Compras online

Cómo realizar compras online seguras

Preparar los dispositivos y la conexión antes de comprar

• Es necesario instalar una herramienta antivirus.
• Los dispositivos y su software que estén siempre actualizados. Tanto el sistema operativo como los programas y aplicaciones instalados deben estar actualizadas a su última versión para evitar que posibles vulnerabilidades puedan afectar la privacidad y seguridad en el proceso de compra.
• Uso de conexión segura. Es importante hacerlo desde una red a Internet de confianza. Bajo ningún concepto se recomienda efectuar una compra desde una red wifi pública ya que cualquier usuario conectado a ella, podría espiar la comunicación con alguna herramienta y obtener nuestros datos personales y bancarios intercambiados con la tienda online.

Aspectos a revisar de la tienda online

1. Un sitio web es seguro para realizar compras si garantiza al menos que la información que intercambiamos con la página web se transmite protegida y a salvo de las miradas curiosas de un atacante.
   Para ello, la página web donde introducimos los datos debe comenzar por https://, y la barra de direcciones del navegador debe mostrar un candado.
2. De manera adicional, la tienda online tiene que ofrecer en su web cierto tipo de información en alguna sección específica: “Aviso legal”, “Política de Privacidad”, “Quiénes somos”, “Contacto”, etc.
3. La política de envío y devolución es otro aspecto importante a revisar. Si no informa sobre estas cuestiones de forma clara, es mejor descartar la compra.

Conocer métodos de pago y sus características

Existen diferentes opciones para pagar por Internet, ya sea en tiendas online o entre particulares. Debemos elegir la más apropiada según el tipo de compra, confianza en la tienda online, etc.

1. Tarjeta de crédito o débito.

2. Transferencia bancaria.

3. Las plataformas de pago.

4. Los servicios de transferencia instantánea.

5. El pago contra reembolso.

6. Las tarjetas prepago.

7. El teléfono móvil.

Otras consideraciones

• Consultar opiniones y valoraciones compartidos por otros usuarios respecto a la tienda online donde se desea realizar la compra.
• Sellos de confianza. Es interesante comprobar si la tienda online está adherida a algún código de buenas prácticas de comercio electrónico que garantiza que cumple unos criterios de seguridad en la compra y cumplimiento legal en materia de privacidad y protección de los consumidores.

Navegadores

Los navegadores

Existen varios navegadores a nuestra disposición, todos muy conocidos: Chrome, Internet Explorer, Safari, Firefox, etc.

Poco a poco han ido ganando funcionalidades que nos hacen la vida en Internet más fácil. Debemos tener en cuenta que los navegadores son empleados también por individuos malintencionados para acceder a nuestros dispositivos. Por ello, hemos de conocer sus riesgos y adoptar precauciones para poder disfrutar de las ventajas de la tecnología de forma segura.

Privacidad

Los navegadores incorporan muchas funciones para hacernos la vida más fácil. En ocasiones esto puede suponer un riesgo para nuestra privacidad:

• El historial de navegación. Cualquier persona que tenga acceso a nuestro navegador podrá ver qué hemos estado haciendo y cuándo.
• Normalmente visitamos las mismas páginas web y buscamos cosas parecidas. Por ello cuando tecleamos una búsqueda el navegador nos ofrece una selección de búsquedas basadas en otras anteriores. Cualquier persona que emplee nuestro navegador verá esas sugerencias cuando escriba, lo que le dará pistas acerca de nuestro comportamiento y preferencias.
• Cada vez más servicios de Internet requieran que utilicemos nombre de usuario y contraseña para acceder. Que el navegador los recuerde implica que cualquier persona con acceso a nuestro navegador puede suplantar nuestra personalidad en todos esos sitios.
• Si cuando entramos en las redes sociales seleccionamos la opción de ‘mantener la sesión abierta’, no bastará con cerrar la página para cerrar la sesión. Cualquiera que entre a estas redes con nuestro navegador tendrá acceso a nuestro perfil.

Normalmente, las funciones que nos hacen la navegación más fácil tienen un lado oscuro: la pérdida de privacidad.



Para limitar los riesgos de privacidad, podemos utilizar las pestañas de navegación privada. Éstas reducen la información que el navegador almacena de nosotros, lo que resulta muy útil cuando navegamos desde ordenadores públicos.

Los complementos y plugins

Los complementos son elementos que se instalan en nuestros navegadores para hacerlos más eficientes. Algunos de estos complementos pueden estar destinados a fines malintencionados. También hay que tener cuidado con algunas aplicaciones asociadas a los navegadores (o plugins) que tenemos instaladas sin ser conscientes de ello: Java, Flash, reproductores de vídeo, etc. Muchas de éstas son utilizadas como vía de acceso para infectar nuestro ordenador debido a sus fallos de seguridad.

