La PC se ha vuelto una herramienta muy importante en nuestro día a día, tanto al punto de que la usamos para manejar información importante, dinero o hasta para socializar con los demás a través de las redes.
Sin embargo, es poca la concientización que se hace en cuanto a la seguridad informática. Con todas las ventajas que nos trajo internet, también se ha vuelto un espacio clave para quienes podemos llamar piratas informáticos o ciberdelincuentes.
Si no tenemos cuidado, podemos ser víctimas de estos maleantes. Aunque la seguridad informática es un área bastante extensa para explorar, existen trucos, herramientas web, programas y configuraciones que podemos hacer para aumentar enormemente la seguridad de nuestras cuentas, datos en internet y de nuestra PC.
🔐 Punto importante: el conocimiento suele ser hasta más importante que las herramientas mismas cuando se trata de seguridad informática.
Herramientas y consejos para mejorar la seguridad de tu PC
A continuación, veremos varias herramientas y recomendaciones que pueden ayudarte a reforzar la seguridad de tus cuentas, contraseñas, navegación y archivos descargados de internet.
1. Kaspersky Password Checker
La primera herramienta es Kaspersky Password Checker.
Este es un servicio gratuito que brinda la empresa Kaspersky, reconocida por tener uno de los antivirus más efectivos.
La herramienta permite verificar qué tan seguras son nuestras contraseñas frente a ataques de fuerza bruta y también puede indicar si la contraseña fue filtrada en alguna base de datos.
Qué es un ataque de fuerza bruta
Los ataques de fuerza bruta consisten en ir probando distintas combinaciones de contraseñas hasta encontrar la correcta.
Hay programas que permiten hacer esto y que, en un segundo, pueden comprobar cantidades enormes de contraseñas.
Algunos también suelen traer un listado de palabras o secuencias más comunes para revisarlas primero. Esto hace que las contraseñas más sencillas sean vulneradas con mayor rapidez.
Las plataformas web suelen integrar un sistema de seguridad para rechazar los ataques de fuerza bruta, como un firewall, pero eso no quiere decir que sea el caso de todos los sitios web donde nos registremos.
Saber esto nos da una idea de la importancia de tener una contraseña robusta, que sea larga, con mucha cantidad y variedad de caracteres.
Por qué evitar contraseñas simples
Si ponemos una contraseña sencilla en Kaspersky, como un nombre y una secuencia de números, algo que suele ser bastante común, la herramienta puede advertir sus vulnerabilidades.
También puede indicar si contiene palabras de uso frecuente o si fue filtrada en algunas ocasiones.
Un ataque de fuerza bruta podría descifrar una contraseña sencilla muy rápidamente.
En cambio, si usamos una contraseña robusta, con mucha cantidad y variedad de caracteres, un ataque de fuerza bruta podría tardar siglos en descifrarla.
💡 Recomendación: usa contraseñas largas, con letras, números, símbolos y variedad de caracteres. Evita nombres, fechas y secuencias comunes.
2. Autenticación en dos factores con Authy
La contraseña no es la única capa de seguridad que podemos tener para proteger nuestras cuentas.
Muchas plataformas también dan la opción de añadir la autenticación en dos factores mediante una aplicación móvil.
Estas aplicaciones generan un token, es decir, un código de único uso que se renueva cada 30 segundos.
Entonces, cada vez que necesitemos acceder a nuestra cuenta, debemos colocar el nombre de usuario, la contraseña tradicional y luego abrir la aplicación en el móvil para consultar el token actual.
Esto aumenta enormemente la seguridad de nuestra cuenta, ya que, en caso de que nos roben la contraseña, necesitarían tener acceso a nuestro smartphone para poder acceder.
Aplicación recomendada: Authy
Hay varias aplicaciones para esto. Una de las recomendadas es Authy.
Es bastante simple y permite tener respaldo de nuestras configuraciones en la nube.
Lo primero es descargar Authy desde nuestro smartphone mediante Play Store o App Store.
Al iniciar la aplicación, pedirá el número de teléfono para crear una cuenta. Luego debemos seleccionar algún método para verificar: WhatsApp, SMS o llamada.
Después enviarán un código con la opción que seleccionemos y con ese código se verifica la cuenta.
También pedirá crear una contraseña para desbloquear la cuenta. Todo este proceso es solo la primera vez.
