Mostrando entradas con la etiqueta VPN. Mostrar todas las entradas
Mostrando entradas con la etiqueta VPN. Mostrar todas las entradas

miércoles, 25 de mayo de 2022

Cómo Evitar que Te Rasteen en Internet

Tus datos son oro puro para muchas grandes (y pequeñas) empresas, incluso para otro tipo de organizaciones. Se recopilan, se analizan, se venden, se compran, se piratean y se utilizan para fines de lo más diverso.  

 

Cualquiera puede conocer más sobre ti que casi tu mismo si accede a la suficiente cantidad de datos personales y es capaz de sacarles todo el partido posible. Hay información que por separado puede parecer trivial, pero que no lo es si se cruza con otro tipo de datos que pueden convertirla en relevante. 

 

Y no pienses que no eres nadie importante, todos lo somos. Mucho más de lo que piensas. Tienes más o menos dinero, almacenas información de interés (desde datos bancarios a fotografías personales), decides sobre tu voto, tienes una ideología, puedes votar, tienes opiniones... ¿a que sí que eres una persona de interés?

 

Por ello es de suma importancia que evites ser rastreado en Internet, o al menos que lo intentes

 

Cómo evitar que te rastreen en Internet

 

Tu privacidad sí importa

 

Ten en cuenta que si vas a utilizar un servicio del tipo que sea, van a recopilar algún tipo de datos tuyos, puesto que serán necesario para que te lo puedan prestar. Así que, incluso aunque los intereses sean legítimos, tu información se va a recoger y procesar.   

 

Tus datos los codician muchos: anunciantes, ciberdelincuentes, organizaciones y empresas que se dedican a la ingeniería social y los propios gobiernos. Cada uno tiene sus motivos y los quiere para fines concretos, pero todos los buscan.

 

Cuidado con las WiFi

 

Evita las WiFis públicas, son una puerta para que te cuelen malware con el que rastrearte... o cosas mucho peores.  

 

Configura la red de tu hogar o tu despacho con una encriptación suficiente, como la WPA2.  


Cambia el nombre y el password que tiene por defecto tu router, si no lo haces, cualquiera podrá acceder a él. 


Configura tu WiFi para que únicamente se puedan conectar a la red los dispositivos conocidos o invitados por ti. 

 

Cartel de WiFi gratis


Protege tus dispositivos


Utiliza un buen antivirus y un antimalware, los hay gratuitos y que te pueden dar un buen servicio.


Protege tus terminales con contraseñas fuertes, mejor aún si empleas doble factor de autenticación. 

 

Instala las actualizaciones del sistema operativo, de programas, aplicaciones y herramientas según estén disponibles. Siempre. 


También te invito a que protejas tus dispositivos durante los viajes.


En tu móvil o tu tablet

 

Las tarjetas SIM de los teléfonos móviles y de tabletas se conectan a las torres de señales cercanas para que puedas comunicarte, pero ese mismo principio permite que otros puedan acceder a tu ubicación si hackean tu SIM. 

 

Averigua y guarda el IMEI de tu teléfono, si no lo tienes no puedes bloquear en caso de que haya problemas. 

 

Dile sí al cifrado

 

Cifra tus datos y tus dispositivos.  


Evita la geolocalización y el bloqueo por ubicación

 

Si quieres evitar que te geolocalicen, lo mejor es utilizar un falsificador o suplantador de GPS. Es un servicio que cambia tus datos para que parezca que estás en una ubicación diferente. Ojo, que en ciertos países es algo ilegal y puede que tengas problemas para acceder a ciertos servicios (videoconferencias, juegos en línea, etc.). 

 

Navegador en el salpicadero de un coche

 

El bloqueo geográfico restringe el acceso a determinado contenido en Internet dependiendo de tu ubicación (por fronteras, legislación, licencias, derechos de autor, precios dinámicos y acuerdos internacionales) y también para evitar los contenidos que pueden ser considerados ilegales en ciertos países, de modo que el proveedor de servicios de Internet puede bloquear el acceso según la localización del terminal.

 

Sí, necesitas una VPN

 

Una VPN (Virtual Private Network) no te proporciona un anonimato completo, del mismo modo en el que tampoco lo hace el modo incógnito de la mayoría de los navegadores, por lo que te recomiendo que no te confíes, porque hace falta mucho más para mantener una cierta privacidad. 

