8 claves para la seguridad en internet

En una publicación reciente, recomendé Panda's Cloud Antivirus como un programa antivirus gratuito decente. Otros han recomendado diferentes programas, y eso está bien. Al final, no creo que haya una diferencia significativa entre los distintos programas antivirus, al menos en términos de seguridad..

Mucho más importante que el programa antivirus que usa (o contra el software espía, el firewall o cualquier software de seguridad), o incluso si usa uno, son las prácticas que conforman su comportamiento en línea. Las personas que hacen cosas arriesgadas en Internet obtendrán un virus, tarde o temprano, sin importar de lo bueno que es su software de seguridad. Por otro lado, muchos expertos en seguridad no utilizan ningún software antivirus y aún así logran evitar los virus..

No te recomiendo que sigas los pasos de los expertos en seguridad: la naturaleza de su vocación exige un tipo de paranoia que pocos de nosotros podemos mantener. Recomiendo un paquete sólido de software de seguridad (ejecuto Cloud Antivirus y Windows Defender) pero solo como una red de seguridad, algo para compensar cuando cometemos errores, no una primera línea de defensa. Publicidad

El problema con la seguridad, en línea o en cualquier otro lugar, es que siempre es una compensación entre la protección y la comodidad. Puedo decirle cómo evitar absolutamente cualquier riesgo de virus informáticos, spyware o troyanos: permanezca desconectado y nunca instale nada ni use ningún medio de almacenamiento extraíble. Es una protección perfecta al 100%, pero dificultaría gravemente el uso de su computadora. Es como asegurar una casa: podrías construir un búnker de concreto reforzado sin titanio, sin puertas y sin ventanas, alrededor de tu casa y estar absolutamente seguro de que los ladrones no podrían entrar, pero es probable que no quieras vivir allí..

Los siguientes consejos son suficientes para dar cuenta de todos, excepto los ataques más determinados contra su computadora. Ninguna cantidad de software o cambio de comportamiento puede protegerlo de todos los posibles ataques (si la NSA quiere ingresar a su PC, probablemente lo hará), pero usted puede protegerse de casi todos los ataques que esté realizando. probable para enfrentar en línea.

Debo dar las gracias por la mayoría de estos consejos a Leo Laporte y Steve Gibson, anfitriones de la red de transmisión TWiT Security Now. Si está interesado en la seguridad informática a un nivel muy profundo, este espectáculo semanal es su boleto, y lo recomiendo de todo corazón.!

1. Usa un enrutador.

La naturaleza misma de la forma en que funcionan los enrutadores actúa como un firewall de hardware efectivo, que impide el acceso a las computadoras de su red doméstica desde fuera de la red. En pocas palabras, cuando solicite algo de Internet (por ejemplo, haga clic en un enlace, revise su correo electrónico o ingrese una URL), el enrutador indica de qué computadora de su red proviene la solicitud para poder enviar la respuesta al destinatario correspondiente. Si un intruso intenta ingresar a su red, el enrutador verifica su lista de solicitudes salientes y, si no se encuentra ninguna correlacionada con la dirección IP de los atacantes, la ignora. Básicamente, no sabe a qué computadora enviarlo, así que lo arroja. Publicidad

Si simplemente no puede usar un enrutador de hardware, asegúrese de que el firewall de su sistema operativo esté activado. Esto es casi, pero no del todo, tan bueno..

2. No abrir archivos adjuntos de correo electrónico.

Lo sé, ¿quién no quiere ver fotos de Anna Kournikova desnuda, verdad? Los archivos adjuntos de correo electrónico son un vector importante para infectar computadoras, porque es muy fácil falsificar al remitente, por lo que parece que el correo electrónico proviene de alguien que usted conoce y a todos les encanta abrir archivos adjuntos de personas que conocen. Podría ser una imagen divertida de pingüinos, después de todo. Pero en el fondo, no abra archivos adjuntos. Si su cliente de correo electrónico los abre o los visualiza automáticamente, desactive esa función. Incluso si es de tu madre, e incluso si tu madre dice que lo abrió y está bien, todavía no lo abras. (Por cierto, la próxima vez que estés en casa de una mamá, reinstala Windows. Ahora tiene muchos virus).

