Cuando navegas por internet, siempre dejas un rastro de todo lo que consultas y estás expuesto a distintas amenazas. Desde ciberdelincuentes que quieren suplantar tu identidad hasta malware y empresas que buscan tus datos para lucrarse. Si quieres estar protegido, tendrás que ser tú mismo quien lo haga evitando determinados comportamientos o dejando de hacer determinadas cosas. Estas son las cosas que no debes hacer en internet para estar seguro.
1.Iniciar sesión con los botones de Facebook y Google
En la mayoría de las páginas de inicio de sesión, encontrarás los botones de acceso instantáneo de Google y Facebook. Pero si bien pueden parecer una forma conveniente de acceder que elimina la molestia de recordar o crear numerosas contraseñas para diferentes sitios web, también supone comprometer tu privacidad.
Empresas como Facebook que dependen de la publicidad para obtener ingresos se dieron cuenta de que sus servicios no pueden estar en todas partes. Así que hicieron marcos de autenticación. Al hacer clic en uno de estos botones de inicio de sesión, aceptas compartir tu actividad en el servicio de terceros con empresas de alojamiento como Facebook y Google (y viceversa).
Así que, por ejemplo, si te inscribes en una tienda de ropa infantil a través de un botón de inicio de sesión de Facebook, Facebook sabrá que estás embarazada o que tienes hijos. Por lo tanto, la red social comenzará a enviarte anuncios de productos para niños y posiblemente intercambie estos datos con otras empresas del mismo sector.
Con el tiempo, los botones de inicio de sesión permiten a las empresas de tecnología unir tu perfil digital para predecir con precisión los anuncios con los que es más probable que capten tu atención. Además, el sitio web al que te estás vinculando obtiene más información de esta relación de la que probablemente necesita. Un buen ejemplo: cuando creas una nueva cuenta en Spotify a través de Facebook, automáticamente recupera tu perfil público, tu cumpleaños y tu lista de amigos.
Por lo tanto, es mejor no utilizar los botones de inicio de sesión. Si los has estado utilizando durante un tiempo, ve a la configuración de tu cuenta de Facebook o de Google para revocar el acceso a cualquier servicio al que lo hayas vinculado.
Apple, por cierto, se ha propuesto ofrecer una alternativa centrada en la privacidad con su última API de autenticación. Llamada Iniciar sesión con Apple, a diferencia de Facebook o Google, apenas comparte información con servicios de terceros e incluso da la opción de ocultar tu dirección de correo electrónico. Apple ha sido capaz de proporcionar esto principalmente porque la mayor parte de sus ingresos no provienen de la publicidad y no tiene por qué husmear en ti.
2.Regalar tu dirección de correo electrónico personal
Tampoco deberías dar fácilmente tu dirección de correo electrónico. A menos que planees utilizar activamente el sitio web, deberías considerar registrarte con un correo electrónico temporal o desechable.
Las direcciones de correo electrónico desechables no son tan básicas como lo eran hace una década. Puedes hacer que se redirijan a tu propio ID siempre y cuando necesites el sitio web y, una vez que hayas terminado, eliminarlo con un clic.
Las extensiones para navegador como Burner Emails también generan automáticamente una dirección desechable única para que la introduzcas cada vez que detecten un campo de correo electrónico en un formulario en línea o en una página de registro. Desde el panel de control de Burner Emails, puedes deshabilitar rápidamente los que no quieres y reenviar mensajes del resto.
3.Guardar contraseñas en tu navegador
La mayoría de los navegadores te preguntan si deseas guardar la contraseña cada vez que inicias sesión o te registras en una nueva plataforma. Pero nunca debes darle a ese botón de «Sí».
El administrador de contraseñas integrado en los navegadores no es tan seguro como se supone que es. En la mayoría de los escenarios, tus contraseñas se almacenarán en un formato de texto plano al que cualquier intruso puede acceder con unos pocos cambios. En el pasado, también ha habido un montón de casos en los que las contraseñas de miles de usuarios se vieron comprometidas.
Recomendamos cambiar a un gestor de contraseñas. Estas herramientas están diseñadas para proteger tus credenciales y, lo mejor de todo, funcionan en todas las aplicaciones y sistemas operativos.
4.Desplazarte rápidamente por los términos y condiciones
Estoy seguro de que todos lo hemos hecho: desplazarse a toda velocidad por los términos y condiciones para que podamos llegar rápidamente a la parte emocionante. Sin embargo, hoy en día, hacer esto puede ser realmente perjudicial para tus datos personales y puede tener graves consecuencias.
Lo entendemos. Los términos y condiciones son largos y a menudo demasiado complejos para que un cerebro que no es abogado los entienda.
Afortunadamente, hay un puñado de señales que puedes buscar para entender lo que estás aceptando. Puedes buscar términos comunes como «información» y «datos». O puedes dirigirte a sitios de ayuda como TOS;DR, que resumen las políticas de servicios bien conocidos en un lenguaje sencillo (en inglés).
5.Navegar sin HTTPS
Cuando accedes a una web, puedes haber notado que el navegador automáticamente agrega unos cuantos caracteres adicionales antes de la URL. Uno de ellos es «HTTP», un protocolo de internet que determina la forma en que un sitio web estructura y transmite los datos.
Una actualización más cifrada y privada que HTTP, llamada HTTPS, fue lanzada hace un tiempo. Su punto culminante es que cualquier información que un sitio web intercambia con el servidor es segura y no puede ser aprovechada de forma encubierta por intrusos. Lamentablemente, HTTP sigue siendo válido y muchos sitios web no han sentido la necesidad de cambiar a HTTPS, lo que deja tus datos vulnerables a las fallas de seguridad.
Hasta que esto cambie, es prudente mantenerse alejado de los sitios que no sean HTTPS. También puedes instalar una extensión gratuita para el navegador que obliga a acceder a internet con HTTPS y a cada servicio que visites.
6.Permitir las cookies y dejarlas allí
Es probable que no pienses dos veces en la ventana emergente Permitir cookies cuando visitas un sitio por primera vez. Pero deberías hacerlo.
Las cookies son pequeñas piezas de información que las empresas almacenan en el navegador para que sepan que eres tú cuando las vuelves a visitar para mostrar publicidad y anuncios personalizados. Mientras que las cookies nacieron como una herramienta ingeniosa para los desarrolladores hace años, ese ya no es el caso. Las cookies apenas tienen encriptación y pueden terminar fácilmente en las manos equivocadas.
Desafortunadamente, la mayoría de los sitios web no funcionan según lo previsto cuando se desactivan las cookies por completo. Entonces, ¿cuál es la salida? Los pones en modo de autodestrucción ya que, si no te registraste, es probable que no vayas a utilizar ese sitio web.
Para ello, necesitarás una extensión para el navegador de terceros como Cookie AutoDelete, ya que la mayoría de los navegadores no tienen una configuración nativa para ello.
Recomendaciones del editor
- Qué es la verificación en dos pasos y por qué deberías usarla
- Los mejores administradores de contraseñas para tu seguridad
- Así nos pueden manipular para entregar información privada
- Teletrabajo por coronavirus: esta es la tecnología que debes considerar
- Google quiere hacer más fácil que elimines tu historial de búsqueda y ubicación