 

Utiliza una VPN fiable. Ya te he comentado antes que no es la panacea, pero sí que te ayudará a mantener cierta privacidad. 

 

VPN en el smartphone

 

La navegación

 

Emplea navegadores que sean respetuosos con tu privacidad. como Tor, Freenet, Vivaldi, Waterfox, Epic, Brave o CyberGhost. Y en menor medida Firefox o Safari, pero que pueden mejorar con extensiones.

 

Tor es un navegador que tiene su propia red que enruta la conexión entre los diferentes nodos con los que trabaja, casi como navegar por un túnel, y que permite ocultar lo que haces en Internet. Por eso es probablemente el navegador que más protege tu privacidad.

 

También conviene que utilices buscadores que también eviten un seguimiento de tus actividades en Internet como DuckDuckGo, Swisscows, Giribu, Startpage, etc. 

 

También puedes utilizar un servidor proxy o una DNS inteligente, puesto que te ayudarán a ocultar tu dirección IP. Si no se conoce este dato, no se puede ubicar geográficamente el dispositivo. 

 

Un servidor proxy es un intermediario entre tu dispositivo y el servidor que ofrece el contenido al que quieres acceder. Tú le dices al proxy qué información quieres, él accede a ella y luego te la entrega; eso te proporciona una navegación anónima (en mayor o menor medida según el proxy). Pero, cuidado, porque los servidores proxy gratuitos no cifran la información, por lo que si quieres privacidad real tendrás que hacerlo por tu cuenta.


Una DNS inteligente lo que hace es enmascarar la dirección IP, ya que redirige las solicitudes de la DNS a través de otra ubicación. El enmascarador de DNS cambia la ubicación cada vez que inicies la sesión de navegación. Estas herramientas te ayudarán con la geolocalización, pero el resto de la información e historial de navegación seguirán expuestos, por lo que tendrás que añadir una protección extra para mantener tu privacidad al máximo. 


No te limites a un único navegador, lo ideal es utilizar uno para cada faceta: navegación profesional, compras, redes sociales... Es una forma de intentar compartimentar lo que sabe de ti cada tecnológica. 

 

Icono navegador Safari

 

No aceptes la personalización de anuncios que te imponen proponen ciertos navegadores. Accede a la configuración para rechazarla. ¿O es que no somos todos los suficientemente mayores para buscar información sobre los productos que realmente nos interesan sin que decidan otros en nuestro nombre? 

 

Elige la opción de no realizar seguimiento u otra expresión similar que suelen tener disponibles la mayoría de los navegadores. Eso sí, ten en cuenta que es una petición no una obligación, por lo que muchas webs que visites pueden hacer caso omiso de ella.

 

También puedes instalar extensiones o complementos de privacidad para tu navegador. Hay muchos: Ghostery (Chrome, Firefox, Opera...), Privacy Badger (Chrome y Firefox), uBlock Origin (Chrome, Firefox y Safari), etc.  

 

Usa el modo privado en los navegadores. No es que te proporcione una gran privacidad, desde luego, pero cualquier traba que pongas a aquellos que quieren hacerse con tu información siempre es una buena idea. 

 

Limpia tu historial de navegación con frecuencia.  

 

Rechaza las cookies

 

No aceptes las cookies por defecto. Estos bloques de datos no son inofensivos, por mucho que te los vendan como imprescindibles para ofrecerte una mejor experiencia de navegación (guardan la sesión de navegación, tus preferencias, tu ubicación, tu identificación y la de tu dispositivo, metadatos y otra información interesante).

 

Si deshabilitas las cookies (lo puedes hacer desde las preferencias de tu navegador) tendrás que volver a identificarte en las herramientas y servicios, ya que tus credenciales no quedarán almacenadas. Para que eso no suponga una molestia, puedes utilizar un gestor de contraseñas. 


Cookie con un mordisco

 

De forma periódica revísalas y borra las que no sean necesarias. Verás que, incluso teniendo cuidado de no aceptarlas de forma habitual, de repente aparecen decenas de ellas como por arte de magia. 

