciberseguridad te esperan 6 ideas más en los niveles Avanzado y Experto.
Fuentes
- UK National Cyber Security Centre — Top tips for staying secure online
- CISA — Secure Our World (passwords, MFA, phishing, updates)
- Europol — WannaCry ransomware attack (2017)
- Mozilla — How HTTPS works
- UK National Cyber Security Centre — Guidance on passwords, ransomware and phishing
- Verizon — Data Breach Investigations Report
