Has oído hablar del error "Heartbleed". ¿Cómo más somos vulnerables en línea?

Por tracy becker

Obtenga más información sobre Tracy en nuestro sitio Pregunte a un asesor

Con Internet abriendo tantas vías para que personas de todo el planeta se conecten y grandes cantidades de datos disponibles en un instante, definitivamente estamos en la era de la información. Esto puede ser maravilloso, pero como con muchos desarrollos positivos, también hay un aspecto negativo. Después de enterarnos recientemente de que durante dos años hemos sido vulnerables a la piratería de información confidencial que asumimos que estaba encriptada y segura, es hora de observar mejor cómo protegernos. Aproximadamente el 70% de los mil millones de sitios web utilizaron un software de seguridad llamado OpenSSL, y fue un error recientemente descubierto en OpenSSL, denominado "Heartbleed", que pudo haber permitido a los piratas informáticos acceder a nuestros nombres de usuario, contraseñas y mucho más.

El error explotó un error en el software que normalmente enviaría una notificación de "latido" entre los servidores y los clientes, incluidas las PC y los dispositivos móviles. La falla permitía a los atacantes disfrazar aleatoriamente el latido del corazón y recoger muestras de cualquier información que estuviera en la memoria de la computadora. Permitió a los atacantes robar claves de certificado para servidores, lo que les da la capacidad de hacerse pasar por un servidor legítimo y engañar a los usuarios para que renuncien a sus nombres de usuario y contraseñas. Los sitios vulnerables incluyen Google, LinkedIn, Facebook y Twitter. La mayoría de ellos ya han reparado la falla, pero usted verifica en https://lastpass.com/heartbleed. Allí, ingrese el nombre del sitio y espere el OK. Solo entonces debe cambiar su nombre de usuario y contraseña para asegurarse de que no se hackee más.

La mayoría de nosotros no pensamos dos veces en la información que publicamos en LinkedIn, Facebook, sitios de citas y otras redes sociales, pero realmente deberíamos. ¿Cuántos de nosotros compartimos nuestros pasatiempos, información sobre nuestra familia, los nombres de las mascotas, la fecha de nacimiento, el año en que nacimos, el nombre de su cónyuge, la escuela secundaria, la universidad, la ciudadanía, nuestra posición profesional, el correo electrónico personal y más? Esto permite que el público acceda a la información personal que se puede utilizar contra nosotros. Un delincuente puede aprender mucho acerca de nosotros en estos sitios de redes sociales, y al usar ese conocimiento pueden decidir si somos una buena marca en función de las posibles ganancias que podrían obtener y de lo mucho más fácil que será su trabajo debido a lo que han aprendido. Nosotros a través de sitios públicos.

Cuando configuramos cuentas en línea para nuestra tarjeta de crédito, cuentas bancarias, informes de crédito, presencia en redes sociales y más, establecemos preguntas de seguridad y contraseñas. La mayoría de nosotros hace que estas contraseñas y respuestas estén disponibles públicamente, en efecto, a través de las redes sociales. Desde mi tiempo en el negocio de reparación de crédito, he aprendido mucho acerca de las contraseñas y no puedo decirle cuántas personas usan el nombre de una mascota, hijo, cónyuge o incluso su propio nombre con alguna combinación de números para su contraseña. Muchos también hacen que su nombre de usuario sea obvio porque en la mayoría de los casos es el correo electrónico que usan públicamente. Todo lo que se necesita es una buena suposición y un ladrón podría acceder a información que podría ponerlo en peligro. ¿Cuántos de nosotros respondemos con sinceridad a preguntas de seguridad como "¿En qué ciudad creciste?" O "¿Cuál es el nombre de tu mascota?" Es muy difícil responder esas preguntas después de visitar tu página de Facebook, ¿no? Incluso si los ladrones no pudieron piratear su tarjeta de crédito directamente pero accedieron a su cuenta en las redes sociales, ¿cuántos sitios listan nuestras tarjetas de crédito en la sección de pago automático con el nombre del acreedor y algunos, si no todos, del número de cuenta? visible para el espectador? También pueden ver la dirección de facturación una vez que hacen la conjetura correcta de su contraseña y entran en su cuenta. Ahora conocen el proveedor de su tarjeta de crédito, la dirección de facturación y la contraseña que utiliza.

¿Cuántos de nosotros usamos la misma contraseña para todo? La respuesta es probablemente alrededor del 70%. El otro 30% probablemente sea víctima de robo de identidad en el pasado que sepan mejor de la experiencia. Con toda la información fácilmente disponible, un criminal puede comenzar el proceso de usar cuentas existentes y abrir cuentas nuevas a su nombre. Estarán acumulando riqueza para sí mismos a tu costa.

Entonces, ¿cómo podemos ser populares en línea y seguir protegiéndonos?

Si vamos a enumerar información importante, muchos de ellos pueden dejarse invisibles para el público mediante el control de nuestra configuración. También podemos dejar de lado ciertos datos como la ciudad en la que vivimos o en la que crecimos y nuestra fecha de nacimiento. ¿Por qué dar a otros la oportunidad de usar nuestra información? ¿Es tan importante que cientos de personas te deseen un feliz cumpleaños en Facebook que estés dispuesto a poner en riesgo tu identidad? Incluso puede pensar que alguien del pasado es un amigo que intenta volver a conectarse, pero no sabemos cuáles son las intenciones de los demás, y si les da información junto con sus datos presentados en las redes sociales, podría ser una ecuación del desastre. Nunca use la dirección de correo electrónico asociada con ninguno de sus nombres de usuario o contraseñas en los sitios de tarjetas de crédito, bancos y redes sociales. Elija una dirección de correo electrónico diferente para ofrecerla como su punto de contacto si la va a mostrar públicamente. Use una contraseña que no tenga nada que ver con ninguna información personal que se pueda obtener de las redes sociales.

En este punto de nuestro entorno impulsado por Internet, todas las personas (con buen crédito) deben usar un producto de monitoreo de crédito. Intente encontrar uno con la opción de avisarle cuando terceros hayan visto su crédito.Si descubre que su crédito ha sido visto por una parte misteriosa, puede averiguar si ha ocurrido un fraude. Los productos de monitoreo de crédito también le brindan acceso rápido a incrementos de saldo, la apertura de nuevos créditos y más. Este conocimiento puede ahorrar una enorme cantidad de energía y frustración ya que el problema puede resolverse antes de que se convierta en una catástrofe. Los mejores productos de monitoreo de crédito ofrecerán también una póliza de seguro contra robo de identidad. Es importante recordar que la mayoría de estas pólizas cubren solo el costo del tiempo perdido en el trabajo para lidiar con el problema del robo, el desembolso de fondos para contratar un servicio para ayudar con el crédito y los gastos involucrados en informar el crimen a las autoridades correspondientes. Normalmente no cubren el dinero perdido que fue robado directamente por los ladrones. Gastar entre $ 10 y $ 40 por mes en monitoreo de crédito puede ser un precio pequeño para pagar por su tranquilidad y la capacidad de tener una visión clara de su salud y seguridad crediticia.

Siempre tenga en cuenta que en la mayoría de los casos, cualquier persona puede conectarse a nuestra información y usarla en nuestra contra. Por muy tentador que sea, absténgase de publicar en línea información personal que use con fines de seguridad. Es para su propia protección.