He escrito este documento, que espero le vaya bien a alguien xDD.
Consejos para asegurar tu cuenta de correo
-|- Introducción -|-
Todos o la mayoría de nostros poseemos una cuenta WebMail, POP3 que nos ofrece nuestro ISP,HotMail, YahooMail, etc.....La usamos para intercambiarnos información/cartearnos con amistades, novias/os, temaslaborales, etc....
Lo que nosotros escribamos en nuestros correos y los correos que recibimos, siempre ha sido delinterés de terceras personas. Que, ajenas a nuestro consentimiento, quieren conseguir acceso anuestros correos *privados*.
El fin y utilidad de este escrito, es exponer los errores que cometemos en lacreación/configuración de nuestra cuenta de correo electrónico y tratar las diversas formas quepodrían usar esos personajes para conseguir acceso a nuestras cuentas, junto a factoresexternos. De esta forma prevenir el extravio, robo, intromisión en nuestra intimidad queciertos personajes tratan de conseguir.
-|- La creación de la cuenta de correo -|-
Los errores más brutales, se hacen en este punto, al darnos de alta, debemos tener en cuentaunas pautas:
- Introducir datos ficticios en los apartados de nombre, apellidos, pais, código postal, etc...No es necesario que vayas dejando tus datos por ahí
- Apuntar los datos que vayas a introducir en un papel, y guardar este papel, en un sitio*seguro*. Por si en algun momento quereis recordar lo que pusisteis en el formulario deregistro.
- Elegir un password *fuerte*. La forma ideal de hacerlo es coger un papel (el mismo de antes)y escribir en el letras (mayúsculas y minúsculas), números al azar, consiguiendo como resultadouna palabra sin significado alguno y que posea entre 8 y 20 caracteres.
- Realizar la misma operación con la Pregunta y Respuesta secreta de la misma forma que hemoselegido el password, pero en esta parte añadiermos espacios. Olvidaros de nombres de madres,mascotas, restaurantes, películas....Siguiendo estas pautas, conseguiremos que una persona no pueda acceder, probando passwords comojuanito, sexo, 1234. No acierte nuestra respuesta secreta (como ejemplo algunos ponen P: Hola,R: Adios).
-|- Métodos más comunes de acceso -|-
Como norma general, se producen unos métodos comunes i/o básicos por los cuales, esospersonajes se adueñan de nuestra cuenta o consiguen el password de la misma:
1- Acertando el password: Probando passwords al azar o por fuerza bruta usando diccionarios(esto es poco probale). Por este motivo debemos elegir un password que no tenga sentido niguarde relación con nosotros.
2- Acertando la respuesta secreta: Probando respuestas a la pregunta que hayais puesto. Esto esde vital importáncia, acetando la respuesta, nos cambian el password.
3- Enviandonos un Pseudo-explot: Su truco consiste, en enviarnos un correo electrónico enformato HTML, en el cual se nos 'invita' a que introduzcamos nuestro password en un formulario,por cualquier tipo de motivo. Por ejemplo:
- Evitar la cancelación de nuestra cuenta
- Conseguir extras en nuestra cuenta
- Prometerte que vas a conseguir el password de otra persona
- Falso sistema de login
......
Nunca, repito, nunca, introduzcas tu password en ese formulario o en el subject del e-mail. Loúnico que conseguirás es, enviar tu password al personaje antes mencionado.Recuerda que ningun servicio de correo, requiere de tu password para nada (excepto para hacerlogin). Y que por supuesto, no se comunicarán contigo para ese tipo de cosas.
4- Que leas un mensaje en las news, foros de discusión, webs, etc... en el cual se expliquecomo conseguir el password de una cuenta de correo, enviando tu usuario y password: Esto estotalmente falso, también se practica aparte de con cuentas de correo otro tipo de cosas comocdkeys del juego Ultima Online.
5- Enviandote un troyano por MSN, IRC, E-MAIL....: Claro está, te lo envian como si fueracualquier otra cosa menos un troyano. Desconfia de cualquier persona, ya no vale que sea unapersona conocida como tu pareja. No solo te los pueden enviar por Internet, sino que, cualquierpersona con acceso físico a nuestro ordenador, podría bajarse de Internet el troyano o introducirlo a través de el cdrom, disco de 3/4 y ejecutarlo en nuestro sistema. Asegurate detomar precauciones, tales como:
- Tener un antivirus actualizado y scanear/verificar con este, el archivo que nos han enviado.Esto es lo más importante.
- Verificar los procesos que se encuentran en ejecución en nuestro sistema asiduamente, aligual que los servicios que se ejecutan al Inicio del sistema. Infórmate de los que te parezcansospechosos y ponte en contacto con otra persona que tenga más conocimientos que tu.
-|- Uso de la criptografía -|-
Definiré criptografía como la ciéncia para proteger la información mediante la codificación(encriptación) de los datos en un formato ilegible.La aplicación criptográfica más extendida es PGP (Pretty Good Privacy), y mediante estaaplicación podemos codificar nuestro correo de forma que solo la persona a la que va dirigidopueda decodificarlo y leerlo. Este escrito no es sobre la criptografía, por lo que, si quereisusarla informaros sobre PGP.
Siguiendo estos fáciles pasos, conseguiremos que la intromisión en nuestra privacidad por partede estos personajes, sea más difícil de conseguir, digo difícil pero no imposible.
TseTse
Para descargar esta en formato .PDF.
Documento:
http://www.scribd.com/doc/34074945
Marcadores