 

Presta atención a las políticas de privacidad

 

Lee las políticas de privacidad y no aceptes las condiciones sin analizar lo que haces. Herramientas, servicios y aplicaciones deben informarte de ello. Puede parecer algo tedioso y una pérdida de tiempo, pero, créeme, tu privacidad merece un pequeño esfuerzo. Está claro que las empresas irresponsables o con malas intenciones no te van a contar cuáles son sus prácticas, qué datos van a recopilar ni qué van a hacer con ellos, pero al menos habrá que ponérselo difícil al resto. 

 

Cuidado con las aplicaciones y servicios

 

Ten mucho cuidado con las aplicaciones, porque son las más peligrosas para tu intimidad. 

 

Descárgalas únicamente de fuentes fiables.

 

Procura descargar las aplicaciones oficiales, teniendo mucho cuidado de evitar las no legítimas que intentan hacerse pasar por las que sí lo son. 

 

Infórmate de los permisos que requieren. Si no estás de acuerdo, revócalos o directamente no la descargues. 

 

Desactiva el rastreo de todas las herramientas y apps que puedas. Si es factible lo encontrarás en el menú de configuración.  


Smartphone y aplicaciones

 

Desactiva la ubicación. Si es necesaria, procura aceptarla únicamente cuando la aplicación esté en uso. 

 

Las redes sociales

 

Protégete en las redes sociales. Vigila lo que compartes y con quién lo haces. Cada publicación, cada like, cada enlace que compartes o cada acción que realizas se va sumando a lo que saben de ti. Son pequeños granitos de arena que pueden parecen inofensivos si se consideran uno a uno, pero son muy reveladores cuando se suman. 

 

Procura utilizar un navegador diferente para las redes sociales y otra para otras actividades profesionales y personales. 

 

Aunque evitar que te rastreen al 100% es imposible, al menos hay que ponérselo difícil a quien quiere tenerte controlado.


 

Post relacionados:

¿Te Están Robando Tu WiFi? 

Consejos para una Conexión Segura a una WiFi Pública 

Consejos Básicos para Mantener Tu Privacidad en Internet

Consejos para Mantener Tu Privacidad en Redes Sociales

 

La primera vez que apareció el post Cómo Evitar que Te Rasteen en Internet fue en el blog de Todos Somos Clientes.


Licencia de Creative Commons
Cómo evitar que te rastreen en Internet by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

miércoles, 11 de agosto de 2021

Qué es una NAS y para qué Sirve (Uso Doméstico y Profesional)

¿Has oído hablar de las NAS alguna vez? Pues es un tipo de hardware muy interesante, tanto para uso doméstico como profesional. 

 

Si quieres saber qué es una NAS y para qué sirve, no tienes más que seguir leyendo.


Qué es una NAS y para qué sirve (uso doméstico y profesional)

 

Qué es una NAS

 

El acrónimo NAS significa Network Attached Storage, que sería algo así como almacenamiento conectado a la red.

 

Es una solución de almacenamiento dedicado en red. Es un repositorio físico que sirve para almacenar, enviar, consultar y compartir información.

 

Realmente es un ordenador con su procesador, su memoria RAM, su sistema operativo, incluso pueden añadirse discos duros externos y crear diferentes usuarios.

 

Está formateada con protocolos de transferencia de datos entre dispositivos.

 

Cómo funciona

 

Una NAS está funcionando constantemente, a diferencia de otros ordenadores y dispositivos móviles.

 

Se conecta directamente a la red para que tanto la NAS como el resto de los dispositivos y usuarios estén conectados.

 

Se puede acceder a ella desde distintos dispositivos (PC, portátiles, tabletas, smartphones...), tanto de forma física como remota. La ventaja es que se accede a la información a través de la NAS, en lugar de hacerlo directamente a un ordenador o a otro dispositivo.

 

Qué ventajas tiene

 

Es una solución para todos: empresas medianas, pymes y micropymes, profesionales y particulares.  

 

No tendrás que depender de la nube de grandes compañías tecnológicas, lo que te permite mayor control y privacidad. Tu marcas las reglas, y tú tienes toda la responsabilidad sobre la información que almacenas.

 

Ten presente que la información estará de forma física en tu casa, en tu despacho o en tu empresa. En el caso de tenerla en la nube, estará en las instalaciones de la compañía tecnológica que te preste el servicio. En el caso de la NAS, debes cuidar tú de la seguridad material: buena ubicación, el estado adecuado del espacio en la que la coloques, difícil acceso de personas no autorizadas...