Las cookies

Las cookies son pequeños ficheros que los navegadores almacenan en el ordenador con datos del usuario sobre las páginas web visitadas. Su utilidad es facilitar la navegación aunque, una vez guardada, la información puede servir para otros propósitos.

Actualizaciones

Los navegadores también están expuestos a fallos de seguridad que pueden suponer una puerta de acceso para que individuos maliciosos accedan a nuestra información o tomen el control de nuestros dispositivos.
Por tanto, hemos de mantenerlos al día, preferiblemente a través de la opción de actualizaciones automáticas.
Las actualizaciones de software son esenciales para mantener la seguridad de nuestros dispositivos y nuestra información.

Consejos finales

• Evitar utilizar la opción de recordar contraseñas.
• Cerrar las sesiones en lugar de simplemente cerrar la ventana.
• Desmarcar la opción de ‘mantener la sesión abierta’.
• Revisar de vez en cuando los complementos y extensiones instaladas.
• Emplear la opción de navegación ‘en privado’ en equipos compartidos o públicos.
• Instalar un verificador de páginas web.
• Proteger nuestra privacidad evitando las opciones que permiten al navegador guardar información sensible.
• Familiarizarnos con las opciones de ajuste que ofrece nuestro navegador.
• Mantener el navegador actualizado.
• Estar alerta y no visitar páginas sospechosas.

Contraseñas

Aprende a gestionar tus contraseñas

Por qué las contraseñas deben ser secretas

La primera recomendación para que nuestra contraseña sea segura es mantenerla en secreto. Una clave compartida por dos o más personas no es segura.

Cómo crear contraseñas robustas

Debemos asegurarnos que la contraseña tenga una longitud mínima de ocho caracteres, que combine mayúsculas, minúsculas, números y símbolos.

No debemos utilizar como claves:palabras sencillas en cualquier idioma, nombres propios, lugares, combinaciones excesivamente cortas, fechas de nacimiento, etc.

Tampoco debemos usar claves formadas únicamente a partir de la concatenación de varios elementos.

Motivos para no reutilizar contraseñas

Debemos utilizar claves diferentes en servicios diferentes, dado que el robo de la clave en uno de ellos, sea por la circunstancia que sea, permitiría el acceso a todos.

En ocasiones, recordar todas las contraseñas que utilizamos puede resultar complicado. Para facilitar la tarea, podemos utilizar algunas sencillas reglas:

• Cambiar las vocales por números.
• Utilizar reglas mnemotécnicas.

Para hacer más sencillo el trabajo, podemos utilizar claves basadas en un mismo patrón, introduciendo ligeras variaciones para cada servicio.

Dependiendo del servicio y de su importancia podemos utilizar claves más robustas o menos, para facilitar su memorización.

Otra razón para no utilizar la misma clave en diferentes servicios es el hecho de que algunos de ellos no almacenan nuestra contraseña cifrada en sus servidores. En este caso, involuntariamente la estamos compartiendo con estos servicios, por lo que debemos poner una contraseña que no se parezca a ninguna de las otras que utilizamos.

Precaución con las preguntas de seguridad para recuperar claves

Algunos servicios ofrecen la opción de utilizar preguntas de seguridad para que, en caso de olvido, podamos recuperar la contraseña. Sin embargo, muchas de estas preguntas son simples y cualquier persona que nos conozca mínimamente o que disponga de acceso a nuestras redes sociales podría averiguar la respuesta. No debemos utilizar las preguntas de seguridad con respuestas obvias. Podemos facilitar una respuesta compleja o bien una respuesta falsa y sólo conocida por nosotros.

Información sobre los gestores de contraseñas

Para almacenar las claves de los diferentes servicios podemos utilizar un gestor de contraseñas. Antes de utilizar un gestor de contraseñas, debemos tener en cuenta las siguientes consideraciones:

• La contraseña maestra que utilicemos para acceder debe ser segura y robusta ya que será la que nos dé acceso al resto de claves.
• Si olvidamos esta clave no podremos acceder al resto de nuestras contraseñas, por tanto, debemos memorizarla bien en nuestras cabezas.
• Debemos realizar copias de seguridad del fichero de claves, para evitar perder las claves almacenadas.
  
  
  

Copia de seguridad

Haz copias de seguridad y cifra tus datos

Por qué hacer copias de seguridad

Las pérdidas de información suelen presentarse de manera inesperada y pueden provocar daños irreparables. Las causas pueden ser:

• Avería total o parcial de los discos duros.
• La gran variedad de dispositivos móviles que utilizamos hace que aumente la probabilidad de perderlos o que nos lo roben, con la consiguiente pérdida de información.
• El deterioro físico provocado por el tiempo y el uso afecta también a soportes como los CDs y DVDs.
• El borrado accidental. No todo podremos rescatarlo de la papelera de reciclaje.
• Algunos tipos de virus pueden provocar la destrucción o borrado de los archivos y quedar irrecuperables. 

