seguridad informatica – Un Poco Geek

La tienda que acepta datos personales como forma de pago

En internet las compañías tecnológicas saben muy bien nuestros movimientos mientras navegamos, los likes que damos en Facebook, nuestras búsquedas en Google y los videos que vemos en YouTube son solo algunos ejemplos. Nuestro paso por internet es monitoreado por varios algoritmos que se encargan por lo general de brindarnos publicidad que pueda ser de nuestro interés. No lo sabemos o no nos damos cuenta todavía, pero los rastros que vamos dejando al navegar tienen valor monetario para estas empresas tecnológicas y para enfatizar esto, la empresa de seguridad Kaspersky, también creadora del antivirus que comparte el mismo nombre, puso durante una semana una tienda temporal en Londres llamada “The Data Dollar Store” donde quienes quisieran comprar algo del lugar como una remera, tazas o pinturas del artista callejero Ben Eine, tendrían que pagar no con dinero real si no con… Información personal…

Los precios eran los siguientes:

Una taza = 3 fotos de nuestro celular o capturas de pantalla de WhatsApp, SMS y Email.
Una remera = las últimas tres fotos de la galería de tu smartphone o los últimos tres mensajes (sin poder elegir)
Pinturas originales de Ben Eine = un miembro del staff de la tienda usará tu teléfono un rato y seleccionará cinco fotos o tomará tres screenshots de lo que quieran…

De acuerdo al artista, este tipo de información es algo que damos todos los días gratuitamente sin quizás saberlo pero cuando vemos en persona como lo toman ahí nomas reaccionamos y es justamente la idea de esta tienda temporal, crear un poco de conciencia al menos sobre la información privada que compartimos a sabiendas o no al momento de utilizar los distintos servicios de internet.

Verifica si tu información personal fue parte de algún hackeo

Todos los años nos topamos con el hackeo de algún que otro servicio online que utilizamos a diario o que utilizamos alguna vez, con cada uno de estos sucesos, la información comprometida suele ser direcciones de e-mail, nombres, apellidos, contraseñas, direcciones postales, etc. Por lo general no se hacen públicas si no que se suelen vender al mejor postor si el grupo o persona que realizo el hackeo anda en búsqueda de dinero o bien se hace público si lo único que quiere es caos para que otras personas hagan uso malintencionado de dicha información, que por lo general abundan a lo largo y ancho de internet.
Es por todo eso que la página Have i been pwned? es una excelente herramienta para revisar si nuestra
información personal se ha visto comprometida en los hackeos más recientes o en anteriores, ya que hace uso justamente de la información pública que se ha filtrado durante estos ataques, entonces, ponemos nuestra dirección de e-mail que utilizamos para cualquier servicio online en este sitio web y nos informará en el hackeo de que servicio o sitio web se filtró la información, invitándonos a cambiar nuestra contraseña y dándonos algunos consejos.
Es una muy buena herramienta porque a veces nos registramos en un sitio por una vez, utilizamos su servicio o lo que sea y luego nos olvidamos que alguna vez nos registramos ahí, quedando así toda la información que les hayamos suministrado a resguardo de los que administran dicho sitio hasta que estos sufren un ataque.

Manteniendo el anonimato en internet

Anonimato en internet, un “bien” cada vez más raro y más preciado por muchos en la internet actual donde se sabe casi todo de nosotros con tan solo una navegación común y corriente de algunas horas, por desgracia no podemos conseguir el anonimato total mientras navegamos pero al menos podemos valernos de alguna que otra practica y herramienta para despistar un poco aunque sea, en la siguiente infografía vemos tres interesantes alternativas para utilizar al momento de ir de “anónimo” a navegar, todas ellas bajo la premisa de esconder nuestra dirección IP que vendría a ser nuestra huella digital mientras navegamos, el único problema común en estos tres métodos es el de confiar nuestra información a proxy’s y VPN’s que en muchos casos no sabemos quien las opera ni que hace con la información.

¿Que método utilizas vos?

Dropbox añade verificación de dos pasos

El famoso servicio de sincronización de archivos en la nube añade ahora la posibilidad de habilitar la verificación de identidad en dos pasos, la misma funciona de la misma forma que la de Google, solicitando ahora además de la contraseña de la contraseña de siempre, un código único de verificación que es enviado al celular del usuario en forma de mensaje de texto o bien se puede utilizar alguna de las aplicaciones móviles listadas aquí para generar dicho código.

Un gran refuerzo en la seguridad de este servicio que desde aquí les recomendamos a todos activar si no quieren perder sus datos alojados en Dropbox a manos de algún hacker. Pueden habilitar esta funcionalidad en la parte inferior izquierda de su cuenta en el apartado de seguridad.

Vía | Lifehacker

Last.fm y eHarmony con problemas de seguridad

Habíamos llegado a la mitad de semana primero con una gigantesca brecha de seguridad confirmada por LinkedIn, quienes perdieron mas de 6 millones de contraseñas de sus usuarios y un día después se suman en primer lugar eHarmony (sitio de citas) con varios de sus servidores afectados y cerca de un millón y medio de contraseñas robadas, en su blog dan una breve explicación sobre el problema e instan a sus usuarios a cambiar la contraseña de sus cuentas.

Por otro lado tenemos al conocidísimo Last.fm que se encuentra todavía investigando una posible brecha de seguridad en su sistema que habría tenido como objetivo la misma información que los demás sitios atacados, las contraseñas de sus usuarios. De igual manera, estos últimos sugieren a sus usuarios desde una pagina especial, cambiar la contraseña de sus cuentas por si las dudas.

Al parecer los atacantes están refinando cada vez mas sus métodos y están llegando cada vez mas, mientras que a causa de esto nos damos cuenta de que los métodos actuales para asegurar contraseñas no están a la altura de los tiempos actuales.

Vía | Denken Über