 

Podrás crear copias de seguridad de tus archivos, fotos, vídeos, documentos... Eso te permitirá protegerte ante el borrado de información, tanto el accidental como el intencionado. Pero, ojo, aunque la NAS haga copias de seguridad, es conveniente que hagas backups de esas copias y que las tengan almacenadas en otro sitio. También es interesante la posibilidad de crear snapshots (registro de cambios o diferencias en los archivos que se producen en el tiempo).

 

Podrás tener tu propio servidor web, algo muy útil si quieres tener tu propio hosting. Así podrás alojar páginas web o tiendas on-line ahorrándote el pago del servicio. 

 

NAS y portátil
 

 

Podrás crear una VPN (Virtual Private Network). Con ella podrás almacenar y compartir información de forma segura y privada entre usuarios y dispositivos.

 

Te permitirá crear un servidor FTP SFTP propio. Con él podrás compartir información y archivos con otros usuarios (colaboradores, empleados, clientes, invitados...) de forma segura y controlada. Podrás establecer quién tiene permisos para acceder a determinada información, a qué accede y cuándo lo hace. 

 

Según las apps que incorpores a su sistema operativo, podrás almacenar y reproducir en streaming archivos multimedia

 

Podrás descargarte archivos, de modo que en lugar de almacenarse en tu ordenador se bajen directamente a la NAS.  


Otra de las ventajas de la NAS es que es un sistema flexible y que puede adaptarse a las necesidades del usuario.


Como puedes comprobar, es una solución ideal para el teletrabajo.

 

Qué tipo de NAS hay

 

Hay NAS domésticas asequibles y fáciles de utilizar. Se pueden conectar a la red a través del router o por cable Ethernet. Podrás configurar diferentes usuarios, así cada miembro de la familia podrá tener su propio perfil y espacio de almacenamiento. Te permitirá almacenar todo tipo de información, por supuesto, pero también hacer copias de seguridad o enviar material audiovisual en streaming a tu televisión.

 

Luego están las NAS para profesionales y empresas, que tienen más capacidad y que son más complejas.

 

A la hora de hacerte con una

 

Ten en cuenta el procesador de la NAS.

 

También es importante que pidas que su RAM se adecue al uso que le vayas a dar. 


NAS

 

Averigua cuál es el software proporcionado por el fabricante. Y también qué tipo de seguridad proporciona.

 

Ten en cuenta el número de bahías, que son las ranuras en las que van los discos duros. Si necesitas poco almacenamiento, te valdrá con 1 o 2, pero si vas a hacer un uso más avanzado de tu NAS requerirás más discos duros.

 

Si vas a conectar tu NAS a Internet, es importante que cuentes con un buen sistema de encriptación y otras medidas de seguridad que proteja la información que almacenes y al resto de la red.

 

También es importante el sistema RAID (Redundant array of Independent Disks o matriz redundante de discos independientes) que utilice tu NAS, porque el hecho de que sea el adecuado impedirá que pierdas información si falla alguno de los discos. No es más que la combinación de varios discos en una unidad lógica, que permiten una mejor capacidad, tolerancia a los fallos e integridad de la información. Pssst: léete el manual cuidadosamente para elegir la configuración que mejor se adapte a tus necesidades.

 

Algunos consejos más

 

Como en el resto de software, mantenlo actualizado. Y eso es irrenunciable si quieres que tu NAS sea segura.


Como en cualquier otro dispositivo en el que haya una cuenta de administrador y otras de usuario, no funciones de forma habitual con la del administrador. Utilízalo solamente para eso, para gestionar la NAS. Para el uso diario, trabaja con una cuenta de usuario. La cuenta de administrador cuenta con más permisos, algo peligroso si hay un ataque.


Utiliza un password potente y una autenticación en dos pasos para mejorar la seguridad.

 

¿Te harás ahora con una NAS?

 


Post relacionados:

Sí, Aunque No lo Creas, Necesitas una VPN

Cómo Conectarte de Forma Remota a Tu Ordenador 

Uso Seguro de los Dispositivos IoT en Casa

 

La primera vez que apareció el post Qué es una NAS y para qué Sirve (Uso Doméstico y Profesional) fue en el blog de Todos Somos Clientes.