Cómo activar la autenticación en dos factores
Luego, se debe ir a la plataforma donde se desea activar la autenticación en dos factores.
Por lo general, esta opción está en las opciones de cuenta, donde diga Seguridad.
La plataforma puede mostrar una opción como autenticador de Google, Microsoft o similar. Authy es compatible con este tipo de autenticadores, así que también puede utilizarse.
Normalmente, la plataforma dará un código QR que debe escanearse con la aplicación Authy.
Para escanearlo, hay que ir a la opción de agregar cuenta en la aplicación. Luego ya quedará la cuenta asociada y se generará el token que se debe colocar para acceder.
📌 Nota: no todos los sitios cuentan con autenticación en dos factores, pero los más populares como Facebook, Instagram o YouTube suelen incluirla.
También es común encontrar esta opción en plataformas donde se maneja dinero. Es recomendable usarla al menos en las plataformas que consideres más importantes.
3. HTTPS Everywhere
Una extensión útil para reforzar la seguridad al navegar es HTTPS Everywhere.
A la hora de navegar por un sitio web, el cliente, es decir, nuestra PC, intercambia datos con el servidor de destino.
Este intercambio de datos se hace mediante un protocolo. El protocolo más común solía ser HTTP, pero tenía un problema de seguridad: la información viajaba en texto plano.
Eso significa que, si alguien lograba capturar esa información, podía verla con claridad.
Por este motivo surgió una actualización llamada HTTPS, donde la información viaja encriptada.
Este es el famoso candadito verde o gris. Por eso, a la hora de navegar, siempre se recomienda comprobar que estemos bajo el protocolo HTTPS.
Qué hace HTTPS Everywhere
Esta extensión fuerza dicho protocolo. En caso de que ingresemos a un sitio HTTP, nos redirige a HTTPS automáticamente cuando sea posible.
Cabe aclarar que esto no hace que el sitio sea 100% seguro.
HTTPS encripta el viaje de la información, pero eso no quiere decir que la web no se trate de un sitio de estafa o phishing.
Se suele divulgar erróneamente que, por el hecho de ser HTTPS, el sitio es confiable, pero esto no es precisamente así.
⚠️ Importante: aunque una página tenga HTTPS, todavía hay que seguir siendo cuidadosos y tener cuidado por dónde navegamos.
4. DuckDuckGo Privacy Essentials
Otra extensión recomendada es DuckDuckGo Privacy Essentials.
DuckDuckGo es un buscador, al igual que Google, con la diferencia de que está enfocado en la privacidad del usuario y no recopila información de la misma manera.
Esta extensión configura el navegador para que todas las búsquedas se hagan a través de DuckDuckGo.
Si bien esto se puede hacer manualmente desde las configuraciones del navegador, lo bueno de esta extensión es que trae algunas funciones adicionales.
Funciones de DuckDuckGo Privacy Essentials
- Bloquea rastreadores a la hora de navegar.
- Ayuda a encriptar la conexión siempre que sea posible.
- Permite buscar usando DuckDuckGo.
- Brinda una calificación de privacidad y seguridad en cada sitio web visitado.
La calificación va desde A como la mejor, hasta D como la peor, según el nivel de privacidad y seguridad del sitio web.
5. VirusTotal
VirusTotal es una herramienta web muy útil para analizar cualquier tipo de archivo que descarguemos por internet.
También permite analizar enlaces a sitios que no nos inspiren mucha confianza.
En ambos casos, la gran ventaja de VirusTotal es que hace uso de varios motores de antivirus a la vez.
En nuestra PC no podemos tener más de un antivirus o, al menos, no es recomendable tener más de uno, ya que pueden provocar conflictos y problemas de rendimiento.
También puede darse el caso de que nuestro antivirus no detecte algún malware específico. No hay antivirus perfecto.
Con VirusTotal podemos hacer un análisis mucho más extenso.
Analizar archivos con VirusTotal
Para analizar un archivo, simplemente se arrastra desde la carpeta hacia la página de VirusTotal.
Si todo está correcto, la herramienta mostrará que no se detectaron amenazas o que la mayoría de motores no encontraron problemas.
También puede pasar que algunos motores no puedan analizarlo, pero los resultados generales ayudan a comprobar si el archivo parece seguro.
Cuando un archivo es malicioso, muchos motores pueden detectarlo como amenaza.
