ZigaForm version 7.7.18

¿Qué es la Seguridad Informática o Ciberseguridad?

Seguridad informática (también llamada ciberseguridad) es el conjunto de medidas, prácticas, tecnologías y procesos diseñados para proteger los sistemas informáticos, redes, dispositivos y datos contra accesos no autorizados, ataques, daños o interrupciones.

Su objetivo principal es garantizar tres principios fundamentales:

  • Confidencialidad: que la información solo sea accesible a quienes estén autorizados.
  • Integridad: que los datos no sean modificados de forma indebida o no autorizada.
  • Disponibilidad: que los sistemas y la información estén accesibles cuando se necesiten.

En resumen, la seguridad informática busca prevenir, detectar y responder a amenazas como malware, phishing, ransomware, intrusiones o fugas de datos, protegiendo tanto la información como la infraestructura tecnológica.

Bueno, como desde el año 2013 se celebra el «Día Mundial De La Contraseña» cada primer jueves de mayo, aquí les dejo éstas sugerencias que publiqué en el 2022 en varias plataformas, y otras que aprendí después, para intentar evitar que te roben tus datos personales o lo que tienes en tu Billetera (Wallet) Electrónica como Metamask, TrustWallet, Coinbase, entre otras. Estas sugerencias también sirven para casi cualquier cosa que necesite contraseña.

⚠️ Al crear una Billetera Web3 y guardar las 12, 24 o más palabras de la Frase Semilla:

  1. El respaldo hazlo siempre en papel físico (o metal, si puedes), nunca solo en el dispositivo. Anota las palabras en el orden correcto y guárdalo en un lugar seguro y offline.

  2. Para ingresar la frase en la billetera, ten en cuenta que los keyloggers registran todas las pulsaciones, incluidas las que borras. Por eso, intercalar palabras de relleno y luego borrarlas NO protege frente a un keylogger real; solo puede ayudar frente a registros muy básicos.

  3. La medida más efectiva es no usar el teclado del sistema ni el «oficial» del fabricante si no confías plenamente en él. Usa un teclado externo de confianza (USB/Bluetooth dedicado, o el teclado físico de un equipo de confianza) o, mejor aún, el teclado interno que algunas billeteras ofrecen (selección por toque, sin escribir).

  4. Si la billetera lo permite, elige las palabras tocándolas en el orden correcto en lugar de escribirlas; así evitas cualquier registro de teclado.

  5. No todas las billeteras aceptan palabras extra: algunas validan el checksum BIP-39 y rechazan el relleno. Verifica antes de usar ese método.

  6. Nunca escribas la frase semilla en webs, chats, correos ni capturas de pantalla. Y desconfía de cualquier teclado de terceros con permisos de accesibilidad.

En resumen: respaldo en papel, ingreso con teclado de confianza o selección por toque, y no confíes en el «borrado» como protección anti-keylogger.