Licencia de Creative Commons
Qué es una NAS y para qué sirve (uso doméstico y profesional) by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

miércoles, 2 de septiembre de 2020

Guía Básica para Proteger Tu Smartphone

No hace falta que te hable de la utilidad tu teléfono inteligente, ¿verdad? De hecho, para lo que menos lo usamos es para hacer o recibir llamadas telefónicas. Casi podríamos decir que es un mando a distancia de nuestra vida. Nos comunicamos con otro a través de mensajes instantáneos, mantenemos videollamadas con una o varias personas, escaneamos y almacenamos documentos, gestionamos nuestro correo electrónico, usamos las redes sociales, tomamos fotos y vídeos, manejamos nuestras cuentas bancarias, compramos y vendemos, hacemos consultas en Internet... 

 

Todo ello implica que nuestro smartphone contiene una gran cantidad de información nuestra; alguna (casi) insustancial, la mayoría muy sensible. Y es ese tipo de datos los que son muy atractivos para los delincuentes, tanto los virtuales como los que lo hacen físicamente, que están deseando acceder a ellos. Contraseñas, acceso a perfiles, tarjetas y cuentas bancarias, direcciones, contactos, imágenes o documentación personal o profesional son sólo algunos de los datos que buscan los criminales. Y todos llevamos este tipo de información en el teléfono, así que no sirve eso de "yo soy normal, yo no soy objetivo para nadie". Todos somos muy interesantes para los delincuentes.

 

Por eso es fundamental que mantengas la seguridad en tu teléfono inteligente. Así que en este post vas a encontrar una guía básica para proteger tu smartphone para ayudarte.


Guía básica para proteger tu smartphone

 

Actualizaciones

 

Mantén actualizado el sistema operativo de tu smartphone. Esto es fundamental, porque las actualizaciones, además de ofrecerte mejoras, también instalan parches de seguridad que protegerán el dispositivo ante brechas o nuevas amenazas

 

Y actualiza también las aplicaciones que tengas instaladas. Si no lo haces, tu dispositivo estará más expuesto a ataques. Y tampoco te beneficiarás de las mejoras y nuevas funcionalidades que los desarrolladores ponen a tu disposición.

 

Aunque las notificaciones de actualizaciones son bastante abrumadoras (y molestas), no conviene que las desactives, porque en caso contrario no sabrás cuándo debes actualizar el sistema operativo o las aplicaciones. 

 

Cuestión de seguridad

 

Instala un antivirus. Hay quien afirma que en los smartphones no tienen demasiada utilidad, pero es mejor ponérselo difícil a aquellos que tienen malas intenciones, ¿no te parece? Y los tienes también gratuitos, además de los de pago, así que no hay excusas para no protegerte. Algunos antivirus que pueden serte útiles: Avast, Avira, Malwarebytes, Panda Free, etc.

 

Habilita el bloqueo en tu smartphone. Según tu dispositivo y tus preferencias puedes elegir introducir un PIN, un patrón o desbloquearlo con la huella dactilar o con reconocimiento facial. En el caso del código de acceso o PIN, procura que no sea obvio (1234, 4321, 1111...) y que no te vean introducirlo otras personas. Si lo has introducido y tienes la seguridad de que te han visto, cámbialo inmediatamente. Aunque deberías modificar ese PIN con cierta frecuencia, porque si usas siempre el mismo es más fácil que alguien con malas intenciones se lo aprenda y que tú te confíes a la hora de introducirlo. Si se trata de un patrón, ocurre lo mismo que con los códigos de acceso, así que complícalo un poco, no lo uses con ojos indiscretos delante y cámbialo de vez en cuando. En cualquier caso, cuanto más difícil se lo pongas a alguien que quiera acceder sin permiso a tu móvil mejor. 

 

Y en cuanto al tiempo que tarda en activarse el bloqueo, elige que sea el menor posible, para que tu smartphone no quede desprotegido si lo dejas sin vigilancia o si no te has acordado de bloquearlo manualmente. 

