Así Puedes Usar las Apps Bancarias de Forma Segura

Los bancos están obligando a sus usuarios a abandonar las oficinas y a operar a través de Internet. Todos ellos sin excepción. Desde mi punto de vista es una política poco respetuosa con el usuario. Si bien la banca electrónica es cómoda y rápida, aunque no siempre eficaz, lo cierto es que muchos clientes no son capaces de utilizarla porque no tienen conocimientos suficientes para hacerlo o no confían en ella. Por otra parte, las entidades no dejan libertad a los usuarios para decidir si quieren recurrir a la banca electrónica o prefieren que les atienda una persona en la sucursal de toda la vida. 

Dejando aparte estas consideraciones, realizar operaciones en el banco sin necesidad de desplazarse o de ceñirse a un horario es algo común para la mayoría de nosotros. Y si hace unos años únicamente se podía utilizar la banca electrónica a través de la web de la entidad, las aplicaciones ha supuesto un avance que nos facilita la tarea de conectarnos con nuestro banco. 

Pero en el caso de las aplicaciones bancarias no todo son ventajas. Algunas no ofrecen todos los servicios y herramientas que serían deseables, otras no funcionan todo lo bien que sería de esperar de grandes entidades, y otras no son nada amigables con el usuario. Aunque puede que la faceta más negativa puede ser la seguridad, y no por el propio banco en este caso, sino por el uso que de ella puede hacer el cliente.

Por eso en este post quiero darte algunos consejos para utilizar la aplicación de tu banco de forma segura. Te invito a que sigas leyendo, porque esto te interesa...

 

▣ Descárgate la aplicación desde la web del banco o la tienda oficial del sistema operativo que use tu móvil, y no lo hagas nunca de enlaces desconocidos o que te hayan llegado sin solicitarlos previamente. 

▣ Verifica que la aplicación que te vas a descargar de la tienda es la oficial. Para ello comprueba quién es el propietario o desarrollador (será la entidad), si el número de descargas es muy elevado (suelen ser muchos miles), si hay actualizaciones recientes (los bancos las actualizan con frecuencia) y las opiniones de otros usuarios (una cosa es que sean buenas o malas, según la app, pero no habrá comentarios que dejen dudas acerca de su legitimidad). 

▣ Evita las aplicaciones externas que te permiten operar con tus cuentas bancarias y procura elegir siempre las de tu propia entidad. Ya sé que es más incómodo tener instaladas varias apps si tienes cuenta en más de un banco, pero también es más seguro. 

▣ Configura tu dispositivo para que se bloquee cuando no tenga actividad, y procura que lo haga en un plazo de tiempo muy corto. 

▣ Establece una contraseña fuerte para desbloquear tu móvil. Evita los patrones, porque es fácil que alguien que esté cerca los aprenda y luego pueda utilizarlos. La biometría o un password complejo son una mejor elección. 

▣ Nunca almacenes contraseñas, tarjetas de coordenadas, imágenes de tus tarjetas o números de cuenta en archivos de tu dispositivo. Y si vas a hacerlo de todas formas, al menos cifra la información.

▣ Evita introducir contraseñas u otra información en la aplicación de tu banco delante de otras personas. Si lo haces, procura que nadie pueda ver la pantalla y lo que estás haciendo en ella. 

▣ Instala un buen antivirus para proteger tu dispositivo. 

▣ Actualiza tu sistema operativo, así como las herramientas y aplicaciones.

▣ Evita utilizar una WiFi pública para utilizar tu aplicación bancaria (o cualquier otra app o servicio en el que tengas que introducir datos personales o contraseñas). Si no puedes evitarlo, al menos utiliza una VPN (Virtual Private Network o red privada virtual) de confianza, de ese modo podrás garantizar que la información que intercambies está protegida y sigue siendo privada. 

▣ Apaga la función de Bluetooth de tu teléfono mientras que no la necesites. Así evitarás que haya actividad inalámbrica indeseada en tu dispositivo. 

▣ Instala una herramienta con la que puedas eliminar de forma remota la información de tu dispositivo si te lo roban o lo pierdes. O configura la opción si tu dispositivo te lo permite por defecto. 

▣ Cierra siempre la sesión una vez que hayas dejado de usar la aplicación de tu banco. 

▣ En caso de que tengas alguna duda a la hora de descargar o utilizar su aplicación, contacta directamente con tu entidad. 

▣ Si la app no funciona y debes utilizar la web del banco, evita utilizar una WiFi pública (a menos que uses una VPN), no introduzcas la contraseña delante de otros, no operes en ella si alguien está mirando y cerciórate de que has cerrado la sesión. 

Espero que estos consejos que ayuden a utilizar tus apps bancarias con más seguridad.

Post relacionados:

Cómo Detectar Aplicaciones Falsas con Éxito

Consejos para Proteger Tus Cuentas Bancarias en Internet

Consejos de Seguridad para Pagos con el Móvil

Qué Hacer Ante el Robo o Pérdida de Tarjetas Bancarias

Cómo Evitar el Fraude con Tus Tarjetas de Crédito

La primera vez que apareció el post Así Puedes Usar las Apps Bancarias de Forma Segura fue en el blog de Todos Somos Clientes.

Así puedes usar las apps bancarias de forma segura by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under CC BY-NC-ND 4.0

Aplicaciones: Permisos que Pueden Ser Peligrosos

¿Cuándo ha sido la última vez que te has instalado una aplicación? Probablemente haya sido hace poco tiempo, porque la mayoría suele (solemos) acumular estas herramientas casi de forma compulsiva.

