Módulo 1 · El mapa del trabajo y el vocabulario
Cómo funciona una cuenta, en diez minutos
Ocho ideas sobre cuentas y contraseñas
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Cómo se roba una cuenta, en cuatro caminos, y qué los cierra
- Te la sacan: página falsa, llamada, mensaje. Lo cierra: no entrar desde enlaces; no dar códigos; segundo factor.
- La reutilizas: un servicio cualquiera sufre una filtración y prueban tu contraseña en todas partes. Lo cierra: una contraseña por sitio, en un gestor.
- La adivinan: es corta, común o lleva algo tuyo. Lo cierra: larga y sin nada tuyo.
- Se saltan la contraseña: roban la cookie de sesión, usan una aplicación con permisos que diste hace años, o entran por la recuperación de cuenta a través de tu correo personal. Lo cierra: cerrar sesiones cuando algo no cuadra; revisar permisos; proteger el correo personal como lo que es.
Fíjate en que ninguno de los cuatro se cierra «eligiendo una contraseña más difícil». Se cierran con hábitos y con una herramienta.
Tres preguntas sobre cuentas que vale la pena responder bien
Porque un SMS puede desviarse: alguien convence a tu operadora de pasar tu número a otra tarjeta (se llama duplicado de SIM) y recibe tus códigos. Una aplicación o una llave no dependen del número. Si solo hay SMS, úsalo: es mucho mejor que nada.
Porque un hash de una contraseña débil se «adivina» probando millones de contraseñas comunes y comparando huellas. Y porque no todos los servicios guardan hashes bien. Una filtración es motivo para cambiar y, sobre todo, para dejar de repetir.
Siguen existiendo, con sus datos y, a veces, con la misma contraseña que usas en otro sitio. Cerrarlas reduce tu superficie de ataque. Si no puedes cerrarlas, cámbiales la contraseña por una única y activa el segundo factor.
Cuando termines, sigues con «Control 1».