To be online is to expose yourself to numerous threats, and those aren’t limited to hackers and viruses; data brokers, free services where you pay with your information, and — depending on your situation — even your own government can be a concern too. And when your whole online life is accessible from a phone in your pocket, there’s also the real threat of a thief getting into it.

Con todo eso en mente, siempre he sido algo consciente de la seguridad, pero históricamente he sido un poco irregular en mis prácticas, priorizando la comodidad sobre la seguridad. Hace un tiempo, sin embargo, empecé a tomar las cosas con más seriedad.

Comencé a escuchar podcasts como Firewalls Don’t Stop Dragons, a indagar en subreddits de privacidad y seguridad, y a probar numerosos productos y servicios para reforzar mis defensas digitales.

Pero vamos a lo que inicié primero. Antes de embarcarme en este viaje, ya utilizaba Norton como mi antivirus de escritorio principal y Malwarebytes como escáner bajo demanda. También usaba un gestor de contraseñas (1Password) en teléfono y escritorio, y me aseguraba de que todas mis contraseñas fueran fuertes y únicas.

En mi iPhone tenía activado Stolen Device Protection, que dificulta que los ladrones accedan a información sensible o cambien mi contraseña de la cuenta de Apple.

Y tenía la autenticación en dos factores configurada para todo lo que permitía hacerlo, optando por una de las mejores apps de autenticación en lugar de SMS, ya que este último es vulnerable a ataques de SIM swap.

Sigo haciendo todas esas cosas y las recomendaría a la mayoría, aunque para el mejor antivirus y el mejor gestor de contraseñas hay diversas opciones a considerar. Pero también he añadido otros servicios y dispositivos a mi toolkit de seguridad.

Cifrando todo

Se dice que “si algo es gratis, tú eres el producto”—y eso es mayoritariamente cierto, con implicaciones de privacidad de gran alcance.

¿Sabías, por ejemplo, que Gmail y Outlook pueden usar IA u otros sistemas automatizados para escanear el contenido de tus correos? Y aunque las compañías afirman que no lo leen personas, en teoría es posible que alguien lo haga, ya sea la propia empresa o la policía si alguna vez reciben una orden.

Pero no es necesario cometer delitos para sentir inquietud ante la idea de que una IA lea todas tus comunicaciones supuestamente privadas.

Y este tema no se limita al correo: las mismas preocupaciones de privacidad se aplican a la mayoría de los servicios de almacenamiento en la nube gratuitos, ya sea almacenamiento de fotos como Google Fotos o servicios de propósito general como Dropbox.

Algunos servicios son más problemáticos que otros, pero si no están cifrados de extremo a extremo, tus archivos, fotos y mensajes pueden, en teoría, ser vistos por personas que no sean tú ni el destinatario. Eso significa que, incluso si no usas un servicio gratuito, podrías estar haciendo compromisos de privacidad si la empresa tiene otras prioridades, aunque las opciones gratuitas suelen ser las peores en este aspecto.

Con ese marco, me di de alta en Proton Unlimited, que me ofrece correo cifrado de extremo a extremo a través de Proton Mail y almacenamiento en la nube mediante Proton Drive.

De regalo, Proton Unlimited incluye también una VPN capaz y un gestor de contraseñas en Proton VPN y Proton Pass. Uso la VPN (ver más abajo), pero no el gestor, ya que prefiero 1Password y no me entusiasma la idea de que toda mi infraestructura de seguridad la gestione una misma marca.

No ha sido un cambio total: sigo usando correos y almacenamiento en la nube menos seguros para algunas cosas, pero para lo sensible, como accesos a cuentas bancarias, ya he migrado a Proton, y las llaves de cifrado se respaldan en Proton Drive.

Parte de que no haya hecho el cambio completo es el costo y la molestia de mover todo, pero cifrar conlleva desventajas. Por ejemplo, la función de búsqueda se ve limitada, ya que incluso la app no puede leer el contenido de documentos o archivos.

Y hay ventajas en mantener direcciones de correo alternativas: puedo usarlas para cosas que no me preocupa tanto que me hagan spam, o para cuentas que no confío que no sean hackeadas; mientras, mis inicios y comunicaciones más importantes permanecen seguros en otra dirección.

Además, Proton ofrece la posibilidad de crear alias ilimitados de “ocultar mi correo”, por lo que no necesito necesariamente una cuenta separada para esto.

En cualquier caso, si bien recomiendo Proton como el mejor proveedor de correo seguro, hay otras opciones como Tuta y Mailbox.org, y muchos de estos planes también ofrecen opciones gratuitas, aunque suelen ser bastante limitados.