⚠️ Recuerda ser prudente y no aceptar cosas o ayuda de cualquier persona; aunque aparenten tener buena intención.
⚠️ Desactive las opciones de autocompletar y sugerencias de palabras del teclado.
⚠️ NUNCA diga ni muestre sus 12 o 24 palabras de la Billetera a NADIE.
⚠️ No guarde sus 12 palabras en una foto o un mensaje de texto en sus dispositivos.
⚠️ Guarde esas palabras lo más seguro posible.
⚠️ Como las direcciones tienen su claves privadas individuales, procure usar solo la clave privada de su dirección pública en los sitios, no use las 12 o 24 palabras porque es lo que contiene el árbol completo de donde se derivan las claves y direcciones.
⚠️ Le sugiero usar el Gestor de Contraseñas llamado Bitwarden para guardar sus 12 o 24 palabras de forma segura en forma de Notas dentro de la App. Es un programa gratuito compatible con diferentes dispositivos.
⚠️ Para ver en su Billetera de Metamask los Tokens que son ESTAFAS siga estos pasos:
En su billetera hay una opción en el menú que dice «Ver en Bscscan» o «Ver en el explorador»; y ya en esa Web vaya más abajo donde dice TOKEN.
⚠️ AVISO: NO USE NINGÚN TOKEN DE LOS QUE VEA LISTADOS. AUNQUE HAYA UNO O VARIOS. Siempre use los que usted esté seguro que fue quien los guardó en esa billetera.
Los estafadores les envían Tokens con pagos millonarios, pero es para que la gente entre a esa Web que se muestra en esos Tokens y conecte su Billetera (Wallet) pensando que se agregarán a su billetera y que luego los podrán vender (hacer Swap) y hacerse millonarios.
⚠️ NUNCA entre a Páginas desconocidas desde el Navegador de ninguna billetera Web3, ni le de clic en CONECTAR la Billetera ni mucho menos en FIRMAR el Contrato Inteligente sin usted saber lo que está haciendo, ya que, así están vaciando las billeteras.
⚠️ Siempre revise la dirección casi completa a la que usted enviará transacciones, ya que, los hackers envían pequeñas cantidades de satoshis con direcciones que empiezan o terminan como las que los usuarios usan de forma habitual, con el objetivo de que queden en el historial de transacciones de la víctima; de esta forma la persona por confianza se fía de los últimos dígitos y envía pagos a direcciones fraudulentas.
⚠️ Nunca de permisos globales a las extensiones de su navegador web, ya que, si tienen el permiso total pueden leer y escribir en lo que tenga en la página que abra, incluyendo datos personales como contraseñas, sus doce palabras, clave privada y cualquier cosa que escriba. Use extensiones que considere seguras y bajo su propia responsabilidad.
⚠️ Instale un programa antivirus en sus dispositivos.
⚠️ Instale un cortafuegos en sus dispositivos.
⚠️ Instale un programa anti-malware en sus dispositivos.
⚠️ No instale Apps que no sean desde sitios 99.9% seguros como Google Play o AppStore.
⚠️ No dé permiso a Apps para que estén visualmente por encima de otras.
⚠️ No se conecte a Redes Wifi abiertas.
⚠️ Busque información en Google sobre cómo protegerse de Kali Linux, Pegasus, y otros programas de espionaje.
⚠️ Cambie sus contraseñas de forma periódica y siempre use una contraseña segura usando carácteres especiales. Su Gestor de Contraseñas le puede sugerir alguna.
⚠️ No use nombres ni fechas conocidos por usted, su familia o amigos.

⚠️ Active la autenticación en dos factores (2FA) siempre que sea posible.

⚠️ Mantenga actualizado el sistema operativo, el navegador y sus aplicaciones.

⚠️ Utilice una cuenta de usuario estándar para el uso diario y reserve la cuenta de administrador solo cuando sea necesario.

⚠️ Desconfíe de mensajes, correos o llamadas que intenten generar urgencia o miedo.

⚠️ Revise periódicamente los permisos otorgados a contratos inteligentes y revoque los que no utilice.

⚠️ Considere usar una billetera distinta para ahorro y otra para interactuar con contratos inteligentes.

⚠️ Realice copias de seguridad periódicas de su información importante.

⚠️ Verifique siempre el dominio completo de las páginas web antes de introducir datos o conectar su billetera.

⚠️ Active el cifrado de sus dispositivos cuando almacenen información sensible.

⚠️ Nunca comparta su pantalla mientras tenga abiertas billeteras, gestores de contraseñas o información privada.

⚠️ Recuerde que firmar mensajes o contratos inteligentes también puede comprometer sus activos digitales.

⚠️ Bloquee sus dispositivos con una contraseña, PIN o método biométrico seguro.

⚠️ Descargue programas únicamente desde sus sitios oficiales o fuentes de confianza.

⚠️ Elimine programas, extensiones y aplicaciones que ya no utilice.

⚠️ Revise periódicamente los dispositivos que tienen acceso a sus cuentas y cierre las sesiones que no reconozca.

⚠️ Utilice una VPN de confianza cuando necesite conectarse desde redes ajenas o poco confiables.

⚠️ Compruebe siempre la autenticidad de las actualizaciones antes de instalarlas.

⚠️ Mantenga separadas las cuentas personales, laborales y financieras cuando sea posible.

⚠️ Antes de invertir, verifique que el proyecto, sitio web o contrato inteligente sea legítimo.

⚠️ Si algo parece demasiado bueno para ser verdad, probablemente sea una estafa.

⚠️ Cuando sea posible, abra las extensiones sensibles (como billeteras Web3 o gestores de contraseñas) en una ventana o pestaña independiente en lugar de utilizarlas dentro de páginas web.

⚠️ Evite tener abiertas páginas desconocidas mientras utiliza extensiones que manejen información sensible.

⚠️ Antes de introducir contraseñas, frases semilla o claves privadas, asegúrese de que la ventana abierta pertenece realmente a la extensión o aplicación oficial y no a una página web que intenta imitarla.

Espero que les haya servido y que puedan proteger sus Activos Digitales de forma más segura.
Atentamente,
Ramón Telleria – Desarrollador de Huevobit