Cómo Proteger tus Perfiles Privados del Hackeo

La toma de control de cuentas es prevenible con defensas en capas. Implementa todas:

1. Higiene de Credenciales (Fundamento)

• Contraseñas únicas de 16+ caracteres por servicio – usa gestor de contraseñas (Bitwarden, 1Password, KeePassXC).
• Sin reutilización – violación de una ≠ violación de todas.
• Frases de contraseña (4–6 palabras aleatorias) > contraseñas cortas complejas.

2. Autenticación de Dos Factores (2FA) – Obligatoria

• Orden de prioridad: Clave de hardware FIDO2/WebAuthn (YubiKey) > App de autenticador (TOTP) > Push (Duo, Microsoft) > SMS/Voz (último recurso).
• Habilita en: Email, banca, redes sociales, nube, registrador de dominios, gestor de contraseñas.
• Almacena códigos de respaldo fuera de línea (papel, USB cifrado).

3. Resistencia al Phishing

• Las claves de hardware previenen el phishing (vínculo al origen).
• Verifica URLs: https://, dominio correcto, sin punycode.
• Nunca ingreses credenciales desde email/enlace – navega directamente.
• Email: DMARC/SPF/DKIM en tus dominios; reporta phishing.

4. Seguridad de Red y Dispositivo

• VPN en Wi-Fi público (Mullvad, IVPN, Proton – sin logs, WireGuard).
• Actualizaciones automáticas en SO, navegador, aplicaciones, firmware del router.
• EDR/AV (Windows Defender + Malwarebytes, o comercial).
• Cifrado de disco completo (BitLocker, FileVault, LUKS).
• Bloqueo de pantalla + tiempo de espera corto + biométrico/PIN.

5. Defensa contra Ingeniería Social

• Verifica la identidad por un segundo canal (llama al número conocido).
• Nunca compartas credenciales—nunca. TI nunca pide contraseña.
• Limita OSINT: ajusta la privacidad en redes sociales, elimínate de corredores de datos (DeleteMe, Optery).
• Preguntas de seguridad: trátalas como contraseñas (respuestas aleatorias en la bóveda).

6. Endurecimiento de Recuperación de Cuenta

• Email/teléfono de recuperación: seguro, accesible solo por ti.
• Elimina recuperación por SMS donde sea posible (riesgo de cambio de SIM).
• Imprime códigos de recuperación; guárdalos en una caja fuerte.

7. Monitoreo

• Alertas de HaveIBeenPwned (email + dominio).
• Congelamiento de crédito (Equifax, Experian, TransUnion) – gratis.
• Registros de actividad de cuenta (Google, Microsoft, GitHub, AWS).

La seguridad es un proceso, no un producto. Automatiza lo que puedas; acostumbra el resto.