Aunque como usuarios de diferentes servicios en Internet tomemos las medidas básicas para usar contraseñas seguras y no repetidas, puede surgir el problema que en uno o varios de los servicios webs o aplicaciones se filtren nuestros datos, entre ellos las contraseñas.
¿Qué es que se filtren datos o contraseñas?
Filtrarse una contraseña o datos es que mediante un fallo de seguridad o un ataque a un servicio del que somos usuarios o almacena datos nuestros se han expuesto información.
Principalmente si la filtración ha sido mediante un ataque los datos más valorados son las contraseñas, cuentas de correo electrónico, datos de pago como son las tarjeta de crédito y datos bancarios.
Una filtración no solamente puede ser porque se haya hackeado o accedido sin autorización a datos de un servicio web, también se puede ser víctima de filtraciones mediante ataques de Phishing, malware o que compartamos los datos indebidamente.
¿Qué hacer para evitar un filtrado de datos o contraseñas?
Primeramente se debe de usar una contraseña distinta para cada servicio que usemos, por ejemplo una contraseña para cada correo electrónico, web, red social… de ese modo si una contraseña o datos de acceso se filtra no afectará al resto.
Es muy importante que las contraseñas sean seguras, sobretodo del correo electrónico, un acceso al correo electrónico puede provocar que accedan a datos, cuentas y contraseñas de los servicios y aplicaciones que usamos, ya que la gran mayoría de ellos están vinculados a una cuenta de correo electrónico.
Para evitar una filtración de datos o de contraseña, debemos de mantenernos desconfiados, ya que si recibimos un Phishing, mantenemos una sesión abierta o no tomamos las medidas de seguridad, nuestros datos pueden verse afectados.
Usar una VPN para cifrar la conexión, sobretodo si nos conectamos en lugares públicos y a conexiones ajenas, así no expondremos involuntariamente nuestros datos.
Otras pautas básicas son no almacenar las contraseñas en documentos sin protección, no escribir contraseñas en papel o libretas que otras personas puedan tener acceso a ellos.
Usa gestores de contraseñas, descubre los más usados en descargar-gratis.es/guardar-contrasenas
Mantener el software siempre actualizado, ya que a través de problemas de seguridad de las aplicaciones es posible el acceso a las contraseñas que almacenan esas aplicaciones o el dispositivo donde están instaladas.
¿Cómo averiguar si una contraseña u otros datos han sido filtrados?
Algunos servicios notifican al usuario cuando accede a su cuenta, de ese modo podemos saber si se ha accedido a una web, correo electrónico o red social con nuestros datos de acceso. El caso sería que recibamos notificaciones al correo electrónico sin haber sido uno mismo el que lo ha hecho.
Usar servicios que nos informan si nuestras cuentas, contraseñas o datos han sido filtrados. Entre ellos podemos usar: monitor.mozilla.org, haveibeenpwned.com, dehashed.com, ciberlupa.anci.gob.cl
¿Qué hacer si una contraseña ha sido filtrada?
Si algún dato o contraseña de acceso ha sido filtrado debes tomar las medidas correspondientes lo antes posible para evitar que sean usados por otros usuarios o atacantes. Para solventar este problema sigue los siguientes pasos:
Accede al servicio, web, correo electrónico o red social donde usas esa cuenta o contraseña y cámbiala lo antes posible. Usa una contraseña segura, nueva y no repetida. Si el servicio lo permite activa las notificaciones de acceso y segundo factor de autenticación (2FA).
Si la contraseña la has reutilizado, es decir, la usas en más de un servicio o cuenta debes de cambiarla en cada uno de los sitios que hayas usado la misma contraseña. Ya que puede ser usada esa contraseña o datos de acceso en distintos servicios aunque no se hayan filtrado.
Si has usado una contraseña parecida en otros servicios, como puede ser la misma pero con un carácter adicional o diferente, cambia la contraseña en los distintos sitios para evitar que sea fácil acceder haciendo pequeñas variaciones de la contraseña filtrada.
