Capítulo 14 / 9 consejos

Cuentas y seguridad de la información✳

Criterio: dinero e información personal. Si alguien se apodera de tus cuentas, lo que pierdes es dinero, los contactos de tu agenda y tu identidad.

Se utiliza la traducción publicada por dlgrv. Lo que aún no está traducido aparece en chino. El original chino del autor contiene las últimas actualizaciones. Versión: dlgrv/HowToLiveBetter · 273fbc1

0/ 100
Progreso de la lista
0 Hecho · 0 Planeado · 9 Sin marcar
Ver fuente
01Evidencia A

Activa la verificación en dos pasos en el correo, los pagos y las redes sociales; primero la confirmación emergente en el teléfono y solo después el código por SMS

La verificación mediante confirmación emergente en el teléfono bloqueó más del 90% de los intentos de robo de cuentas originados en phishing y todos los intentos automatizados; las preguntas tipo «último lugar de inicio de sesión» o «correo de respaldo» solo frenan alrededor del 10% de los robos por phishing. Se configura una vez y toma pocos minutos.

Coste

0 yuanes; se configura una vez por cuenta, 2 o 3 minutos

Beneficio

Evaluación de Google sobre 350 000 intentos reales de secuestro de cuentas: la verificación por dispositivo (c…

02Evidencia C

Contraseña del correo única, sin repetirla en ningún sitio web

Una contraseña filtrada en otro sitio web se usa tal cual para entrar a tu correo. Una vez que alguien entra a tu correo, pierden junto con él todas las cuentas cuya contraseña se recupera por correo.

Coste

0 yuanes; con un gestor de contraseñas no hace falta memor…

Beneficio

El relleno de credenciales es el ataque más cómodo de ejecutar: la contraseña filtrada en otro sitio se prueba…

03Evidencia C

Pon contraseña de bloqueo al teléfono y PIN a la tarjeta SIM

Si pierdes el teléfono, lo más rápido que puede hacer quien lo encuentre es meter la SIM en otro teléfono para recibir los códigos de verificación y restablecer tus cuentas una por una. Con PIN en la SIM, al encenderse en otro equipo pide la contraseña y ese camino queda cortado de raíz.

Coste

0 yuanes; se configura una vez

Beneficio

La vía de ataque más rápida tras perder el teléfono es insertar la SIM en otro equipo para recibir los códigos…

04Evidencia C

Si pierdes el teléfono, actúa en este orden: dar de baja la SIM, bloqueo remoto, cambiar contraseñas, denuncia policial y congelar las tarjetas bancarias

El orden importa más que la velocidad: primero da de baja la SIM para cortar la vía de los códigos de verificación; después bloquea y borra el teléfono en remoto; luego cambia desde una computadora las contraseñas del correo y de los pagos; a continuación presenta la denuncia y guarda el comprobante; y por último congela las tarjetas bancarias si hace falta. Llamar al servicio al cliente del operador desde el teléfono de otra persona también sirve para dar de baja la línea.

Coste

0 yuanes; más de 10 minutos

Beneficio

El orden importa más que la velocidad: dar de baja la SIM primero corta la vía de los códigos de verificación;

05Evidencia A

Ante un cargo fraudulento, primero da de baja y congela la tarjeta, después presenta la denuncia y luego reclama al banco: probar que «el cargo lo hiciste tú» es responsabilidad del banco

Si te hacen cargos fraudulentos con la tarjeta, no necesitas probar que «no fuiste tú»; al contrario, es el banco el que debe aportar pruebas de que la operación la hiciste tú o que la autorizaste, y si no puede, debe compensarte: en la tarjeta de débito te devuelve el capital y los intereses del dinero depositado, además de las pérdidas; en la tarjeta de crédito debe devolver el sobregiro cobrado y no puede reclamártelo a su vez, y los registros de crédito negativos deben eliminarse. La condición es actuar enseguida: si demoras la baja o el bloqueo, la pérdida adicional corre por tu cuenta, y si compartiste la contraseña o los códigos de verificación, asumes parte de la responsabilidad.

Coste

0 yuanes; al detectar movimientos extraños, da de baja o c…

Beneficio

El reglamento del Tribunal Popular Supremo reparte la carga de la prueba: el titular que alega un fraude con t…

06Evidencia C

Revisa de vez en cuando los dispositivos con sesión iniciada y las apps autorizadas de tus cuentas, y borra lo que no uses

Quien roba cuentas suele quedarse al acecho un tiempo antes de actuar. Los dispositivos desconocidos en la lista de inicios de sesión y las apps de terceros que ya no usas son rastros que tú mismo puedes ver; al verlos, cierra todas las sesiones y cambia la contraseña.

Coste

0 yuanes; pocos minutos cada vez

Beneficio

El robo de cuentas rara vez se manifiesta de inmediato: el atacante primero se queda al acecho. Los dispositiv…

07Evidencia A

No pulses «aceptar todo» solo para usar una app: con la información no imprescindible, no pueden negarte el servicio si no la das

Si la información no es imprescindible para prestar ese servicio, la empresa no puede impedirte usarlo porque no la quieras dar; además, lo que recopilan solo puede limitarse al mínimo que realmente se necesita. A una app de mapas pedirle la ubicación es imprescindible; a una linterna pedirle los contactos, no.

Coste

0 yuanes; el precio es aguantar las ganas de pulsar «acept…

Beneficio

La ley lo dice sin rodeos: no se puede negar un producto o servicio alegando que la persona no dio o retiró su…

08Evidencia A

Tienes derecho a consultar, copiar, corregir y eliminar tu información personal, y a demandar si te lo niegan

Tienes derecho a exigir que la empresa te deje consultar, copiar, corregir y eliminar tu información; si el servicio terminó, el plazo de conservación venció o retiraste tu consentimiento, la empresa debería eliminarla por iniciativa propia. Cualquier rechazo a tu solicitud debe estar justificado, y si no cumplen puedes ir directamente al tribunal. Dar de baja la cuenta y eliminar la información son dos cosas distintas: tras la baja hay que pedir la eliminación aparte.

Coste

0 yuanes; quejarse o demandar solo hace falta si la otra p…

Beneficio

Cuando el servicio se detiene, el plazo de conservación vence, el consentimiento se retira o el fin ya se cump…

09Evidencia A

No estás obligado a aceptar el reconocimiento facial: si hay otra vía no pueden dejarte solo la cara, y si te niegas deben ofrecerte otro método

Mientras haya otra vía para lograr el mismo fin, la cara no puede ser el único método; si te niegas, deben ofrecerte alternativas como la tarjeta, la contraseña o el documento de identidad, y no pueden presionarte con que «no se puede hacer el trámite». En espacios íntimos como habitaciones de hotel, baños públicos, vestuarios y sanitarios, nadie puede instalar equipos de reconocimiento facial. La mayor diferencia entre la cara y la contraseña es que, filtrada la cara, ya no se puede cambiar.

Coste

0 yuanes; cuando te pidan la cara, pregunta «¿hay otro mét…

Beneficio

Las Medidas de seguridad para la aplicación de la tecnología de reconocimiento facial disponen: «Si existen ot…

NEXT CHAPTER / 15Alquilar y comprar vivienda