Protege tu vida digital

Cuando una tienda o un foro sufre una filtración, las contraseñas robadas acaban en listas que circulan por internet. Lo primero que hace quien las compra es probar esas mismas contraseñas en el correo y en el banco de esas personas.

Si repites contraseña, un fallo de una empresa ajena se convierte en tu problema. Por eso la medida que más protege no es una contraseña complicadísima, sino una contraseña distinta en cada sitio.

Nadie memoriza cincuenta contraseñas, y no hace falta: un gestor de contraseñas las guarda cifradas y las rellena por ti. Solo tienes que recordar la del propio gestor.

La verificación en dos pasos es ese código que te piden después de la contraseña. Suena a incordio, y es exactamente la diferencia entre que te roben la contraseña y que te roben la cuenta.

No todas las formas protegen igual. Una aplicación de códigos en el móvil es la opción práctica para casi todo el mundo. Una llave física es lo más seguro. El SMS es la más débil, porque hay formas de desviar los mensajes, pero tener SMS sigue siendo mucho mejor que no tener nada.

Casi cualquier servicio permite recuperar el acceso enviando un enlace a tu dirección de correo. Eso significa que quien controle tu correo puede ir entrando en todo lo demás, uno por uno, sin saber ninguna otra contraseña.

Por eso el correo no es una cuenta más: es la que abre las otras. Merece contraseña única y larga, verificación en dos pasos, y una revisión de dos ajustes que casi nadie mira: los reenvíos automáticos y las sesiones abiertas.

El fraude por correo, SMS o mensajería casi siempre usa los mismos ingredientes. Reconocer el patrón vale mucho más que memorizar estafas concretas, porque las estafas cambian y el patrón no.

Los ingredientes son cuatro: prisa («tu cuenta se bloqueará en 24 horas»), una emoción fuerte —miedo a una multa o ilusión por un premio—, un enlace o archivo que promete resolverlo en un clic, y un remitente casi correcto, con una letra cambiada o un dominio parecido al de verdad.

La regla es sencilla y no falla: no entres por el enlace del mensaje. Si tu banco te escribe, cierra el mensaje y entra tú por la aplicación o escribiendo la dirección a mano. Si el aviso era real, seguirá ahí esperándote.

Cuando quieras comprobar un remitente, mírate el dominio de derecha a izquierda, justo antes de la primera barra. Es la parte que no se puede falsificar, y donde suelen colar la trampa: un guion de más, una letra cambiada, o un dominio real seguido de otro que no lo es.

Lo primero no es el banco: es el correo. Cambia su contraseña desde un dispositivo que consideres limpio, activa la verificación en dos pasos si no la tenías y cierra todas las sesiones abiertas. Si no haces esto primero, quien haya entrado puede deshacer cualquier otro cambio pidiendo un restablecimiento.

Después ve al banco y a cualquier servicio que compartiera esa contraseña. Si hubo pagos, avisa a la entidad cuanto antes: el margen para recuperar dinero es de horas, no de días. Y avisa a tus contactos si desde tu cuenta han salido mensajes raros.

Muchas actualizaciones existen porque se descubrió un fallo que alguien ya está aprovechando. Publicar el arreglo es también publicar dónde estaba el agujero, así que el tiempo entre la actualización y tu instalación es exactamente la ventana de riesgo.

Actívalas en automático en el móvil, el ordenador y el navegador. Y ten presente que un dispositivo que ya no recibe actualizaciones del fabricante es un riesgo creciente, por bien que siga funcionando.

La copia es lo que convierte un desastre en un mal rato. Si pierdes el móvil, se rompe el disco o alguien cifra tus archivos y pide rescate, la diferencia entre perderlo todo y perder una tarde es haber tenido copia.

La regla de oficio es sencilla: tres copias, en dos sitios distintos, y una de ellas fuera de casa. Y lo que más se olvida: prueba a recuperar un archivo de vez en cuando. Una copia que nunca se ha restaurado no es una copia, es una suposición.

El móvil lleva el correo, el banco y las fotos. Perderlo sin haberlo preparado es entregarlo todo; perderlo con cuatro cosas configuradas es un incordio y poco más.

Deja activada la localización remota y pruébala desde un ordenador: que aparezca en el mapa y que puedas hacerlo sonar. Asegúrate de que incluya el borrado a distancia. Y pon un bloqueo de pantalla de seis dígitos o más, porque el de cuatro se prueba a mano en un rato.