 

Y es que hay aplicaciones para todos los gustos. Unas son sumamente útiles y eficientes, mientras que otras no lo son tanto. Aunque hay algo que la mayoría de ellas tiene en común, sean o no provechosas para el usuario: que piden más permisos de lo necesario. Y es que lo habitual es que pidan acceso a datos y funciones de tu dispositivo que no tienen explicación.

 

Es cierto que la mayor parte de aplicaciones necesitan cierta información para funcionar correctamente, aunque también lo es que cada vez piden más y más datos personales, y muchos de ellos no tienen nada que ver con su finalidad o con sus requerimientos técnicos. Eso pone en peligro nuestra privacidad y nuestra seguridad, mucho más de lo que se suele creer.

 

En este post quiero contarte cuáles son algunos de los permisos que solicitan algunas aplicaciones y que pueden ponerte en riesgo.

 

Motivos para no otorgar permisos sin ton ni son

 

▣ Esos datos que se recopilan sin ninguna justificación suelen terminar vendiéndose a terceros sin el consentimiento del usuario. Y estos terceros pueden utilizarlos para todo tipo de fines, desde los meramente molestos o intrusivos a los gravemente delictivos. 

 

▣ Incluso aunque utilicen tus datos para atosigarte con contenidos publicitarios no deseados, uno de los usos menos dañinos, te importunarán, te harán perder el tiempo y te intentarán manipular.  

 

▣ Pero lo realmente peligroso es que puedan acceder a tus datos para suplantar tu identidad, robar tu dinero, acosarte, espiarte... o incluso algo peor. 

 

▣ A través de los permisos excesivos que solicitan algunas apps también se puede instalar malware.

 

Consejos para mantener tu privacidad y seguridad

 

▣ Son los desarrolladores y propietarios de las aplicaciones los que deberían ser responsables a la hora de solicitar permisos a los usuarios, pero también lo son estos últimos de proteger su privacidad al máximo. 

 

▣ Antes de instalarte una aplicación fíjate en que sea legítima, para ello debes fijarte en el desarrollador/propietario, el número de descargas, si está actualizada, las opiniones de otros usuarios...

 

▣ También debes analizar qué permisos te requieren. Valora si son razonables y tienen que ver realmente con el funcionamiento y la finalidad de la herramienta. 

 

 

▣ Otro de los puntos a tener en cuenta es el hecho de que te pidan permisos excesivos e incongruentes, y que otorgarlos sea imprescindible para el funcionamiento de la app. Personalmente, cuando me encuentro con este tipo de imposiciones no me instalo la herramienta, porque no me agradan las imposiciones ni los chantajes, y porque alguien que actúa de ese modo me genera desconfianza de manera inmediata. Seguro que hay otra aplicación similar (o mejor) disponible que puedes utilizar en su lugar.

 

▣ Revisa las opciones que te ofrece tu dispositivo en cuanto a los permisos que piden las aplicaciones, porque tendrás la opción de No permitir, Permitir una única vez o Permitir mientras se usa la aplicación (o mientras está en uso). Cada una de ellas tiene sus ventajas e inconvenientes, así que debes valorar lo que te interesa a ti, no lo que quiere el propietario de la app.

 

Algunos de los permisos que pueden encerrar peligro para tu privacidad

 

Estado del teléfono

 

▣ Podrán averiguar tu número de teléfono, la red a la que te conectas, el estado de las llamadas que hagas...

 

Galería

 

▣ ¿Si alguien a quien no conoces se te acaba de sentar al lado en el autobús te pidiese que compartieses con él toda tu galería de fotos o vídeos? ¿Lo harías? Con casi toda seguridad le dirías que no de manera rotunda. Ni le preguntarías por qué te hace una petición tan extraña o para que lo quiere, sería no, y punto. Entonces, ¿por qué le das acceso alguien que tampoco conoces, que no sabes para qué usará la información (salvo que sea estrictamente necesaria, claro) y que lo único que te ofrece es una aplicación?

 

Cámara 

 

▣ Salvo que la app necesite acceder a tu cámara para que hagas fotos, las almacenes, las subas a una red social o las compartas con otros usuario, plantéatelo antes de darle permiso para ello. Imagina lo que puede suceder si alguien activa tu cámara sin tu conocimiento en cualquier momento para hacer fotos o grabar vídeos...

 

Almacenamiento

▣ Uno de los poquísimos motivos por el que una aplicación debería tener acceso a tus archivos e información es que precisamente la hayas instalado para gestionarlos, o también que sea estrictamente necesario que acceda a ellos para el fin para el que está desarrollada. Si no es así, valora si es necesario darle acceso a esa información. Ten presente antes de autorizarlo que podrán acceder, leer, cargar, escribir y borrar los archivos que tengas almacenados en tu terminal.

Ubicación

 

▣ Personalmente es uno de los permisos que menos me gustan, porque aporta información mucho más delicada de lo que parece. Se pueden rastrear los movimientos del usuario hasta extremos aterradores. Sabrán dónde estás en cada momento, lo que facilita información acerca de tus destinos, tus costumbres e incluso de con quién te reúnes. Esa información en malas manos puede ser un riesgo grave para tu privacidad y para tu seguridad personal, sobre todo cuando la ubicación que piden conocer es exacta, no aproximada. 

 

Micrófono

 

▣ Hay un porcentaje realmente preocupante de herramientas que quieren hacerse con el control del micrófono de tu dispositivo, y la mayor parte de ellas no tienen ningún motivo razonable para ello. Piensa lo que puede suponer que algo así caiga en malas manos.  

¿Le darías a cualquiera las llaves de tu casa? ¿Y el acceso a tus datos privados?

 

Contactos

 

▣ El acceso a tus contactos debe facilitarse únicamente a la aplicación que lo requiere de forma legítima. Esto ya no sólo supone un peligro para tu privacidad, también pone en riesgo la de tus contactos. 