Tomando el control de mi huella digital

Mi viaje de privacidad también me llevó a limitar las trazas de mí mismo que pueden encontrarse en línea, y lo principal en ese aspecto es, por supuesto, usar una VPN.

Técnicamente, no era nuevo en VPNs, pero antes las usaba principalmente para sortear restricciones regionales. Ahora, la tengo activa casi siempre. Esto oculta mi ubicación a los sitios web, ya que no ven mi IP real. También oculta mi actividad de navegación a mi ISP y mantiene mis contraseñas y otra información privada más segura cuando uso Wi‑Fi público, por lo que tiene muchos beneficios.

La principal desventaja, tal como la veo, es que algunos sitios bloquean VPNs, por lo que puede ser necesario desactivarla en ciertos momentos para acceder a esos sitios. Sin embargo, no siempre bloquean todos los servidores VPN, por lo que cambiar de servidor suele resolverlo.

Si tu dispositivo admite split tunneling, también podrías activarlo: por ejemplo, permitir que un navegador secundario no se conecte a través de VPN para sitios donde sea un problema, mientras que todo lo demás sí. Como mencioné, uso Proton VPN, pero hay otras opciones excelentes en nuestra guía de mejores VPN.

Pero las VPN son solo una parte de reducir tu huella digital. También puedes optar por mantener tus redes sociales en modo anónimo o privado, y empezar a eliminar los datos que las empresas ya tienen sobre ti.

Una estrategia de reducción de datos se basa en dos enfoques. El primero es suscribirse a Incogni, un servicio de eliminación de datos que envía solicitudes a cientos de brokers de datos para eliminar tu información. Es de pago, pero ha sido evaluado de forma independiente por Deloitte, lo que da cierta confianza en su funcionamiento. Y si bien podrías hacer estas solicitudes tú mismo, sería un proceso muy largo.

Por supuesto, Incogni no es la única opción; consulta nuestra guía de los mejores servicios de eliminación de datos para explorar otras alternativas.

La última etapa para reducir mi huella digital fue eliminar mi rostro de buscadores de reconocimiento facial como PimEyes y FaceCheck.ID. Lo hice de forma manual, siguiendo sus procesos de exclusión, que básicamente consisten en subir una foto clara de tu propio rostro y pedir su eliminación. Puedes encontrar el proceso exacto en las páginas de exclusión de PimEyes (opt-out) y FaceCheck (Remove My Photos).

Elevando la autenticación de dos factores

Ya mencioné que previamente prefería una app —en mi caso Authy— sobre SMS para la autenticación en dos factores, pero como parte de la mejora de mi privacidad, di un paso más e invertí en llaves de seguridad YubiKey.

Estas son llaves de hardware que son, básicamente, pequeños USB que conectas a tu móvil o computadora para realizar la autenticación de dos factores, y también hay versiones con NFC sin necesidad de conectar nada.

A diferencia de las apps o el SMS, que son vulnerables a intentos de phishing o hacks, las YubiKeys (y dispositivos similares de otras marcas) deben estar en tu posesión física para usarse. Así que están a salvo de amenazas en línea. Por supuesto, alguien podría robarte físicamente la YubiKey, pero aún así necesitaría tus contraseñas para poder acceder a las cuentas.

Si quieres la autenticación de dos factores más robusta posible, te recomendaría invertir en una de las mejores llaves de seguridad.

Sin embargo, este upgrade es, en realidad, el que menos uso, ya que lo encuentro menos cómodo que la autenticación basada en apps. Así que lo que he hecho es usar una llave para mis cuentas más importantes, y mantener la app para todo lo demás.

La comodidad sigue siendo clave, pero me siento mucho más seguro ahora

En definitiva, mi experiencia con las YubiKeys resume mi enfoque de la seguridad y la privacidad: sigo valorando la comodidad. Al hacer cosas como usar la autenticación en dos factores basada en apps para correos y almacenamiento en la nube que no cuenta con cifrado de extremo a extremo, probablemente sigo siendo algo inconsistente en mis prácticas de privacidad.

Pero me siento más seguro que antes de este proceso, y tengo una seguridad más sólida para las cuentas y datos que más importan.

Cada persona debe encontrar el equilibrio correcto, pero las herramientas anteriores pueden ayudarte a realizar mejoras de seguridad y privacidad.

from Latest from TechRadar https://ift.tt/pCgToel
via IFTTT IA