Ahora, sé que a veces tienes que abrir archivos adjuntos, así que aquí hay una prueba simple para saber cuándo es más probable que se abra un archivo adjunto:

1. Usted sabe que el correo electrónico es de la persona que dice que es. Eso generalmente significa que o dijeron que lo estaban enviando, o que escribieron una nota que solo ellos podrían haber escrito..
2. Usted está esperando un archivo adjunto de esa persona.
3. Conoces a la persona que creó el archivo..
4. Hay una razón de peso para abrir el archivo adjunto. Lo siento, ma, pero una buena risa no es suficiente para arriesgar la seguridad de mi computadora.

Si no puede estar absolutamente seguro al 100% en todos estos conteos, elimínelo. Publicidad

Leer siguiente

10 pequeños cambios para hacer que tu casa se sienta como en casa

¿Qué hace feliz a la gente? 20 secretos de la gente "siempre feliz"

Cómo afinar tus habilidades transferibles para un cambio de carrera rápido

Desplácese hacia abajo para continuar leyendo el artículo

3. No descargar archivos de bittorrent.

Eso apesta, lo sé, pero como nunca estás absolutamente seguro de dónde viene el archivo, dónde ha estado o quién podría haberlo alterado, bittorrent es un riesgo. Descargar una distribución de Linux desde Ubuntu es probablemente correcto; descargarlo desde Pirate's Bay es un poco peligroso. Descargar programas de pantalla de películas de Oscar que aún no se han estrenado es super duper dodgy. Es una pena tener que renunciar a pegarlo a The Man debido a preocupaciones prácticas, pero corre un gran riesgo al descargar un archivo desconocido de una persona desconocida sobre la que lo único que sabe es que no siente ningún problema. sobre violar la ley.

4. No descargues archivos warez, porno u otros dudosos.

Primero vinieron por mis bittorrents, luego vinieron por mi porno! Simplemente se pone peor y peor, ¿no es así? Pero realmente, piénselo: las personas que distribuyen copias ilegales de software pirateado ilegalmente a) están demostradas como infractores de la ley, b) están familiarizadas con el código de programación, yc) tuvieron acceso al código que esperan instalar en su computadora. En cuanto al porno, si bien estoy seguro de que hay muchos Samaritanos buenos por ahí que distribuyen pornografía gratuita simplemente por un deseo de mayor felicidad en el mundo, algunos de ellos lo hacen para obtener ganancias financieras. Si te están dando pornografía gratis, deben ganarte dinero de otra manera, y una de las más fáciles es instalar un montón de malware en tu computadora, ejecutar el código que quieran y luego vender el uso de tu de la computadora a los spammers, phishers y otros tipos desagradables. ¿Quieres saber lo malos que son estos chicos? Ni siquiera les importa si le dan mala reputación a la pornografía.!

5. No descargues * nada * de sitios con los que no estás familiarizado.

Nuevamente, si tiene la intención de instalar algo que ha descargado en su computadora, debe saber que solo las personas de su confianza han tenido acceso a él. Adobe, Microsoft y otros fabricantes de software son generalmente confiables, al igual que sitios como Download.com de C | net. “El software libre de Bob me gusta un manojo entero” podría no ser una apuesta tan segura.