 

Calendario

 

▣ Salvo que sea una aplicación que tenga que ver con la organización de tu tiempo o tu agenda, ¿para qué necesita acceder a tu calendario? ¿De verdad una app para pedir pizza a domicilio tiene que acceder a algo tan personal? Si acceden a tu calendario sabrán dónde, cuándo y con quién estarás en un momento dado, imagina lo que se puede hacer con esa información...

 

Modificar ajustes del sistema

 

▣ Ojo con este permiso, porque son palabras mayores, al permitir a la aplicación acceder y modificar el sistema de tu dispositivo a su antojo. Únicamente concédeselo a apps legítimas, confiables y que necesiten ese acceso para su funcionamiento y finalidad real.

 

Uso de datos móviles sin restricciones 

 

▣ ¿Seguro que quieres darle permito a una aplicación para que use datos móviles sin limitación? No tendrás el control sobre cuánto y en qué se gastan tus datos móviles.

 

Acceso a SMS Premium

▣ Si le das permiso a una aplicación para que te envié este tipo de mensajes, ten en cuenta que tienen un coste. Por lo que pueden atosigarte con SMS Premium con la frecuencia que deseen, lo que puede llegar a suponerte una buena suma.

 

Mostrar sobre otras aplicaciones 

▣ Con este permiso la app podrá mostrar información, generalmente publicidad, sobre cualquier otra que estés utilizando en ese momento y en cualquier lugar de la pantalla de tu terminal. Salvo que realmente te sea de utilidad que la aplicación pueda mostrarte información en cualquier momento, no lo autorices.

Ten mucho cuidado con los permisos que les concedes a las aplicaciones, porque hay mucho más en juego de lo que puede parecer.

 

Post relacionados:

¿Qué Permisos Das a las Aplicaciones en tu Smartphone? 

Cómo Detectar Aplicaciones Falsas con Éxito 

Apps: Cuidado con el Permiso para Conocer Tu Ubicación 

Ventajas y Desventajas de la Geolocalización en Tus Dispositivos

Cómo Descargar e Instalar Herramientas y Aplicaciones de forma Segura

 

La primera vez que apareció el post Aplicaciones: Permisos que Pueden Ser Peligrosos fue en el blog de Todos Somos Clientes.

Aplicaciones: permisos que pueden ser peligrosos by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Suspensión, Hibernación, Apagado o Reinicio: ¿Cuándo y Cómo?

El ordenador tiene muchas funciones, como bien sabrás tanto en tu vida personal como profesional. Y es una suerte, porque no sólo nos facilita tareas engorrosas, sino también porque nos permite hacer otras que ni siquiera podríamos soñar en realizarlas sin él. 

Pero hay funciones que, a pesar de ser propias del dispositivo desde hacer mucho tiempo, no se conocen, o no se usan aunque se sepa que existen. Estas funciones son la suspensión, la hibernación, el apagado y el reinicio. Todas ellas son muy útiles, según cuándo y cómo se usen. De hecho tendrías que recurrir a todas ellas en un momento u otro. 

Por eso en este post quiero compartir contigo lo que significa suspender, hibernar, apagar y reiniciar tu ordenador, y cuándo y cómo usar estos modos para que sean provechosas para ti. 

 

 

Suspender

 

▣ El sistema sigue funcionando y los discos duros siguen operativos, aunque se reduce el consumo de energía. 

 

▣ Por otra parte, la memoria RAM no se reinicia, por lo que cuando lo pongas de nuevo en funcionamiento de nuevo podrás hacerlo tal cual estaba cuando lo suspendiste.

 

▣ La vuelta a la actividad es casi inmediata una vez que pones de nuevo en marcha el sistema. 

 

▣ Aunque gasta poco, lo cierto es que sí consume energía, por lo que si lo estás usando con batería ésta se irá descargando si lo mantienes así mucho tiempo. También es cierto que ese gasto continuado irá desgastándola.

 

▣ La RAM se puede llenar o sobrecargarse.

 

▣ La suspensión es perfecta cuando vas a hacer una pequeña pausa y luego vas a retomar el trabajo en el mismo punto en el que lo dejaste. 

 

▣ Por cierto, asegúrate de que el ordenador esté conectado a la red o tenga batería suficiente, porque si te quedas sin energía mientras está suspendido perderás todo lo que tengas abierto (asegúrate de haber duardado todo por si acaso). 

 

Hibernar

 

▣ La hibernación guarda el estado de tu PC o tu portátil en el disco duro (incluida la RAM) de forma segura y luego apaga el dispositivo por completo. 

 

▣ En este estado, a diferencia de la suspensión, no se consume energía. 

 

▣ La hibernación permite retomar la sesión en el punto en el que la dejamos de una forma relativamente rápida, o al menos más que en el caso del apagado; aunque es cierto que el proceso puede llevar unos minutos.

 

▣ También debes tener en cuenta que hay software, como por ejemplo Windows, al que le cuesta volver del proceso de hibernación.

 

▣ Es el modo ideal para cerrar de una forma más cuidadosa tu dispositivo si no tienes claro cuándo volverás al trabajo, pero sin necesidad de tener que cerrar el sistema, el software, los archivos o los procesos.

 

▣ Ten en cuenta que no todos los equipos tienen la opción de la hibernación o no es fácil hacerla. Tampoco te conviene si tienes poco espacio en el disco duro, porque guarda todo en él antes de cerrar.

 

Apagar 

 

▣ Este modo finaliza y cierra todo: sistema, programas, archivos y procesos que estuviesen en marcha.