Cómo hacer copias de seguridad

Las copias de seguridad son “segundas copias” de nuestros archivos que deben mantenerse siempre en dispositivos diferentes al original. Podemos realizarlas:

1. En discos externos conectados mediante USB.
   
   
   Podemos realizar copias de dos formas diferentes:
   • Manual. Seremos nosotros, los que copiemos aquellos archivos que nos parezcan más importantes salvaguardar en otro soporte.
   • Automática. Es posible programar la realización automática de copias de seguridad de manera periódica, para que no tengamos que estar pendientes nosotros. Tras realizar una primera copia de seguridad completa, la siguiente que hagamos podemos programarla para que copie únicamente aquellos archivos que hayan sido modificados, lo que supone un ahorro importante de espacio de almacenamiento. 
2. En la nube. Existen servicios que nos ofrecen espacio en Internet para almacenar archivos como DropBox, Box, Google Drive o One Drive.
3. DVD o Blu-ray. Si deseamos realizar copias en soportes físicos, podremos escoger como formato de almacenamiento alguno de estos dispositivos.

Cifra tus datos

El cifrado es un método por el que convertimos en ilegible una determinada información o mensaje para que sólo acceda a ella la persona autorizada haciendo uso de una contraseña, código o PIN necesario para descifrarlo.
Si olvidamos la clave de cifrado nunca más podremos acceder a la información.
Para cifrar la información utilizaremos programas o aplicaciones específicas. En algunos dispositivos vienen ya instaladas, pero también podemos recurrir a aplicaciones externas y gratuitas que podemos descargar de Internet. También existen aplicaciones que cifran contenidos para los teléfonos móviles y tabletas.
Los procesos de cifrado pueden realizarse principalmente sobre dos ámbitos de contenido:

• El dispositivo o medio de almacenamiento. En este caso se cifra todo un medio de almacenamiento. No será posible acceder a ninguna información contenida en él sin conocer el sistema de descifrado. Este método nos puede llevar mucho tiempo si el número de archivos a cifrar es elevado.

• Los archivos y carpetas. Podemos proteger una parte de la información contenida en un medio de almacenamiento.

Privacidad

Cuida tu privacidad

Qué es la identidad digital

Es toda la información que hay publicada en Internet sobre una determinada persona. Son datos que pueden haber sido publicados por la propia persona y también datos que pueden haber acabado en la red por causas ajenas. Se puede obtener una gran cantidad de información de una persona realizando unas simples consultas en un buscador.

Debemos aprender a valorar y a proteger nuestra información ya que una vez publicada en Internet perdemos su control. La información que publicamos en Internet puede volverse en nuestra contra o ser utilizada para perjudicarnos.

Riesgos de no proteger la privacidad

Gran parte de la información que se puede encontrar sobre nosotros en Internet la hemos compartido nosotros mismos. Está claro que cuanta más información se sepa de nosotros, más fácil se lo ponemos a aquellos que quieran hacer un uso indebido de ella.

Es importante conocer los riesgos de hacer públicos ciertos datos:

• Datos personales. El DNI o pasaporte son claros ejemplos de datos que no debemos facilitar sin más en Internet.
• Correo electrónico.
• Datos bancarios.
• Ubicación geográfica. Publicar los lugares que solemos frecuentar proporciona información que permite que alguien malintencionado pueda localizarnos en persona o pueda conocer nuestra rutina y hábitos diarios.
• Fotografías y vídeos.

Relación entre el navegador y la privacidad

Todos los datos guardados por el navegador aportan mucha información sobre nosotros. Por este motivo, existen determinados programas diseñados para robarla y cederla a ciberdelincuentes. Para incrementar nuestra seguridad, es conveniente que borremos periódicamente estos datos de nuestro navegador o lo configuremos para que directamente no los almacene,

Servicios online ¿qué hacen con nuestros datos privados?

Es importante que leamos las condiciones de uso y la política de privacidad del servicio antes de facilitar cualquiera de nuestros datos.

Cómo proteger los datos privados que almacenamos en dispositivos móviles

Los dispositivos móviles almacenan gran cantidad de información privada. Si alguien accede a toda esta información conocerá nuestros datos privados e incluso podrá hacerse pasar por nosotros en Internet. Por este motivo es de vital importancia proteger adecuadamente toda esa información que almacenamos en ellos.

Una primera barrera es establecer contraseñas o patrones de pantalla. También una buena práctica sería cifrar toda la información con alguna herramienta, de tal forma, que solo tú podrías descifrarla y ver el contenido en claro. Finalmente, son recomendables las aplicaciones que permiten el bloqueo y el borrado de datos remoto que protegen nuestra información en caso de extravío del dispositivo.