Falsos positivos
También suelen darse casos en que cuatro o cinco motores detectan un archivo como malicioso y el resto no.
En esos casos, hay que determinarlo un poco con sentido común, porque probablemente pueda tratarse de un falso positivo.
Un factor importante también es qué motores de antivirus lo detectan. No es lo mismo que lo detecte Kaspersky, un antivirus con muy buena reputación, a que lo detecte otro antivirus no tan conocido.
Analizar URL con VirusTotal
Otra herramienta de VirusTotal es el análisis de URL.
Esto es muy útil para analizar sitios web que generen dudas o que sospechemos que puedan tener algún código malicioso.
Solo debemos pegar o escribir el enlace para que VirusTotal lo analice.
Es recomendable para analizar enlaces que puedan llegar por correo, donde suelen ser más comunes las estafas phishing.
El phishing son sitios web clonados que tienen como objetivo robar datos.
6. Process Explorer
Process Explorer es una herramienta que permite buscar cualquier tipo de malware en los procesos que estén corriendo en nuestra PC.
Es muy liviana y portable, pero increíblemente útil.
Fue creada por una empresa adquirida por Microsoft, así que es confiable.
Una vez descargada, se descomprime y se ejecuta. Tiene versión de 32 y 64 bits.
Cuando se ejecuta, se parece mucho al Administrador de tareas de Windows, donde se muestran todos los procesos.
Activar análisis con VirusTotal en Process Explorer
Para que Process Explorer analice los procesos, hay que hacer un pequeño ajuste.
Debemos ir a Options, luego a VirusTotal.com y activar la opción Check VirusTotal.com.
Se abrirá una ventana para aceptar los términos.
Después quedará habilitada la columna de VirusTotal, donde se indicarán los resultados del análisis de cada proceso.
Así podremos ver si hay algo sospechoso ejecutándose en nuestra PC.
Por qué usar Process Explorer
La ventaja es parecida a analizar archivos con VirusTotal, pero aplicada a los procesos de nuestra PC.
Podemos analizar los procesos con varios motores de búsqueda a la vez, en lugar de uno solo, y casi sin consumir recursos en nuestra PC.
Esto puede ser útil en computadoras antiguas o de bajos recursos, donde ya tengan problemas para correr un antivirus actual decentemente.
También se pueden revisar las propiedades de cualquier proceso sospechoso y buscar su origen.
Lo ideal, de ser posible, es usar el antivirus que lo detectó para limpiar el archivo o cualquier rastro que pueda dejar.
Resumen de herramientas recomendadas
| Herramienta | Para qué sirve | Uso recomendado |
|---|---|---|
| Kaspersky Password Checker | Revisar la seguridad de contraseñas | Comprobar si una contraseña es débil o fue filtrada |
| Authy | Autenticación en dos factores | Proteger cuentas importantes con códigos temporales |
| HTTPS Everywhere | Forzar HTTPS al navegar | Mejorar la protección de los datos enviados |
| DuckDuckGo Privacy Essentials | Mejorar privacidad al navegar | Bloquear rastreadores y usar búsqueda privada |
| VirusTotal | Analizar archivos y enlaces | Revisar descargas o enlaces sospechosos |
| Process Explorer | Revisar procesos del sistema | Detectar procesos sospechosos usando VirusTotal |
Consejos finales de seguridad informática
- Usa contraseñas largas y robustas.
- Activa la autenticación en dos factores en tus cuentas importantes.
- Revisa que los sitios usen HTTPS, pero no confíes solo en el candado.
- Evita entrar en enlaces sospechosos que llegan por correo.
- Analiza archivos descargados con herramientas como VirusTotal.
- Revisa procesos sospechosos con herramientas como Process Explorer.
- No tengas más de un antivirus instalado al mismo tiempo.
Conclusión
Mejorar la seguridad de tu PC y de tus cuentas no depende de una sola herramienta. Lo más importante es combinar buenas prácticas con utilidades que ayuden a detectar riesgos.
Herramientas como Kaspersky Password Checker, Authy, VirusTotal, DuckDuckGo Privacy Essentials y Process Explorer pueden ayudarte a proteger tus contraseñas, navegación, archivos descargados y procesos del sistema.
La seguridad informática es un tema amplio, pero empezar con estos pasos puede aumentar enormemente la protección de tus datos, tus cuentas en internet y tu PC.