 

Smartphone

 

Contraseñas y autenticación

 

Las contraseñas que uses para cada servicio y aplicación deben ser robustas. Eso implica que no deben averiguarse fácilmente, así que olvídate de las que sean cortas, las fecha de tu nacimiento o de la de tus familiares, los nombres de tus mascotas, de tener el mismo password para todo, de tenerlas apuntadas en un papel e incluso en un adhesivo detrás del propio dispositivo... 

 

Utiliza un gestor de contraseñas. Además de poderlos usar en tu ordenador de sobremesa o en tu portátil, también puedes instalarlo en tu teléfono inteligente. Son sumamente útiles para poder almacenar y gestionar todos nuestros passwords. Algunos gestores de contraseñas: LastPass ManagerDashlane, KeeWeb, Password Boss, etc. 


Usa la autenticación de dos o más factores. Esto garantizará que eres tú realmente el que quieres acceder a una cuenta o servicio. Esto implicará que tendrás que usar dos o más elementos de seguridad como las contraseñas, los códigos únicos que llegan a tu teléfono o que puedes consultar en un generador de códigos autorizado para cada servicio, datos biométricos (huella, reconocimiento facial o voz).

 

Cifrado

 

Cifra los datos de tu smartphone. De ese modo podrás protegerlos, puesto que se guardan en un formato que es ilegible si accede alguien que no puede desencriptarlos.  

 

Conexiones


Conéctate siempre a WiFis de confianza. Evita las públicas en general y cualquiera que no te parezca fiable. Ante la duda, cuando no te puedas conectar a una WiFi segura, usa una VPN.

 

Apaga bluetooth y WiFi cuando no los uses, o al menos configúralos para que se conecten en determinados casos, como por ejemplo cuando estén en tu red laboral o doméstica, y evita que sea visible por otros dispositivos. Y, por supuesto, verifica a qué dispositivos se está conectadon tu smartphone. 

 

Cambia las contraseñas de acceso al bluetooth que lleva por defecto el dispositivo, porque un atacante podría acceder a tu terminal.

 

Evita los cargadores públicos siempre. Puedes saber más en el post Mucho Cuidado con los Cargadores USB Públicos.


Conexión smartphone

 

Copias de seguridad

 

Haz copias de seguridad de lo que almacenas en tu teléfono de manera periódica. Si lo pierdes, te lo roban o te surge algún problema técnico no perderás la información. Ya sé que da pereza y que es difícil acordarse de ello, pero es necesario. Ponte una alarma para hacer la copia cada cierto tiempo, así no se te olvidará. 


Navegacion segura

 

Usa navegadores seguros o emplea buscadores que te ayuden a mantener cierta privacidad a la hora de navegar, como DuckDuckGo

 

Aplicaciones

 

Descarga siempre las aplicaciones de las tiendas y sitios oficiales. Nunca lo hagas a través de enlaces de otros que supuestamente te llevan a esas apps. 

 

Comprueba quién es el desarrollador, el número de descargas, las opiniones de los usuarios, las últimas actualizaciones (si hace ya mucho tiempo que no las hay, malo)...

 

Puedes utilizar herramientas para bloquear el acceso no autorizado a aplicaciones en las que usamos información y datos sensibles. Estas herramientas piden un código de acceso, un código de acceso o un patrón para poder acceder a las apps. 

 

Usa aplicaciones para localizar tu smartphone si lo pierdes o te lo roban. Es importante que esta app sea confiable, puesto que tendrás que tener el GPS activado para que puedas acceder a la localización del dispositivo en tiempo real.  Algunas de estas apps: Buscar mi iPhone, Find my iPhone, LockitThight, Alarma Antirrobo, Prey Anti-Theft, etc. 

 

Smartphone

 

Y más...

 

Apunta el IMEI del smarpthone, porque te lo pedirán si necesitas que tu operadora de telefonía inutilice el dispositivo en caso de que te lo roben. Lo puedes obtener pulsando *#06# en tu teléfono.

 

Evita rootear el dispositivo. Hacer jailbreak o rootear el teléfono consiste en eliminar las protecciones que los fabricantes establecen para que no se pueda acceder completamente al dispositivo y hacer aquello que se desee. Las finalidades de rootear tu dispositivo son personalizarlo (a un nivel superior que el que se consigue con los menús de configuración establecidos), acceder a aplicaciones que no están permitidas por el fabricante o alargar la duración de tu batería. Pero también lo vuelve mucho más vulnerable a los ciberdelincuentes, así que no parece que los beneficios sean tantos después de todo. 

