Artículos

Comprobar una contraseña sin enviarla Comprobarla en bases de filtraciones suena a contradicción: para comprobarla hay que enviarla. Este es el truco que lo evita. Aleatoriedad en el navegador En qué se diferencia crypto.getRandomValues de Math.random y por qué el segundo no sirve para contraseñas. Qué longitud debe tener una contraseña Ocho caracteres, doce, dieciséis: qué hay detrás de esas cifras y por qué un carácter más vale más que cualquier símbolo. Por qué no debes repetir contraseñas La costumbre más común y la más cara. Cómo la filtración de un foro abre tu correo y por qué añadir un número no sirve. Mitos sobre contraseñas Cambiarlas cada mes, añadir símbolos siempre, no anotarlas nunca. Nueve mitos persistentes y qué los sustituye. Frase de paso o contraseña al azar Comparación por robustez, comodidad al teclear y compatibilidad, con tabla y una regla sencilla para decidir. Cómo crear una contraseña segura Siete reglas que de verdad influyen en tu seguridad y un repaso a las costumbres que dejaron de funcionar hace tiempo. La entropía de una contraseña en palabras llanas Por qué la robustez se mide en bits, cómo calcularla tú mismo y cuántos años llevaría descifrar una contraseña de tu longitud.

Webs falsas en los resultados de búsqueda Buscas tu banco y el primer enlace lleva a una copia. Por qué el buscador lo permite y cómo distinguirlas. Estafas en la búsqueda de empleo Teletrabajo muy bien pagado, una prueba con pago por adelantado, «alta» mediante transferencia. Cómo comprobar un enlace Dónde está el dominio real en una dirección, por qué los enlaces acortados son un riesgo y por qué las letras engañan. Filtración de datos personales El documento, el teléfono y la dirección no se cambian como una contraseña. Qué implica de verdad y qué puedes hacer. Estafas en marketplaces Un pago «fuera de la plataforma», una página de cobro falsa, un mensajero con un enlace. Duplicado de SIM El número se reexpide a nombre de otro y los códigos de confirmación dejan de llegarte. El esquema y la defensa que funciona. Soporte técnico falso Publicas una queja en redes y «soporte» responde en un minuto. Cómo funciona y por qué el soporte real no escribe así. Estafas de inversión Un anuncio con la cara de un famoso, un gestor personal, un gráfico que sube en una aplicación. Cómo funciona y cuándo desaparece el dinero. Voz y vídeo clonados Una voz se clona de forma convincente con quince segundos de audio. Qué cuenta ahora como prueba y qué acordar con la familia. Compras seguras en internet Señales de una tienda falsa, qué formas de pago están protegidas y qué hacer si el pedido no llega. Estafas en mensajería La cuenta hackeada de un amigo, «mamá, tengo un problema», falso soporte. Los esquemas y las señales visibles desde el primer mensaje. Cómo se descifran de verdad las contraseñas Los cuatro métodos que se usan en la práctica, su velocidad en cifras y qué defensa funciona contra cada uno. Señales de una cuenta hackeada Qué delata un acceso ajeno, dónde buscar rastros y por qué el silencio en el correo también es una señal. Phishing: no entregar la contraseña tú mismo La contraseña más robusta no sirve de nada si la escribes en la página de otro. Las señales que funcionan y las que no. Qué hacer si tu contraseña se ha filtrado Un orden de actuación donde el orden importa: primero el correo, después todo lo demás. Y por qué cambiar un carácter no sirve.

Cómo guardan las contraseñas los sitios Qué ocurre con la contraseña tras el registro, para qué sirve la sal y por qué un servicio capaz de enviarte tu propia contraseña es mala señal. Llave de seguridad física El único segundo factor que no se puede sacar con phishing. Cómo lo consigue y a quién le compensa. Cómo comprobar un correo El nombre del remitente se falsifica sin esfuerzo y la dirección real se esconde detrás. Frase semilla de un monedero Doce palabras que no se pueden recuperar ni cambiar. Por qué aquí no valen las reglas habituales sobre contraseñas. Ajustes de privacidad en tus dispositivos Permisos de aplicaciones, publicidad por intereses, historial de ubicación. Qué desactivar y qué cambia de verdad. Aplicaciones de autenticación En qué se diferencian, qué preguntar antes de instalar y por qué hay que guardar la clave secreta al configurarla. Recuperar el acceso a una cuenta Contraseña olvidada, móvil perdido, número cambiado. Qué preparar mientras tienes acceso y qué hacer cuando ya no. Qué delata una foto corriente Coordenadas en el archivo, un número de portal en un reflejo, una llave sobre la mesa. Qué entra en el encuadre además de lo buscado. Seguridad del navegador Una extensión ve todo lo que ves tú. Qué implica, qué desactivar y por qué el modo incógnito protege de otra cosa. ¿Hace falta antivirus? La respuesta cambia según Windows, macOS, móvil o tableta. Y por qué la protección integrada ya cubre casi todo. Actualizaciones y seguridad Qué ocurre entre la publicación de un parche y su instalación, y por qué conviene la actualización automática. Privacidad en redes sociales Qué ajustes influyen de verdad en la seguridad y cuáles solo dan sensación de protección. Y qué se ve incluso con el perfil cerrado. Seguridad de la cuenta bancaria La contraseña no es lo principal. Qué protege de verdad el dinero y por qué una llamada «del departamento de seguridad» supera a cualquier fuerza bruta. Preguntas de seguridad El apellido de soltera de tu madre y tu primera mascota se encuentran en redes sociales en cinco minutos. Acceso sin contraseña Qué es una passkey, en qué se diferencia de la huella dactilar y por qué las contraseñas no van a desaparecer pronto. Gestor de contraseñas: por qué y cuál Por qué sin él las contraseñas únicas son imposibles, qué pasa si se pierde la contraseña maestra y en qué se diferencian los gestores en la nube de los locales. Autenticación de dos factores En qué se diferencian los tres métodos, por qué el SMS es el más débil y qué hacer con los códigos de recuperación antes de perder el teléfono.

