Steve recomienda: Ghostery

Si sois antiguos lectores de este maravilloso blog puede que os acordaréis de una serie de posts que titulaba Steve recomienda.

Pero puede que no os acordéis, o que acabes de llegar a este blog buscando en internet cualquier chorrada como por ejemplo (casos reales): "arañas en praga", "cucarachicida mercadona", "son goku", "el que te foca", ...   En fin, no voy a analizar esto porque me llevaría un post más largo del que pretendía.

A lo que vamos, Steve es un señor calvo con bigote que entre otras cosas, hace un podcasts de seguridad informática que os recomiendo si queréis practicar inglés porque Steve habla muy claramente y además es un tío la mar de interesante.

Gracias a sus podcasts he ido adoptando algunos consejos que he comentado y recomendado en este blog. El de hoy es tener siempre instalado el complemento Ghostery en tu navegador.

El primer consejo y más fundamental es NO USAR NUNCA INTERNET EXPLORER. Algunos lo tenemos tan asimilado que no somos conscientes de la gran cantidad de gente que lo sigue usando (29% de los que visitan mi blog). Las alternativas más comunes son los navegadores Chrome (31%) y Firefox (28%).

El resto de consejos que he comentado en el blog son complementos para el navegador, salvo una vez que hablé de passwords. Por eso, yo siempre que llego a un ordenador nuevo que tengo que usar, sigo los siguientes pasos que no me cuestan ni 5 minutos antes de ponerme a navegar:

1) Instalar Firefox o Chrome.

2) Instalar el complemento Adblock. Para bloquear banners, pop-ups y anuncios en general.

3) Instalar el complemento HTTPS Everywhere. Para usar siempre que se pueda la conexión segura https.

4) Instalar el complemento Ghostery. Que es el del post de hoy.

Ghostery bloquea automáticamente los trackers que nos encontramos en la web. Un tracker, o rastreador, es, simplificando, un programa que forma parte de la página web y que lo único que hace es monitorizar lo que haces, de dónde vienes y a dónde vas; principalmente para temas de publicidad.

Al visitar una página web, tu navegador recibe toda la información de la página, imágenes, programas y demás cosas, pero es el navegador el que decide si mostrar este contenido y ejecutar los programas asociados. Así que Ghostery lo único que hace es decirle a tu navegador "oye, no ejecutes el programa este que es un tracker de tal compañía". Con esto tú ganas en privacidad y sobre todo, en velocidad, ya que tu navegador no tiene que ejecutar todos esos programas.

Cuando instalas Ghostery te aparece en la barra de tareas, arriba a la derecha, un fantasmita azul con un cuadradito negro diciendo cuántos trackers ha bloqueado. Normalmente son 3 o 4 de Google y Facebook, pero según en qué páginas te metas puede subir bastante, por ejemplo, en finofilipino me bloquea 12 elementos. Por supuesto es configurable, por si quieres permitir determinados trackers, como los botones "Me gusta" de Facebook que tanto abundan por ahí.

Al igual que Adblock, una vez lo instalas, pasas a ser más feliz sin darte apenas cuenta. Sólo cuando te toca usar un navegador sin estos complementos te das cuenta de lo farragoso y sucio que resulta navegar en la web tal cual es en realidad.

 Instálame y despreocúpate. Yo me encargaré de todo.

Y hasta aquí el consejo de hoy. Un saludo.

Por si tenéis curiosidad, el resto de navegadores que visitan mi blog son:
Safari (5%)
Mobile Safari (2%)
Opera (1%)
BingPreview ( < 1%)
Mobile ( < 1%)
chromeframe ( < 1%)
CriOS ( < 1%)

Steve recomienda: Adblock

Muy buenas

Hoy continuamos con esta interesante serie de posts. El de hoy tampoco lo he sacado del podcast de Steve Gibson, y es que hace meses que no lo escucho porque no encuentro el momento del día para hacerlo, a pesar de tener todo el día libre (quizás sea por eso).

El consejo de hoy es otro complemento imprescindible para el navegador Firefox, el Adblock, que como su nombre indica, bloquea anuncios, pop-ups, animaciones flash horribles y más cosas. Sustituye cada una de esta bazofia inútil por un cuadradito blanco. Una vez lo instalas ya no requiere nada por tu parte, por lo que te olvidas de su existencia mientras tu navegación se hace mucho más cómoda, rápida y relajante.

