Consejos de un hacker: tres medidas para blindarte de estafas en la ola de la inteligencia artificial
El teléfono celular se transformó en un dispositivo omnipresente. Lo usamos para todo: comunicarnos, trabajar, hacer trámites y entretenernos. Pero como todo, depender tanto de una misma herramienta, puede ser un problema.
Hay un ejercicio sencillo para medir cuánto dependemos de la tecnología que consiste en imaginar que de repente el celular no prende. No hay acceso a WhatsApp, correo electrónico, aplicaciones bancarias, contactos ni herramientas de trabajo. Buena parte de la vida cotidiana queda suspendida detrás de una pantalla negra, a la cual volvemos una y otra vez como cuando prendemos el interruptor de la luz incluso después de un corte de suministro. Debido a esta creciente dependencia tecnológica es que necesitamos conocimientos básicos de cómo hacer un uso seguro de la tecnología para evitar problemas, ya sea por fallas, mal funcionamiento, robo de dispositivos, hackeos, o ciberestafas.
César Cerrudo es un hacker argentino que lleva más de 25 años pensando qué ocurre cuando la tecnología falla, alguien consigue manipularla o un usuario entrega sin advertirlo la llave de acceso. El investigador (“hacker”, en la jerga, alguien que intenta entender cómo funciona algo y eventualmente lo rompe) descubrió vulnerabilidades en productos de Microsoft, Oracle e IBM, entre otras grandes compañías, realizó varias investigaciones de hacking en eventos en distintos países y ganó notoriedad internacional al estudiar los sistemas que regulaban el tránsito en ciudades de Estados Unidos y otros países: hackeó los semáforos.
Su experiencia aparece condensada ahora en “consejos simples y prácticos” en una versión actualizada de Guía de seguridad de un hacker, un libro dirigido a usuarios sin conocimientos técnicos y de todas las edades. Entre sus recomendaciones pueden extraerse tres medidas básicas que reducen buena parte de los riesgos cotidianos:…
La primera es activar la autenticación en dos pasos en el correo electrónico, las redes sociales, WhatsApp y cualquier servicio que maneje dinero o información sensible. De esta forma se requerirá un código además de la contraseña, de modo que si alguien consigue nuestra contraseña no podrá ingresar a nuestra cuenta. Cerrudo recomienda usar una aplicación de autenticación cuando esté disponible, porque los códigos por SMS pueden quedar expuestos si alguien toma el control de la línea telefónica.
La segunda consiste en usar una contraseña distinta para cada cuenta y almacenarlas en un gestor. Una filtración en un servicio menor puede entregar la llave del correo electrónico o una cuenta bancaria, ya que los cibercriminales prueban la misma contraseña en todas las cuentas de la posible víctima. También conviene activar una passkey cuando la plataforma la ofrezca: permite ingresar mediante la huella, el rostro o el código del dispositivo y resiste mejor a los ataques de phishing.