Plan ante un hackeo Cuando ocurre no hay tiempo de pensar. Una secuencia lista para cada tipo de incidente: guárdala antes. Ordenador compartido Un portátil para toda la familia, un equipo de biblioteca, el de un compañero. Qué configurar y qué no hacer nunca. Control parental Un análisis honesto: dónde funciona, dónde se sortea en cinco minutos y por qué un acuerdo vale más que cualquier programa. Plan anual de seguridad Las tareas puntuales se acaban; la seguridad es un hábito. Todo lo necesario repartido en el año. Proteger una cuenta de juego Skins gratis, un intercambio ventajoso, «vota por mí». Los trucos que funcionan con jugadores. Contraseñas en un equipo pequeño Cinco personas, treinta servicios y la mitad de los accesos en manos de uno. Orden sin procesos corporativos. Alias de correo Un truco que revela quién vendió tu dirección y permite cortar el spam de un golpe. Seguridad en el teletrabajo Datos de trabajo en el portátil personal, familia en el mismo equipo, llamadas desde una cafetería. Qué configurar y qué acordar. Qué borrar antes de vender un dispositivo Borrar aplicaciones y restablecer el dispositivo no es lo mismo. Qué queda dentro y en qué orden eliminarlo. Seguridad al viajar Un móvil perdido en el extranjero, el ordenador del hotel, itinerancia sin cobertura. Qué preparar antes y qué hacer allí. Seguridad para padres mayores Qué configurar en una sola visita y cómo hablar de estafas sin ofender ni asustar. Copias de seguridad y la regla 3-2-1 Una copia en la nube todavía no es una copia de seguridad. En qué se diferencian y por qué el ransomware destruye ambas a la vez. Limpieza digital: cuentas antiguas Cada cuenta olvidada son tus datos en una base ajena que acabará filtrándose. Cómo encontrar lo olvidado y qué hacer con ello. Legado digital Qué ocurre con el correo, las fotos y las suscripciones si solo tú tienes las llaves. Cómo prepararlo sin repartir contraseñas. Contraseñas para niños Qué explicar a los siete años, a los doce y a los quince. Acceso compartido sin espiar y lo que los niños no se atreven a contar. Cuentas personales y de trabajo Por qué el correo del trabajo no debe recuperar tus servicios personales y qué se lleva la empresa cuando te vas. Auditoría de contraseñas en una tarde Cuarenta cuentas no se arreglan de golpe. Ordénalas por importancia: qué cambiar hoy, qué esta semana y qué puedes dejar. Cambiar de teléfono sin perder el acceso El segundo factor vive en una aplicación del teléfono antiguo. Qué migrar antes de venderlo y qué hacer si ya lo has perdido. Política de contraseñas en la empresa Por qué el cambio cada 90 días es contraproducente, qué requisitos dan resultado y cómo entregar accesos a los nuevos. Cómo compartir una contraseña Por qué no debe ir en un mensaje, qué métodos son realmente seguros y qué hacer cuando hay que dictarla en voz alta.

Proteger una cuenta de Telegram La contraseña en la nube, las sesiones activas y los métodos de robo que más funcionan. Qué configurar en cinco minutos y qué revisar cada mes. Seguridad del Wi-Fi doméstico La contraseña de la red, la del router, una red de invitados y tres ajustes que conviene desactivar. Media hora de trabajo, una sola vez. Qué ve tu proveedor El cifrado oculta el contenido pero no el hecho de la petición. Un repaso sereno de lo que sigue siendo visible. Red Wi-Fi de invitados Diez minutos de configuración que separan el portátil del trabajo de un enchufe inteligente y del móvil de una visita. Códigos QR falsos Una pegatina sobre el código real en un parquímetro, en un bar, en una factura. Cómo funciona el engaño y qué comprobar antes de escanear. Seguridad del hogar inteligente Dispositivos con contraseña de fábrica que nadie actualiza. Qué configurar, qué mover a la red de invitados y qué no comprar. Wi-Fi público Qué amenaza de verdad en una cafetería o un aeropuerto, qué historias están desfasadas y las tres reglas que bastan.

Un sorteo justo en redes sociales Cómo lograr que el resultado no se pueda discutir: qué publicar antes del sorteo, por qué una captura no demuestra nada y cómo lo verifica un participante.