 

▣ Y la memoria RAM se borra, por lo que tendrá que cerrar todo antes de apagarse. Eso significa que no podrás retomar el software, programas, archivos y procesos tal y como estaban. 

 

▣ La batería no consumirá energía, por lo que si no tienes cerca una fuente de alimentación cuando necesites volver a utilizarlo no tendrás que estar pendiente de si te quedarás sin poder utilizar tu dispositivo o te quedará suficiente energía para poder terminar tu trabajo y hacer tu presentación. 

 

 

▣ Como es más fácil que guardes lo que estés haciendo antes de apagar, evitarás perder tu trabajo. Si no te gusta vivir peligrosamente tendrás configurado tu ordenador y tus herramientas para hacer copias de seguridad cada poco tiempo, pero lo cierto es que hay muchos adictos al riesgo. Espero que éste no sea tu caso...

 

▣ Al encender tu ordenador de nuevo éste irá más rápido, puesto que limpiará la RAM completamente al apagarse, liberando lastre, por decirlo mal y pronto; y también liberará potencia de procesamiento

 

▣ Uno de los principales inconvenientes del modo apagado es tu ordenador requiere unos minutos hasta que se reinicie por completo y que esté en uso al 100%. 

 

▣ También es cierto que si apagas sin cuidado, podrás perder el trabajo realizado si no lo has guardado. 

 

▣ El apagado es lo ideal cuando vayas a dejar tu ordenador sin usar algunos días, y también si notas que se ha calentado en exceso. También debes tener presente que los programas suelen aprovechar el apagado para actualizarse, algo que nunca dejaré de recomendarte que hagas, por lo que si apagarlo te obliga a ello, miel sobre hojuelas..

 

▣ En el caso de los usuario de Mac, la diferencia entre apagado y reinicio no es apreciable, puesto que todos los procesos, la caché y la memoria se borran, brindando en ambos casos una actualización completa el volverlo a iniciar. 

 

▣ Hay expertos que recomiendan no apagar el ordenador si hace mucho frío, eligiendo la suspensión (o incluso la hibernación) en su lugar. En caso de tener que hacerlo, aconsejan dejar que todos los procesos terminen y dejar que el dispositivo se enfríe poco a poco antes de apagar.

 

Reiniciar

 

▣ El reinicio es una forma de apagar y encender de una sola vez sin necesidad de pulsar el botón de encendido.

 

▣ Con este modo se borrarán todos los programas de la memoria y detiene todas las tareas que se estén ejecutando. Al iniciarse de nuevo, se hace con el ordenador limpio.

 

▣ Tras actualizar las herramientas es probable que te pidan que reinicies tu equipo para forzar la carga del programa actualizado. 

 

▣ Perderás todo aquello que no hayas guardado, y tendrás que reiniciar cada programa de forma manual.

 

▣ El reinicio es ideal si tu ordenador se ha bloqueado o si comienza a funcionar mal (se ralentiza, no responde, se recalienta...). También es la opción adecuada si has instalado actualizaciones o hardware nuevo.

 

Espero que esta información te haya sido útil y que puedas ponerla en práctica cuando sea necesario. 

 

Post relacionados:

Motivos para Apagar Tu Ordenador 

Mi Ordenador Va Lento. ¿Qué Hago? 

Cómo Separar el Trabajo de la Vida Personal en Tu Ordenador 

Cuenta de Administrador y de Usuario: Ambas Son Imprescindibles

Cómo Proteger Físicamente Tus Dispositivos

 

La primera vez que apareció el post Suspensión, Hibernación, Apagado o Reinicio: ¿Cuándo y Cómo? fue en el blog de Todos Somos Clientes.

Suspensión, hibernación, apagado y reinicio. ¿Cuándo y cómo? by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Códigos QR: Consejos para Evitar que Te Estafen

Los códigos QR no son una novedad, de hecho los creó un ingeniero de la compañía japonesa Denso en 1994 para controlar mejor el stock del almacén. Desde entonces han ido formando parte de nuestra vida, sin prisa, pero sin pausa. Pero ha sido ahora cuando su auge es imparable. Los puedes encontrar en los lugares más insospechados. Y hay que reconocer que son muy útiles.

 

Pero, como cualquier herramienta que termina usando Internet para transmitir información, puede convertirse en un medio para que los ciberdelincuentes nos ataquen. Y lo hacen, desde luego. Crecen los usuarios de los códigos QR y también lo hace la actividad de los estafadores digitales.

En este post encontrarás información y consejos para evitar que te estafen utilizando códigos QR.

 

Qué es un código QR

 

▣ Son códigos de respuesta rápida (Quick Response). En ellos se almacena información en módulos  o patrones bidimensionales, que se componen por puntos cuadrados, alineados en vertical y horizontal. No deja de ser una versión más evolucionada de los archiconocidos códigos de barras, con un patrón que permite almacenar hasta 200 veces más información. 

 

Ventajas

 

▣ Evitan que tengas que teclear una dirección web en tu navegador, pudiendo acceder al sitio de forma rápida y cómoda. 

 

▣ Se puede acceder a información actualizada rápidamente, sin necesidad de cambiar la dirección o de refrescar la página cada cierto tiempo.

 

▣ Permiten que se pueda acceder a información común por parte de clientes y usuarios sin necesidad de que tengan que entrar en contacto físico con un folleto, una carta de un restaurante, un programa o instrucciones de uso.

 

Uso de códigos QR 

 

Los códigos de respuesta rápida tienen muchas aplicaciones. Algunas de ellas son:

 

• Pagos sin contacto. 

• Descarga de aplicaciones.

 

• Generar contraseñas de un único uso para acceder a determinados servicios (Telegram o WhatsApp Web, por ejemplo). 