Wifi en común

Las wifis públicas son aquellas que no están protegidas por una contraseña y nos permiten conectarnos a Internet de una forma cómoda y rápida. Estas redes no cifran la información que se transmite a través de ellas, por lo que no son seguras. Comúnmente las identificamos como wifis gratuitas. Al conectamos estamos accediendo a una red en la cual no tenemos el control de lo que se está trasmitiendo a través de ella, ni quien está conectado.

QUÉ DEBES TENER EN CUENTA ANTES DE CONECTARTE:
Si lo puedes evitar, no te conectes a redes inalámbricas abiertas.
Si vamos a conectarnos, es preferible acceder a una red con seguridad WPA o WPA2.
Deshabilitar cualquier proceso de sincronización de nuestro equipo si vas a usar una red pública.
Mantener siempre el equipo actualizado, con el antivirus instalado correctamente.
Ten precaución a la hora de navegar por páginas cuyos datos no viajan cifrados.
No inicies sesión en ningún servicio mientras estés conectado a una red pública. Evita realizar transacciones bancarias, compras online o cualquier otra tarea que suponga el intercambio de datos privados desde redes wifi públicas.
Tras la conexión, eliminar los datos de la red memorizados por nuestro equipo. 

RIESGOS DE LAS WIFIS PÚBLICAS:
Robo de datos transmitidos. 
Si la conexión la realizamos sin contraseña, los datos que transmitimos pueden ser leídos por cualquiera.Si el sistema nos pide una contraseña y aparece un candado, como “red protegida”, la información se transmite de forma cifrada. No obstante, esto está condicionado por el sistema de seguridad utilizado y la contraseña escogida.
Robo de datos almacenados en nuestro equipo

Al formar parte de una red pública en la que existen otros usuarios conectados, nuestro dispositivo está expuesto y visible a los demás usuarios presentes en la misma.

Infección de los dispositivos.
Al conectarnos a una wifi ajena, un usuario malintencionado conectado a la misma red podría tratar de infectar nuestro equipo con algún tipo de virus.
Equipos intermediarios malintencionados
Un usuario malintencionado conectado a la red podría configurar su equipo para hacer de intermediario de la comunicación entre nosotros y el servicio modificando o eliminando la información intercambiada, que pasaría a través del ciberdelincuente.
El hacker “inocente”
En un momento dado,podemos sentir la tentación de conectarnos a una red ajena abierta o protegida utilizando herramientas de "hacking" wifi. Además, puede darse el caso de que esa red wifi no presente contraseña o sea especialmente fácil de hackear precisamente para atraer víctimas a ella y así robar los datos al pícaro usuario.



RECOMENDACIONES DE SEGURIDAD

Nunca intercambiar información privada en redes no confiables.
Cortafuegos
Configuraciones
 Sistema antivirus.
Parches de seguridad
Desactivar la sincronización
Desactivar el sistema wifi en los dispositivos
Limpiar la lista de puntos de acceso memorizados

Seguridad de Wifi

¿Qué riesgos hay en que alguien utilice nuestra WiFi?

Reducción del ancho de banda. Dependiendo del número de dispositivos intrusos y del uso que hagan de la red, pueden llegar a impedir la conexión de nuestros equipos.
Robo de la información transmitida.
Conexión directa con nuestros dispositivos.
Responsabilidad ante acciones ilícitas. Cualquier acción realizada desde esa dirección IP lleva a la persona que contrata el servicio: nosotros.Somos los primeros responsables de las acciones cometidas bajo nuestra red WiFi.Por tanto, si un usuario no autorizado comete acciones ilegales mediante nuestra conexión WiFi, puede acarrearnos problemas muy serios.

Para utilizar nuestra conexión WiFi, los intrusos aprovechan una incorrecta configuración de seguridad en el router. Conseguirán conectarse sin problemas si presentamos alguna de las siguientes debilidades:WiFi abierta.
Seguridad obsoleta. 
Clave WiFi débil.
Clave WiFi por defecto.

Las medidas de seguridad recomendables son:Asignar el sistema de seguridad más avanzado: WPA2.
Cambiar la contraseña por defecto.
Cambiar el nombre de la WiFi o SSID.
Modificar la contraseña para cambiar la configuración.
Apagarlo si nos ausentamos varios días.

¿Cómo detectar a un intruso?

Una de las formas de saber si alguien está utilizando nuestra WiFi es apagar completamente todos nuestros equipos y comprobar el parpadeo de las luces del router. Si continúan parpadeando es posible que otras personas estén utilizando nuestra conexión sin nuestro consentimiento.
Además, podemos revisar el estado de nuestra red fácilmente desde un PC con Windows.