Es increíble que a veces ni siquiera nuestros propios amigos se recuerdan de nuestra fecha de cumpleaños, o tal vez, tu mismísima novia/esposa no sabe de memoria tu número de documento o número telefónico, aún así en Internet, estos datos son requeridos de una forma constante. Piensa bien, ¿Estas usando alguno de estos datos como contraseña? Es hora de que empieces a pensar un nuevo método para conservar tu seguridad informática, por eso te doy la bienvenida a TecnoManíac, el artículo semanal tecnológico hecho a medida para el jugador de Poker.

Pongamos el caso de nuestra sala de poker, nuestra cuenta de facebook ó nuestro twitter. El objetivo: Nuestra contraseña. Todo tipo de cuenta siempre está relacionada a una cuenta de e-mail, el e-mail es el puente de acceso para acceder a todo el resto de nuestras cuentas porque en la mayoría de los sistemas, todas las contraseñas son posibles de cambiar simplemente con un e-mail de confirmación hacia el servicio deseado. Existen métodos bastante practicos que son utilizados hoy en día y aunque no lo creas son métodos bastante fáciles de aplicar. A estos se los denomina simplemente como Ingeniería Social, Phishing, Faking, Hijacking y Impersonación.

Empacar o hackear se refiere a la acción de explorar y buscar las limitantes de un código o de una máquina. Según el «Glosario del Argot Hacker» o «Jargon File», cuyo creador fue Eric S. Raymond, el término hackear también significa acción de irrumpir o entrar de manera forzada a un sistema de cómputo o a una red. Este último significado para muchos hace alusión al término crackear. Sin embargo, en The New Hacker’s Dictionary se plantea como un significado igualmente válido para hackear.

Ingeniería Social

El término ingeniería social, es un término usado para hackear a las personas mediante la psicología. Se usa en sistemas con una seguridad más compleja, como servicios derivados de protocolos seguros que hacen difícil el poder usar las técnicas habituales de un hackeo. Esta técnica consiste básicamente en usar la psicología para obtener información de la víctima; misma información que puede ser usada para complementar un ataque de hackeo. Asimismo la ingeniería social, puede ayudar al atacante a pasar un programa malicioso a la víctima, que permite complementar el ataque. El ejemplo más común de la ingenería social, es el acercamiento a la persona para poder conocer sus gustos principales y adivinar la famosa Pregunta y Respuesta Favorita de seguridad. (EJ: ¿Cuál es el nombre de tu mascota?) Aunque creas esto algo para niños, es bastante serio.

Phishing

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea1 o incluso utilizando también llamadas telefónicas.

Faking

La técnica de crear sitios web falsos se ha vuelto muy popular hoy en día. Se trata de subir a la red, mediante links falsos, interfaces idénticas a páginas web reales. De esta forma el usuario piensa que la página es real y empieza a llenar su información, normalmente bancaria. En la mayoría de los casos piden al usuario poner su clave o que entre al sistema con su información de cuenta. Después manda una alerta de que el servidor no responde para no levantar dudas.

Hijacking y Impersonación

Uno de los métodos más usados es el eavesdropping el cual pretende recabar información como cuentas de usuario, claves, etc. Esto se logra por la incursión de los trojanos en la computadora, únicamente para recabar información de usuario. Una vez teniendo esa información se puede lograr la suplantación y se sigue con el proceso hasta tener información de gente cercana al usuario infectado

¿Panic Attack?

No te preocupes, últimamente se está tomando cada vez más medidas de seguridad contra estos métodos como por ejemplo averiguación de locación por ip, constancia de de logueo, captchas y otros. Pero de todas formas recuerda que partiendo de la base, vas a encontrarte mucho más seguro.

Las contraseñas son la primera línea de defensa contra los piratas informáticos. Es esencial escoger contraseñas seguras diferentes para cada una de tus cuentas importantes y también es una buena práctica actualizar tus contraseñas regularmente. Existen metodos para crear contraseñas seguras y mantenerlas protegidas.

Asignar la misma contraseña a todas las cuentas online es como utilizar la misma llave para cerrar tu casa, tu coche y tu oficina, si alguien tiene acceso a una de ellas, todas las demás están en riesgo también. Por tanto, no utilices la misma contraseña para un boletín de noticias online y para tu correo electrónico o tu cuenta bancaria. Puede ser más incómodo, pero si estableces varias contraseñas, te mantendrás protegido. Guarda tus contraseñas en un lugar oculto que no se pueda ver fácilmente, anotar tus contraseñas no es necesariamente una mala idea. Pero si lo haces, no dejes las notas con tus contraseñas a la vista, en tu ordenador o en el escritorio.

Utiliza una contraseña larga formada por números, letras y símbolos utilizando la técnica de la Mnemotecnia

Tener una lista de palabras perfectamente conocida y ordenada en la mente que asociaremos con las palabras que queremos memorizar. Cada palabra que queremos memorizar se asociará con la palabra de nuestro casillero que coincide con esa posición. De esta manera se puede memorizar de forma rápida listados de palabras, además conoceremos el orden de lista.

Esta técnica es utilizada para memorizar números. Se trata de convertir números en consonantes (Cada número tiene asociada un grupo de consonantes) y con estas consonantes formar palabras añadiendo libremente vocales. Las palabras, al contrario que pasa con los números, son imaginables (es más fácil recordar una palabra que un número). Hay practicantes de la nemotecnia que prefieren hacer conversiones fijándose en la fonética en vez de las consonantes, de esta forma la letra «C» cuando suena fuerte como en «Cola» le corresponde un número diferente que cuando suena como en «Cielo».
Aquí van los ejemplos de cada número y su consonante que lo identifica:

1=T,D – 2=N,Ñ – 3=M – 4=C – 5=L,LL – 6=S,Z – 7=F,J – 8=G,H o bien sonido «Ch»- 9=P,V,B – 0=R,RR

Entonces, si queremos memorizar el número 1572 reemplazamos cada número por su consonante. 1=T 5=L 7=F 2=N. Ya tenemos las consonantes, ahora le agregamos las vocales que nos parezca conveniente y formamos una palabra conocida. En este caso TeLéFoNo. Cada vez que necesitemos recordar el número 1572, nos acordaremos de un teléfono y el valor de cada consonante descifrando así el número 1572.

¿Entendiste? De lo contrario te recomiendo buscar a un profesor o inscribirte en el curso de Mnemotecnia más cercano y sacarle el jugo a este sistema de memorización que realmente puede cambiar tu vida. Aunque no lo sepas, los jugadores de Poker de cierta forma utilizan ciertos aspectos de este tipo de técnica para recordar manos, números, apuestas y no precisamente las manos de badbeat.

Ya suficiente por hoy, ya estrujamos demasiado nuestras mentes y aprovechando la temática me despido con un tema adecuado a la ocasión