La seguridad digital ya no es solo asunto de las empresas tecnológicas o de los departamentos de TI. Cada día iniciamos sesión en decenas de cuentas, compartimos los datos de nuestra tarjeta de crédito y guardamos nuestros datos personales en la nube. Una brecha de seguridad puede ponerle la vida patas arriba. El año pasado hackearon la cuenta de correo de un amigo cercano y, desde ahí, todo cayó como fichas de dominó: sus cuentas de redes sociales, su aplicación bancaria e incluso su correo del trabajo. Esa experiencia me llevó a investigar en serio sobre seguridad digital. En este artículo comparto las herramientas de seguridad digital más eficaces, fruto de dos años de investigación y experiencia.
Gestores de contraseñas: el primer paso y el más importante
¿Sigue usando la misma contraseña para todas sus cuentas? ¿O apunta sus contraseñas en una libreta? Entonces esta sección es vital para usted.
Un gestor de contraseñas guarda todas sus contraseñas en una bóveda cifrada. Usted solo recuerda una contraseña maestra y todas las demás se rellenan automáticamente. Puede usar contraseñas distintas, fuertes y complejas para cada cuenta, porque no necesita recordarlas todas.
1Password es mi elección personal y lo llevo usando dos años. ¿Por qué 1Password? Su interfaz es muy limpia y fácil de usar. El plan familiar admite a cinco personas y garantiza la seguridad digital de todos en casa. La extensión del navegador rellena las contraseñas automáticamente. Su función Modo Viaje permite ocultar datos sensibles al cruzar fronteras.
La primera vez que instalé 1Password importé todas mis cuentas existentes y descubrí algo impactante: tenía ciento veintitrés cuentas distintas y en ochenta y siete de ellas usaba la misma contraseña o una muy parecida. Con 1Password las sustituí todas por contraseñas aleatorias y únicas de treinta y dos caracteres. El proceso me llevó un día, pero mi seguridad digital mejoró de forma incomparable.
Bitwarden es una alternativa gratuita, y el hecho de ser de código abierto supone una gran ventaja en materia de seguridad. Como cualquiera puede revisar el código, puede tener la certeza de que no hay puertas traseras ocultas. El plan gratuito de Bitwarden es más que suficiente para uso individual. Su plan Premium cuesta solo diez dólares al año y añade compatibilidad con la verificación en dos pasos TOTP.
Un amigo desarrollador usa Bitwarden autoalojado, es decir, en su propio servidor. "Para mí es importante que mis contraseñas no estén en el servidor de otra persona", dice. Es una opción estupenda para usuarios con conocimientos técnicos.
¿Cómo debe ser una contraseña fuerte?
Use un gestor de contraseñas, pero asegúrese de elegir bien su contraseña maestra. Una buena contraseña maestra debe tener al menos dieciséis caracteres de longitud. Debe incluir mayúsculas y minúsculas, números y caracteres especiales. No debe ser una palabra del diccionario. No debe basarse en datos personales, es decir, no debe ser su fecha de nacimiento ni su nombre.
El mejor método es crear una frase de cuatro o cinco palabras aleatorias, por ejemplo "GatoAzul42PianoLluvia!". Larga, memorizable, pero imposible de adivinar.
VPN: cifrar su tráfico de internet
Una VPN, es decir, una red privada virtual, cifra su tráfico de internet y oculta su dirección IP. Es imprescindible usar una VPN, sobre todo al conectarse a internet en redes WiFi públicas, en una cafetería o en un aeropuerto.
El año pasado, en un viaje de trabajo, me conecté al WiFi del hotel y olvidé activar la VPN. A los pocos días recibí en mi cuenta de correo una notificación de un intento de inicio de sesión sospechoso. Es posible que alguien hubiera espiado mi tráfico en ese WiFi del hotel. Desde entonces no me conecto a redes públicas sin VPN.
NordVPN es uno de los servicios de VPN más populares y logra un gran equilibrio entre velocidad y seguridad. Cuenta con más de cinco mil servidores en sesenta países. Su función kill switch corta automáticamente el acceso a internet cuando se pierde la conexión VPN, de modo que no se producen fugas de tráfico sin protección. Su precio mensual en el plan de dos años ronda los tres dólares.
Proton VPN es una VPN con sede en Suiza y centrada en la privacidad. Incluso tiene un plan gratuito que, aunque limitado, ofrece protección básica. La mayor ventaja de Proton es que opera bajo las leyes suizas de privacidad. No registra los datos de los usuarios ni los comparte con terceros.
Yo uso NordVPN para el día a día y Proton VPN para situaciones que requieren privacidad adicional. Tengo dos cuentas de VPN distintas porque no quiero depender de un único punto.
¿Cuándo debe usarse una VPN?
No necesita usar una VPN todo el tiempo, pero actívela sin falta en estos casos: redes WiFi públicas, internet de hoteles o cafeterías, operaciones financieras sensibles, acceso a sitios que contienen datos personales y viajes.
Verificación en dos pasos: una capa extra de seguridad
Por fuerte que sea su contraseña, si se la roban no le protege por sí sola. La verificación en dos pasos, o 2FA, añade un segundo paso de verificación además de su contraseña.
La 2FA por SMS es la más extendida, pero también la menos segura. Puede burlarse con ataques de SIM swapping. La 2FA basada en aplicaciones es mucho más segura. Aplicaciones como Google Authenticator o Authy generan códigos de un solo uso basados en el tiempo.
Authy es mi elección para la 2FA. A diferencia de Google Authenticator, se sincroniza en varios dispositivos. Si pierde el teléfono, puede acceder desde otro dispositivo. También tiene función de copia de seguridad.
Active la 2FA en todas sus cuentas importantes: correo electrónico, banca, redes sociales, almacenamiento en la nube. Sobre todo en su cuenta de correo, porque los enlaces para restablecer las contraseñas de las demás cuentas llegan a su correo. Si su correo cae en manos ajenas, todas sus demás cuentas están en riesgo.