 

Incluso con estos consejos, ten presente que tu teléfono inteligente nunca estará completamente protegido, así que es mejor pecar de cierta paranoia a la hora de usarlo que ser excesivamente confiado. 


 

Post relacionados:

Consejos Útiles ante el Robo o Pérdida del Móvil 

Cómo Limpiar Tu Smartphone antes de Venderlo

Qué Permisos Das a las Aplicaciones en tu Smartphone

Cuidado con los Permisos para Conocer Tu Ubicación

Protege Tus Fotos e Imágenes Personales en Tu Móvil 

 

La primera vez que apareció el post Guía Básica para Proteger Tu Smartphone fue en el blog de Todos Somos Clientes.


Licencia de Creative Commons
Guía básica para proteger tu smartphone by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

miércoles, 5 de agosto de 2020

Uso Seguro de los Dispositivos IoT en Casa

Los dispositivos inteligentes forman parte ya de nuestra vida. Van con nosotros allá donde vamos, nos ayudan en el trabajo y forman parte de nuestro hogar. Lo cierto es que nos facilitan mucho la vida, y más que lo harán en un futuro próximo.


Pero también es verdad que, por el momento, son bastante vulnerables a los ataques.


En este caso me quiero centrar en los dispositivos IoT que se usan en casa, así que si quieres saber más acerca de qué es el Internet de las Cosas, cuáles son los dispositivos, los riesgos y medidas que puedes poner en práctica para protegerte, sigue leyendo...


Uso seguro de los dispositivos IoT en casa


Qué es el Internet de las Cosas o IoT (Internet of Things)


Es la conexión de diferentes dispositivos entre sí y con Internet en tu red doméstica.


Su finalidad en el caso que nos ocupa es que tu casa sea más inteligente y por lo tanto más eficiente.


Qué dispositivos se pueden conectar


Los dispositivos IoT que puedes tener en casa son muchos. Bombillas, cerraduras, televisores o termostatos inteligentes, electrodomésticos conectados, calefacción, persianas, cámaras de seguridad, monitores para bebés, consolas de videojuegos...


Hombre controlando dispositivos IoT domésticos con pantalla


Qué riesgos conllevan


Cualquier dispositivo que se conecta a Internet es vulnerable a un ataque, nos guste o no.


Por lo tanto nuestra seguridad y privacidad están en juego desde el momento en el que conectamos un gadget inteligente en casa.


Pueden acceder a información que a ti no te parece importante, pero que sí que lo es, y mucho. Te pongo un ejemplo. Si acceden a bombillas o termostatos inteligentes, pueden saber si estás en casa o no, simplemente comprobando si se encienden o no. Eso les daría pistas de que tu hogar está vacío para entrar a robar.


Otra forma de ataque es acceder a las cámaras de seguridad, asistentes virtuales o TV inteligentes que tengas conectadas para espiarte a ti o a los tuyos.


Incluso pueden acceder a tu red para robarte información, contraseñas o para hacerte víctima de un ataque de ransomware.


Por qué son vulnerables


En primer lugar, la vulnerabilidad de los dispositivos inteligentes tiene su razón principal en el propio usuario, que no es consciente del peligro que puede correr si no toma medidas.


Otro de los motivos es que son dispositivos muy sencillos en su diseño y en los que se quieren abaratar costes, por lo que no suelen contar con apenas seguridad cuando los adquirimos (contraseñas predeterminadas y que se pueden averiguar fácilmente, no existen actualizaciones y parches de seguridad, pocas medidas de protección...). Como en general se piensa que sí son seguros de serie, los usuarios no se preocupan de protegerlos y protegerse convenientemente.


Por otra parte, nuestra WiFi no siempre está todo lo protegida que debería. De hecho, suele ser una puerta abierta a los ciberdelincuentes.


Y además hay que contar con el hecho de que los dispositivos pueden tener la capacidad de conectarse con otros dentro de la misma red del hogar... y con otros dispositivos fuera de la misma, incluso fuera de tu país.


