Seguridad
Phishing, filtraciones de contraseñas, descargas maliciosas: riesgos y próximos pasos con calma.
Eberprot P / faq
Preguntas frecuentes
Respuestas breves e independientes entre sí, de lo básico a lo práctico. Donde es fácil equivocarse, indicamos qué comprobar y dónde.
Preguntas básicas
¿Hay que cambiar la contraseña con regularidad?
Las recomendaciones actuales (por ejemplo, NIST SP 800-63B) no exigen cambiarla periódicamente sin motivo. Hay que cambiarla si se sospecha de una filtración. Lo importante es que sea única y larga.
¿Es segura la wifi pública?
Los sitios con HTTPS cifran los datos, así que es poco probable que intercepten el contenido. El riesgo son los puntos de acceso falsos y las páginas de phishing. No introduzcas contraseñas en páginas que se abren solas.
¿Hace falta un antivirus?
En Windows, Microsoft Defender viene integrado y activado por defecto; para la mayoría de los usuarios domésticos son más importantes las actualizaciones y la prudencia con las descargas que elegir un producto de pago.
¿Qué es una copia de seguridad con la regla 3-2-1?
Tres copias de los datos en dos tipos de soporte, una de ellas fuera de casa. Lo explicamos en detalle en las guías prácticas.
Preguntas prácticas
¿Cómo compruebo un archivo descargado?
Compara su suma de verificación SHA-256 con la publicada en el sitio del desarrollador. Si coinciden, el archivo no está dañado ni se ha sustituido por el camino, pero eso no garantiza que la fuente sea fiable.
¿Por qué una web le carga a un amigo y a mí no?
Las causas habituales son el DNS, la caché del navegador o un bloqueo a nivel de red. Empieza con nslookup y vaciando la caché DNS (sección «Solución de problemas»).
¿En qué se diferencia una respuesta 301 de una 410?
301: la página se ha trasladado de forma permanente y el navegador va a la nueva dirección. 410: la página se ha eliminado de forma permanente y no tiene sustituta. 404: la página no se ha encontrado, sin precisar el motivo.
¿Qué hago si he perdido el teléfono con la aplicación de autenticación?
Inicia sesión con los códigos de respaldo o con la llave de reserva y vuelve a configurar el segundo factor. Si no tienes métodos de respaldo, tendrás que seguir el proceso de recuperación de cada servicio.
Un mito muy extendido
«El candado de la barra de direcciones significa que el sitio es seguro». En realidad, el candado solo indica que la conexión está cifrada. Un sitio fraudulento también puede obtener un certificado y mostrar el candado.
Fuentes y verificación
- NIST SP 800-63B
- RFC 9110: HTTP Semantics
- Microsoft: información sobre Microsoft Defender
Las interfaces de programas y servicios cambian. Indicamos las versiones en las que probamos los comandos; en otras versiones los pasos pueden ser distintos.