• Para acceder a medios de transporte.

 

• Entradas para eventos.

• Hacer seguimiento de envíos en compras on-line.

 

• Menús en negocios de hostelería. 

 

• Instrucciones de uso de productos o servicios.

 

• Información sobre productos, servicios, eventos, noticias...

• Publicidad.

 

• Y otras aplicaciones realmente curiosas, como aportar información sobre el finado en las lápidas de cementerios. La imaginación es el límite. 

Dónde encontrarlos

 

Los vas a encontrar en todas partes, algunas inimaginables hasta hace pocos años.

 

• Correos electrónicos.

 

• Mensajería instantánea.

 

• Mensajes directos en redes sociales. 

• Folletos y cartas postales.

• Adhesivos y vinilos.

 

• Cartelería digital, etc.
  

 

 

Cómo funciona

 

▣ La estafa comienza cuando la persona escanea el código QR con su teléfono. Ese código le lleva a un enlace fraudulento en el que pueden ocurrir varias cosas, y ninguna positiva. 

 

▣ Pueden llevarte a un sitio web en el que te solicitarán información personal, números de cuenta o de tarjeta, credenciales de acceso con el que robarte tu dinero o tu identidad. Este tipo de estafa se conoce como Qrishing (QR + Phishing).

 

▣ También es posible que al acceder al sitio se inicie una descarga de malware de forma automática. 

 

▣ Incluso puede que utilicen un código QR que suplanta al legítimo y que pide credenciales para iniciar la sesión en un servicio o cuenta, de forma que el delincuente se hace con esas credenciales y puede acceder a la información (y el dinero) del estafado.

 

Cómo evitar las estafas con los códigos QR

 

▣ Instala aplicaciones seguras para escanear códigos QR. Hay algunos que no son confiables, de hecho, es un tipo de herramientas que aparecen de forma periódica en la alertas de apps fraudulentas y que publicaciones serias invitan a desinstalar de los smartphones. 

 

▣ Elige un escáner que no abra automáticamente los enlaces o al menos configura el que tengas instalado de ese modo. Es muy importante, porque si abre directamente no sabrás cuál es el link, por lo que no podrás verificar su legitimidad. Y, por otra parte, si se va a instalar automáticamente malware, ya no podrás hacer nada.

 

▣ Fíjate en el enlace al que te lleva el código QR. Si no es el que esperas (el dominio no coincide con la web que quieres visitar, hay alguna falta de ortografía, falta alguna letra o hay alguna cambiada de lugar), si te parece sospechoso o si está acortado, no entres. De hecho, como norma general no abras un link si no te parece confiable.  

 

▣ Si al escanear el QR te piden inmediatamente credenciales de acceso, desconfía. 

 

▣ No escanees códigos QR sin ton ni son, ni aquellos que no sepas a dónde te llevan. La curiosidad es buena, pero no siempre.

 

▣ Ante la duda, contacta con la empresa o la web oficial para preguntar si ese código y ese link son legítimos. 

 

▣ Comprueba que los códigos QR en papel, adhesivos o vinilos no están manipulados antes de escanearlos. Desconfía si ves que han pegado un código sobre otro ya existente.

 

▣ Evita hacer pagos con códigos QR siempre que puedas. Hay otros medios más seguros.

El secreto no está en dejar de utilizar estos códigos tan útiles, sino en hacerlo con seguridad.

Post relacionados:

Mucho Ojo con las Estafas en Internet 

Consejos de Seguridad para Pagos con el Móvil

Sí, aunque No lo Creas, Necesitas un aVPN

 

La primera vez que apareció el post Códigos QR: Consejos para Evitar que Te Estafen fue en el blog de Todos Somos Clientes.

Códigos QR: consejos para evitar que te estafen by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Guía Básica para Proteger Tu Smartphone

No hace falta que te hable de la utilidad tu teléfono inteligente, ¿verdad? De hecho, para lo que menos lo usamos es para hacer o recibir llamadas telefónicas. Casi podríamos decir que es un mando a distancia de nuestra vida. Nos comunicamos con otro a través de mensajes instantáneos, mantenemos videollamadas con una o varias personas, escaneamos y almacenamos documentos, gestionamos nuestro correo electrónico, usamos las redes sociales, tomamos fotos y vídeos, manejamos nuestras cuentas bancarias, compramos y vendemos, hacemos consultas en Internet... 

 

Todo ello implica que nuestro smartphone contiene una gran cantidad de información nuestra; alguna (casi) insustancial, la mayoría muy sensible. Y es ese tipo de datos los que son muy atractivos para los delincuentes, tanto los virtuales como los que lo hacen físicamente, que están deseando acceder a ellos. Contraseñas, acceso a perfiles, tarjetas y cuentas bancarias, direcciones, contactos, imágenes o documentación personal o profesional son sólo algunos de los datos que buscan los criminales. Y todos llevamos este tipo de información en el teléfono, así que no sirve eso de "yo soy normal, yo no soy objetivo para nadie". Todos somos muy interesantes para los delincuentes.

 

Por eso es fundamental que mantengas la seguridad en tu teléfono inteligente. Así que en este post vas a encontrar una guía básica para proteger tu smartphone para ayudarte.

 

Actualizaciones

 

▣ Mantén actualizado el sistema operativo de tu smartphone. Esto es fundamental, porque las actualizaciones, además de ofrecerte mejoras, también instalan parches de seguridad que protegerán el dispositivo ante brechas o nuevas amenazas. 

 

▣ Y actualiza también las aplicaciones que tengas instaladas. Si no lo haces, tu dispositivo estará más expuesto a ataques. Y tampoco te beneficiarás de las mejoras y nuevas funcionalidades que los desarrolladores ponen a tu disposición.