6. Desactive Flash, Javascript y otros complementos del navegador.

Los anuncios flash se han utilizado para instalar virus. Así lo tiene el código Javascript. No tienes que hacer nada para infectarte de esta manera; simplemente visita un sitio con el código malicioso y * bam *, está infectado. Debido a eso, la gente de seguridad del hardcore desactiva Javascript y bloquea o nunca instala Flash. Personalmente, creo que limita demasiado la utilidad de Internet; Decidí arriesgarme a ejecutar Javascript y usar el complemento FlashBlock en Firefox para poder seleccionar qué objetos Flash en una página quiero ejecutar (lo que me permite, por ejemplo, ver videos de YouTube y evitar los anuncios Flash en la misma página). cargando). Publicidad

7. No haga clic en los enlaces en el correo electrónico.

Es muy fácil ocultar el destino real de los enlaces enviados por correo electrónico utilizando HTML donde se lee el texto “www.perfectlysafesiteyouknowandtrust.com” pero la URL real es “www.reallybadsiterunbymeanpeoplewithnofriends.net”. Así es como funcionan las estafas de suplantación de identidad (phishing): cree que va a PayPal o a su banco, pero en realidad va a una página diseñada para parecerse a la página de inicio de sesión de su banco pero alojada en el servidor de la gente media. Además, los tipos malos a menudo colocan identificaciones de seguimiento únicas en los enlaces, para que sepan exactamente quién hizo clic en un enlace, lo que significa que saben qué direcciones de correo electrónico de los millones a los que enviaron spam son válidas, lo que hace que valgan más dinero para otros spammers Um yay?

7a. No haga clic en las URL acortadas.

No me gusta este, porque me gusta Twitter y pierdes mucha funcionalidad si no utilizas un servicio como bit.ly o is.gd para acortar las URL, pero estos enlaces dan miedo. Cuando pasa el mouse sobre un enlace, la URL aparece en el correo electrónico o en la barra de estado del navegador, lo que significa que puede verificar que el enlace se dirige a donde dice que lo hace. Cuando haces lo mismo con una URL acortada, solo dice la URL acortada. Existen extensiones de Firefox como UnTiny que revelarán el verdadero destino de las URL acortadas, y algunos clientes de Twitter también lo hacen, pero hasta que se estandarice una solución universal, estas URL siguen siendo un poco alarmantes, en cuanto a seguridad.

8. Instalar todas las actualizaciones de seguridad.

A menos que sea una mega-corporación multinacional que ejecuta montones de software de diseño personalizado de misión crítica, debe instalar las actualizaciones de seguridad lo más rápido posible después del lanzamiento. Si recordar hacer esto no es algo que creas que probablemente harías, configura tu computadora para descargar e instalar actualizaciones automáticamente. Cada vez más, estamos viendo “0 días” exploits: virus y troyanos escritos para hacer uso de fallas de seguridad antes de que esas fallas sean corregidas por, o, en algunos casos, incluso conocidas por los fabricantes. Mantenerse actualizado es esencial para mantenerlo incluso de manera marginal..

Sé que, siendo el mundo lo que es, alguien estará pensando ahora mismo, “Oye, ¿por qué no te cambias a Mac OS X o Linux??” Es cierto, esos sistemas operativos tienen muchos menos virus y otros problemas que las PC con Windows, pero la mayoría de los expertos parecen estar de acuerdo en que esto es al menos en parte porque hay muchas PC con Windows y muy pocas PC con Mac y Linux. (Hay muchos servidores Linux, pero están bajo supervisión profesional, lo que contribuye en gran medida a compensar las debilidades de seguridad que tiene Linux). El programa para los malos es el sistema que permite la mayor difusión de su malware, y ahora mismo, eso es Windows.

Pero si aún no estás convencido, tengo una idea aún mejor para ti. Tanto Mac OS X como Linux han demostrado vulnerabilidades de seguridad y, a medida que se vuelven más comunes, es probable que se conviertan en objetivos para los piratas informáticos. Así que no son realmente apuestas seguras. En su lugar, intente BeOS! Puede estar lleno de agujeros de seguridad y solo ejecutarse en Pentium 4 y PC anteriores, pero puedo garantizarle, nadie esta escribiendo virus para eso!

Para todos los demás, ya sea que uses Windows, Mac o Linux, asegúrate de seguir las reglas anteriores y, lo más probable es que estés bien..