Altavoz inteligente


Cómo proteger tu casa inteligente


WiFi


Procura que el sistema de cifrado de tu router sea seguro, como WPA2, por ejemplo.


Evita que el nombre de tu router le de ninguna información a otros, cambiando el de fábrica y asignándole un nombre que no revele ni tu identidad, ni tu localización geográfica.


Cambia las contraseñas y usuarios del fabricante y utiliza aquellos que sean fuertes y difíciles de averiguar.


Valora la posibilidad de crear dos redes, una para tu uso y otra para conectar los gadgets inteligentes.


Si vas a permitir que amigos y familiares accedan a tu red, crea una independiente para ese uso, que esté separada de la tuya y de la que se conectan los dispositivos inteligentes.


Mujer controlando la temperatura del hogar en una tablet


Dispositivos


Valora si realmente necesitas que ese dispositivo se conecte a Internet. Una cosa es que puedas hacerlo y otra que te convenga. Si las funciones que te ofrece sin conexión son suficientes... ¿para qué añadir un riesgo extra dándole acceso a Internet?


Procura que el dispositivo sea seguro en origen, porque te pondrá las cosas mucho más fáciles a la hora de protegerlo. Si ya estaba en tu casa, lo has heredado o lo has comprado de segunda mano, tendrás que ser tú quien fabrique ese muro de seguridad para el gadget.


Comprueba cuál es la configuración por defecto del dispositivo. Si es poco segura (que lo será), cámbiala inmediatamente.


Cambia las contraseñas y usuarios de serie, porque seguro que los ciberdelincuentes los conocen de sobra. Los que asignes deben ser robustos.


Si te es posible habilitar la autenticación en dos pasos para acceder a tu dispositivo, hazlo sin dudarlo. Cuanto más difícil se lo pongas a los malos, mejor para ti.


Asegura las comunicaciones cifrando la información o emplea una VPN (Virtual Private Network).


Hablando de VPN, además del cifrado, te servirá para usar los interfaces de usuario con mayor seguridad. Los dispositivos de domótica pueden tener el interfaz que te sirva para controlarlo en la nube. Si hay algún problema de seguridad en el intercambio de comunicación entre el dispositivo y la aplicación, o si el proveedor de esa aplicación sufre algún ataque, tu seguridad y privacidad estarán en peligro. Por lo que conviene que entre el dispositivo y la aplicación haya una barrera, que en este caso es la VPN.


Si es posible, habilita la opción de notificaciones cuando ocurra algo que pueda poner en peligro la seguridad del dispositivo, como accesos, cambios de contraseña y usuario, actualizaciones...


Si la opción de acceso remoto está habilitada por defecto, desactívala mientras no la necesites; así como cualquier otra función que no vayas a usar.


Desactiva o no habilites las funciones universales Plug & Play. Estas funciones permiten que los dispositivos se encuentren y se conecten entre ellos. Es muy cómodo, pero esto los vuelve más vulnerables y, en caso de ataque, tendrían acceso a todos los dispositivos conectados al mismo tiempo.


Actualiza el software de los dispositivos siempre. En algunos casos te la enviarán directamente cuando haya alguna mejora o parche de seguridad, en otros tendrás que ser tú el que acceda a la web del fabricante para hacerlo. Sea como sea, no te olvides de actualizarlo. Ya sé que da pereza, pero tu seguridad y privacidad lo van a agradecer.


Procura no conectar gadgets inteligentes a otros dispositivos personales en los que almacenes información privada y sensible.


No almacenes información confidencial en dispositivos inteligentes que se puedan conectar a los de otras personas a través de WiFi, Bluetooth o Ethernet.


Si el fabricante te ofrece almacenamiento gratis en la nube, piénsatelo dos veces, puesto que, al necesitar una conexión para subir y acceder a los datos te vuelve vulnerable; sobre todo si eres un usuario poco avezado.


¿Tienes algún dispositivo conectado en casa? ¿Lo proteges? ¿Te proteges? Si no lo haces todavía, no tardes, los delincuentes, los aspirantes a cibermalos y los cotillas profesionales no descansan.



Post relacionados:



La primera vez que apareció el post Uso Seguro de los Dispositivos IoT en Casa fue en el blog de Todos Somos Clientes.


Licencia de Creative Commons
Uso seguro de los dispositivos IoT en casa by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.