 

▣ Aunque las notificaciones de actualizaciones son bastante abrumadoras (y molestas), no conviene que las desactives, porque en caso contrario no sabrás cuándo debes actualizar el sistema operativo o las aplicaciones. 

 

Cuestión de seguridad

 

▣ Instala un antivirus. Hay quien afirma que en los smartphones no tienen demasiada utilidad, pero es mejor ponérselo difícil a aquellos que tienen malas intenciones, ¿no te parece? Y los tienes también gratuitos, además de los de pago, así que no hay excusas para no protegerte. Algunos antivirus que pueden serte útiles: Avast, Avira, Malwarebytes, Panda Free, etc.

 

▣ Habilita el bloqueo en tu smartphone. Según tu dispositivo y tus preferencias puedes elegir introducir un PIN, un patrón o desbloquearlo con la huella dactilar o con reconocimiento facial. En el caso del código de acceso o PIN, procura que no sea obvio (1234, 4321, 1111...) y que no te vean introducirlo otras personas. Si lo has introducido y tienes la seguridad de que te han visto, cámbialo inmediatamente. Aunque deberías modificar ese PIN con cierta frecuencia, porque si usas siempre el mismo es más fácil que alguien con malas intenciones se lo aprenda y que tú te confíes a la hora de introducirlo. Si se trata de un patrón, ocurre lo mismo que con los códigos de acceso, así que complícalo un poco, no lo uses con ojos indiscretos delante y cámbialo de vez en cuando. En cualquier caso, cuanto más difícil se lo pongas a alguien que quiera acceder sin permiso a tu móvil mejor. 

 

▣ Y en cuanto al tiempo que tarda en activarse el bloqueo, elige que sea el menor posible, para que tu smartphone no quede desprotegido si lo dejas sin vigilancia o si no te has acordado de bloquearlo manualmente. 

 

 

Contraseñas y autenticación

 

▣ Las contraseñas que uses para cada servicio y aplicación deben ser robustas. Eso implica que no deben averiguarse fácilmente, así que olvídate de las que sean cortas, las fecha de tu nacimiento o de la de tus familiares, los nombres de tus mascotas, de tener el mismo password para todo, de tenerlas apuntadas en un papel e incluso en un adhesivo detrás del propio dispositivo... 

 

▣ Utiliza un gestor de contraseñas. Además de poderlos usar en tu ordenador de sobremesa o en tu portátil, también puedes instalarlo en tu teléfono inteligente. Son sumamente útiles para poder almacenar y gestionar todos nuestros passwords. Algunos gestores de contraseñas: LastPass Manager,  Dashlane, KeeWeb, Password Boss, etc. 

▣ Usa la autenticación de dos o más factores. Esto garantizará que eres tú realmente el que quieres acceder a una cuenta o servicio. Esto implicará que tendrás que usar dos o más elementos de seguridad como las contraseñas, los códigos únicos que llegan a tu teléfono o que puedes consultar en un generador de códigos autorizado para cada servicio, datos biométricos (huella, reconocimiento facial o voz).

 

Cifrado

 

▣ Cifra los datos de tu smartphone. De ese modo podrás protegerlos, puesto que se guardan en un formato que es ilegible si accede alguien que no puede desencriptarlos.  

 

Conexiones

▣ Conéctate siempre a WiFis de confianza. Evita las públicas en general y cualquiera que no te parezca fiable. Ante la duda, cuando no te puedas conectar a una WiFi segura, usa una VPN.

 

▣ Apaga bluetooth y WiFi cuando no los uses, o al menos configúralos para que se conecten en determinados casos, como por ejemplo cuando estén en tu red laboral o doméstica, y evita que sea visible por otros dispositivos. Y, por supuesto, verifica a qué dispositivos se está conectadon tu smartphone. 

 

▣ Cambia las contraseñas de acceso al bluetooth que lleva por defecto el dispositivo, porque un atacante podría acceder a tu terminal.

 

▣ Evita los cargadores públicos siempre. Puedes saber más en el post Mucho Cuidado con los Cargadores USB Públicos.

 

Copias de seguridad

 

▣ Haz copias de seguridad de lo que almacenas en tu teléfono de manera periódica. Si lo pierdes, te lo roban o te surge algún problema técnico no perderás la información. Ya sé que da pereza y que es difícil acordarse de ello, pero es necesario. Ponte una alarma para hacer la copia cada cierto tiempo, así no se te olvidará. 

Navegacion segura

 

▣ Usa navegadores seguros o emplea buscadores que te ayuden a mantener cierta privacidad a la hora de navegar, como DuckDuckGo. 

 

Aplicaciones

 

▣ Descarga siempre las aplicaciones de las tiendas y sitios oficiales. Nunca lo hagas a través de enlaces de otros que supuestamente te llevan a esas apps. 

 

▣ Comprueba quién es el desarrollador, el número de descargas, las opiniones de los usuarios, las últimas actualizaciones (si hace ya mucho tiempo que no las hay, malo)...

 

▣ Puedes utilizar herramientas para bloquear el acceso no autorizado a aplicaciones en las que usamos información y datos sensibles. Estas herramientas piden un código de acceso, un código de acceso o un patrón para poder acceder a las apps. 

 

▣ Usa aplicaciones para localizar tu smartphone si lo pierdes o te lo roban. Es importante que esta app sea confiable, puesto que tendrás que tener el GPS activado para que puedas acceder a la localización del dispositivo en tiempo real.  Algunas de estas apps: Buscar mi iPhone, Find my iPhone, LockitThight, Alarma Antirrobo, Prey Anti-Theft, etc. 

