seguridad personal
5 artículos con esta etiqueta
Cómo saber si alguien ha accedido a tu cuenta: actividad de inicio de sesión, dispositivos conectados y reenvío de correo (Google, Microsoft, Apple, LINE, Instagram, X)
Una guía para comprobar accesos no autorizados. Mira en tres sitios: (1) la actividad de inicio de sesión y los dispositivos conectados (en Google, "Your devices"; en Microsoft, "Recent activity"; la lista de dispositivos de la cuenta de Apple; en LINE, "Devices"; en Instagram y Facebook, "Where you're logged in"; en X, "Apps and sessions"); (2) los ajustes de la cuenta (reenvío y filtros de correo, apps conectadas, correo y teléfono de recuperación); (3) el propio dispositivo (perfiles de configuración del iPhone, apps de administración de dispositivos en Android, extensiones del navegador). La opinión de este sitio: cambiar solo la contraseña puede dejar en su sitio las sesiones abiertas, las reglas de reenvío y las apps conectadas. Si encuentras algo, cierra las demás sesiones, cambia la contraseña de inmediato y después revisa, por este orden, los datos de recuperación, la verificación en dos pasos, el reenvío, las apps conectadas y los pagos.
¿Te pide la clave de recuperación de BitLocker? Cómo encontrar la clave de 48 dígitos y qué hacer si no aparece
La clave de recuperación de BitLocker es un número de 48 dígitos que Windows pide cuando no puede desbloquear la unidad automáticamente: tras una actualización de BIOS/UEFI, un cambio en el TPM, un cambio en la configuración de arranque y situaciones similares. En un PC personal, inicia sesión en https://aka.ms/myrecoverykey con tu cuenta Microsoft y busca la clave cuyo identificador coincida con los 8 primeros dígitos del identificador de clave de recuperación que aparece en pantalla. En PCs del trabajo o del centro educativo, usa https://aka.ms/aadrecoverykey o pregunta al departamento de TI. Microsoft indica que su soporte no puede recuperar, proporcionar ni volver a crear una clave de recuperación perdida; sin ella, solo queda deshacer el cambio que provocó la recuperación o restablecer el PC, lo que borra todos los archivos. La opinión de este sitio: la clave de recuperación hay que localizarla antes del problema, no después. Trata como estafador a cualquiera que te pida la clave por teléfono o por mensaje.
Cómo comprobar si tu contraseña se ha filtrado: usar Have I Been Pwned con seguridad y las comprobaciones que ya traen tu navegador y tu móvil
Guía para comprobar contraseñas filtradas. Have I Been Pwned (HIBP) te dice si una dirección de correo aparece en una filtración de datos conocida, de qué servicio salió y qué tipos de datos se filtraron. Su comprobación de contraseñas (Pwned Passwords) aplica un hash a la contraseña en tu dispositivo y solo envía los cinco primeros caracteres del hash, así que la contraseña nunca se envía (documentación de la API de HIBP). La opinión de este sitio: comprueba tus contraseñas actuales donde ya están guardadas (Gestor de contraseñas de Google, la app Contraseñas del iPhone, el Monitor de contraseñas de Edge o tu gestor de contraseñas) en lugar de escribirlas en una web, y usa HIBP para las direcciones de correo. Un resultado de «no encontrado» no demuestra que no se haya filtrado nada.
Los avisos de «tu PC está infectado» son casi siempre falsos: cómo cerrarlos y qué hacer si ya llamaste
Una página del navegador que grita «tu ordenador está infectado» con un número de teléfono es una estafa de falso soporte técnico. La IPA de Japón indica que, si solo apareció la pantalla, el PC no está infectado y basta con cerrarla, y que la mayoría de las víctimas sufren daños porque no consiguieron cerrarla y llamaron. La visión de este sitio: el objetivo del aviso falso no es infectarte, sino que llames. Las funciones de seguridad auténticas nunca muestran un número de teléfono. Si puedes cerrarlo, has terminado; si fue a más, actúa según la fase a la que llegaste.
Spam desde tu propia dirección de correo: casi siempre es un remitente falsificado, y cómo saber si te hackearon
La mayor parte del spam que llega «desde» tu propia dirección es un campo de remitente falsificado; tu cuenta nunca se tocó. Las agencias japonesas IPA y JC3 han advertido de correos de extorsión hechos para parecerse a esto, y la IPA dice que su servicio de ayuda no ha visto ni un solo caso en que se publicara de verdad un vídeo. La opinión de este sitio: el remitente puede escribir lo que quiera en el campo From. Antes de entrar en pánico, dedica cinco minutos a tres lugares: enviados, historial de inicios de sesión y reglas de reenvío. Y si el correo cita una contraseña que aún usas, cámbiala hoy.