 

 

Y más...

 

▣ Apunta el IMEI del smarpthone, porque te lo pedirán si necesitas que tu operadora de telefonía inutilice el dispositivo en caso de que te lo roben. Lo puedes obtener pulsando *#06# en tu teléfono.

 

▣ Evita rootear el dispositivo. Hacer jailbreak o rootear el teléfono consiste en eliminar las protecciones que los fabricantes establecen para que no se pueda acceder completamente al dispositivo y hacer aquello que se desee. Las finalidades de rootear tu dispositivo son personalizarlo (a un nivel superior que el que se consigue con los menús de configuración establecidos), acceder a aplicaciones que no están permitidas por el fabricante o alargar la duración de tu batería. Pero también lo vuelve mucho más vulnerable a los ciberdelincuentes, así que no parece que los beneficios sean tantos después de todo. 

 

Incluso con estos consejos, ten presente que tu teléfono inteligente nunca estará completamente protegido, así que es mejor pecar de cierta paranoia a la hora de usarlo que ser excesivamente confiado. 

 

Post relacionados:

Consejos Útiles ante el Robo o Pérdida del Móvil 

Cómo Limpiar Tu Smartphone antes de Venderlo

Qué Permisos Das a las Aplicaciones en tu Smartphone

Cuidado con los Permisos para Conocer Tu Ubicación

Protege Tus Fotos e Imágenes Personales en Tu Móvil 

 

La primera vez que apareció el post Guía Básica para Proteger Tu Smartphone fue en el blog de Todos Somos Clientes.

Guía básica para proteger tu smartphone by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-SinObraDerivada 4.0 Internacional License.

Obligaciones Legales de las Aplicaciones Respecto a los Usuarios

¿Estás pensando en desarrollar una aplicación? La probabilidad de que la respuesta sea afirmativa es alta, puesto que cada vez es más fácil hacerlo, tanto si lo encargas a un desarrollador como si lo haces tú mismo. Y es que hay a disposición de cualquiera diferentes herramientas que permiten crear apps prácticamente sin conocimientos (otra cosa muy diferente es el resultado obtenido, claro).


Esta facilidad para desarrollar una aplicación y la demanda por parte de los usuarios son las culpables de la cantidad de apps para todo y para todos que hay disponibles. Algunas son brillantes (y rentables), otras son simplemente útiles y otras... otras son unos verdaderos bodrios, no nos vamos a engañar. Pero en este post no quiero entrar en su diseño o su utilidad, sino en los aspectos legales que afectan a las aplicaciones respecto a los usuarios. Y muchas no cumplen en absoluto esos requisitos, lo que supone un riesgo para los usuarios, además de una mala imagen para su desarrollador y/o su propietario.


Si quieres saber más, tanto si eres un desarrollador responsable como si eres un usuario concienciado con la seguridad y la privacidad, te invito a que sigas leyendo. Por cierto, esto es aplicable para apps móviles y web.


¿Debe cumplir alguna obligación legal mi app respecto a los usuarios?

La LSSICE (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico) dice lo siguiente en la exposición de motivos  (II):


Se acoge, en la Ley, un concepto amplio de "servicios de la sociedad de la información", que engloba, además de la contratación de bienes y servicios por vía electrónica, el suministro de información por dicho medio (como el que efectúan los periódicos o revistas que pueden encontrarse en la red), las actividades de intermediación relativas a la provisión de acceso a la red, a la transmisión de datos por redes de telecomunicaciones, a la realización de copia temporal de las páginas de Internet solicitadas por los usuarios, al alojamiento en los propios servidores de información, servicios o aplicaciones facilitados por otros o a la provisión de instrumentos de búsqueda o de enlaces a otros sitios de Internet, así como cualquier otro servicio que se preste a petición individual de los usuarios (descarga de archivos de vídeo o audio...), siempre que represente una actividad económica para el prestador. Estos servicios son ofrecidos por los operadores de telecomunicaciones, los proveedores de acceso a Internet, los portales, los motores de búsqueda o cualquier otro sujeto que disponga de un sitio en Internet a través del que realice alguna de las actividades indicadas, incluido el comercio electrónico.


Es importante que tengas en cuenta que, aunque tu aplicación no sea de pago, si recibes algún tipo de contraprestación económica por publicidad u otros conceptos similares, se considerará que es una actividad económica para ti, por lo que tendrás que cumplir con las obligaciones que se requieren a los prestadores de servicios de la sociedad de información y comercio electrónico.


Así que en casi todos los casos, sí, tu app tendrá que cumplir ciertos requisitos legales.

Aspectos legales que debe cumplir una aplicación


Es importante que el usuario pueda acceder a determinada información antes de descargarse la app para cumplir con la legislación vigente, como con la LSSICE o el RGPD. Esto no es sólo una obligación para ti y un derecho para quien quiere utilizar la aplicación, también es una manera de generar confianza y una buena imagen de marca.


Lo que deberías recoger en tu app es lo siguiente:


Información general


El usuario debe poder acceder a través de medios electrónicos y de manera permanente, gratuita y sencilla a los siguientes datos del prestador de servicios:

• Nombre o denominación social.

• Dirección postal.

• Dirección de correo electrónico.

• Cualquier otra forma de contacto directa con el prestador si la hay, como un teléfono, por ejemplo.

• Datos de inscripción en el Registro Mercantil u otro registro público aplicable en el que esté inscrito.

• NIF que corresponda.

• Si el prestador de servicios pertenece a una profesión regulada, habrá que indicar los datos del colegio profesional, los relativos al título y a las normas que se aplican a la profesión.

Términos y condiciones generales de uso


▣ Es fundamental adaptar estas condiciones el contenido a la aplicación en cuestión. Ojo con la mala costumbre de copiarla de cualquier otra app y pegarla en la tuya, porque pueda darte más de un disgusto.


▣ Explica en qué consiste la app, cómo funciona y para que se puede usar.


▣ Indica cuáles son las condiciones de acceso y uso de la aplicación.


▣ También conviene describir los usos inadecuados de la misma y prohibiciones, como la difusión de contenidos inapropiados (racistas, xenófobos, machistas, pornográficos, pedófilos...), de publicidad no autorizada o la suplantación de identidad.

▣ En caso de que se permitan comentarios o insercción de contenidos por parte de los usuarios debes recoger las normas de la comunidad.


▣ Si se ofrecen productos o servicios habrá que indicar claramente cuáles son sus precios, gastos aplicables (envío, preparación...), si los precios y gastos incluyen impuestos, y si no incluyen impuestos cuáles son de aplicación al precio final, etc.


▣ Si a través de tu app se venden productos, tendrás que recoger de forma clara y expresa el derecho que tiene el usuario a desistimiento en un plazo de 14 días desde la compra. Si no lo haces así, el comprador podrá desistir de la operación en un plazo de 12 meses.


▣ En caso de que a través de la aplicación hagas ventas de productos, también deberás indicar la política de cambios, devoluciones y reclamaciones.


▣ Debes permitir al usuario que desinstale la app (en el caso de las móviles) de forma sencilla y gratuita, y también la de cambiar la configuración de determinados permisos si este considera que son excesivos. Evidentemente habrá ciertos permisos imprescindibles para el funcionamiento de la aplicación y que deberás comunicar al usuario.


▣ Si se está adherido a algún código de conducta hay que indicar cuál es y cómo consultarlo.


 Propiedad intelectual e industrial


▣ Conviene indicar los derechos sobre marcas, nombres comerciales, patentes y propiedad intelectual que tiene el prestador de servicios sobre el diseño y los contenidos de la aplicación. 

Exclusión de responsabilidad de la empresa


▣ Indica de forma clara e inequívoca cuáles son las circunstancias en las que la empresa no es responsable de los daños y perjuicios causados al usuario por el uso de la aplicacion.


▣ Y también explica cuáles son los casos en las sí se responsabilizará de esos daños y perjuicios que puedan afectar al usuario por fallos de acceso, falta de continuidad de la app, problemas con los servicios achacables a la empresa.


▣ Debes informar al usuario de las responsabilidades en las que pueden incurrir si usa tu aplicación con fines ilícitos, tanto penales como los que vulneren la legislación relativa a la propiedad intelectual o industrial. 


Política de privacidad


▣ Los desarrolladores deben haber tenido en cuenta la seguridad y la privacidad de los usuarios desde su creación, no a posteriori. Este concepto está recogido en el RGPD como "Privacy by Design" o "Privacidad desde el diseño".


▣ Hay que comunicar al usuario las medidas que se han implementado para proteger la seguridad y privacidad del usuario, incluidas las relativas al filtrado de los contenidos que sean perjudiciales para la infancia y la juventud.


▣ Si tu app no es apta para menores debes indicarlo claramente, poniendo todos los medios posibles para que no accedan. 

▣ Debes solicitar el consentimiento expreso del usuario. Este consentimiento debe ser libre, informado, específico e inequívoco, según el artículo 11 del Reglamento General de Protección de Datos. La anterior práctica del consentimiento tácito por inacción, el hecho de no oponerse al tratamiento de los datos u obligar al usuario al consentimiento si se quiere hacer uso del servicio sin ser imprescindible (consentimiento supeditado) no son válidos y pueden suponer una sanción.


▣ Hay que informar de los datos que se van a recabar, los que se van a almacenar, la finalidad y el tiempo de conservación y los destinatarios de los mismos.


▣ Los datos que se recojan deben ser únicamente los necesarios para prestar el servicio que motiva la aplicación.


▣ Informa de los derechos que tiene el usuario: acceso, rectificación, oposición, supresión (derecho al olvido), a la limitación del tratamiento, a la portabilidad, a no ser objeto de decisiones individuales automatizadas y la información. Puedes saber más acerca de estos derechos del usuario en este enlace a la AEPD. 

▣ En el caso de las aplicaciones (no así de las webs y tiendas on-line, que se recogerán en un apartado específico de Política de Cookies) se debe informar sobre la instalación de cookies de monitorización en este apartado de Política de Privacidad y para qué se utilizarán.


Normas específicas del marketplace


▣ Además de cumplir con estas normas, tendrás que respetar las específicas del marketplace (App Store o Google Play) en el que comercialices tu aplicación.


Ahora ya sólo me queda cosa: desearte éxito con tu app si eres desarrollador y que la utilices con seguridad si eres un usuario. ¡Ah, y si necesitas ayuda con el desarrollo de apps o con los textos legales, contacta con nosotros!





Información de interés:

Reglamento (UE) 2016/679 del Parlamento Europeo y del consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de protección de datos) (RGPD)
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales
Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico) [PDF] [131 KB]


Post relacionados:

Plantillas Web Vs Desarrollo Personalizado
Consejos para Contratar el Desarrollo de Tu Web 
Cómo Optimizar la Velocidad de Tu Web 
¿Qué Permisos Das a las Aplicaciones en tu Smartphone? 


La primera vez que apareció el post Obligaciones Legales de las Aplicaciones Respecto a los Usuarios fue en el blog de Todos Somos Clientes 



Obligaciones legales de las aplicaciones respecto a los usuarios by 1 de N Tecnologías de la Información - Arancha Moreno is licensed under a Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Internacional License.