Instálalo desde la página del complemento Adblock para Firefox. Una vez instalado creo que hay que seleccionar un filtro de anuncios aunque creo que da igual cuál porque la mayoría funcionan bien. También hay más opciones para permitir algunos anuncios o para añadir algunos que no elimine bien, etc. Pero vamos, que el uso normal ya es suficientemente bueno.


Me acordé de comentar esta extensión el otro día cuando me metí en seriesyonkis.com con un portatil de casa que no suelo usar y casi me muero del asco con tanto anuncio y banner brillante. No soy muy asiduo de seriesyonkis.com, pero no recordaba esta página tan petada de anuncios, al contrario, la recordaba más bien como una página sencilla, rápida y con sólo cosas útiles. ¡Claro! eso es porque estaba usando Adblock y el 50% de la página no se descargaba.

Bueno navegantes, probadlo y ya me contaréis.

Steve recomienda: Passwords

Hola amigos

Hoy vengo con una nueva entrega de la serie "Steve recomienda".

El post de hoy se centra en los passwords que usamos en internet. Steve es muy paranoico con el tema de los passwords y como buen informático sabe que la mayoría de gente pasa bastante de complicarse la vida con ellos. Por eso no para de repetir una y otra vez la importancia de este tema.
Seguro que ya sois conscientes de la importancia de tener buenos passwords, pero nunca está de más recordar algunos consejos útiles.

Como cada día hay más páginas de internet que exigen registrarnos, mucha gente cae en la tentación de usar el mismo password para todas. Esto es de una irresponsabilidad bestial y Steve os daría de collejas si se enterase que lo hacéis.

Obviamente no todos los sitios en internet son iguales. Si nos registramos en un foro cutre para poner un par de opiniones, no veo ningún problema en usar "hola" como clave. Pero no uséis esa clave para cosas serias, ya que los administradores del foro y cualquier piratilla que se precie podrán acceder a ella.

Por otro lado tenemos las redes sociales. Si alguien se entera de tu contraseña de Facebook, por ejemplo, podría ver y eliminar tu información, e incluso suplantar tu identidad. Quizás a ti no te preocupe esto particularmente, pero para mucha gente sería un problema serio.

Sin embargo, el password con el que debemos tener más cuidado es el del correo principal. Pensad que para recuperar los passwords de las otras páginas te envían un correo de confirmación. Es decir, si alguien se apodera del password de tu correo, podría acceder a muchos más sitios a base de "recordar" los passwords.


Bien, una vez revisada la importancia de los passwords, veamos cómo tener buenos passwords y cómo cuidarlos:

Passwords robustos
Todos hemos oído que un buen password necesita ser largo y tener letras, números y otros caracteres. Eso es totalmente cierto. Quizás para el foro cutre valga con "hola", pero para el password del correo sería mucho mejor "hola381*+-".
Echad un vistazo a la página que nos ofrece Steve para testear la dureza de passwords:
https://www.grc.com/haystack.htm
Y por lo que más queráis, no uséis passwords típicos como: password, 123456, qwerty, abc123, contraseña, myspace1, password1, tu nombre.

Varios passwords
Lo ideal es tener un password distinto para cada sitio. Una forma fácil de hacer esto es tener un método personal para generar passwords. Por ejemplo, coger las cuatro primeras letras del sitio y añadirle un código de números y un carácter especial, así para Facebook podríamos tener "face468{" y para Twitter "twit579[". Por supuesto para sitios poco importantes podemos seguir usando "hola", ya cada uno que valore la importancia de sus sitios.
Para vuestro correo deberías usar otro password distinto.

Cambiarlos de vez en cuando
Por otro lado está el tema de cambiarlos periódicamente. Seguro que a muchos de vosotros os obligan los informáticos de la empresa a cambiarlos cada quince días por temas de seguridad. Quizás parezca excesivo cambiar nuestros passwords personales tan periódicamente, pero desde luego no es mala idea. Yo por lo menos os recomiendo que cambiéis vuestros passwords cuando hayáis tenido que usarlos en un ordenador sospechoso (normalmente por tema de virus y demás).

Localización
Y hablando de esto. Más importante que cambiar los passwords es el ordenador donde los metemos. Una cosa es manejar el ordenador de nuestra casa y otra muy distinta utilizar un ordenador público (biblioteca, cibercafé, etc.) donde cualquiera tiene acceso. Ojo también con los ordenadores del trabajo ya que realmente es mucha gente la que puede acceder sin problemas.
Si con estos ordenadores accedemos por ejemplo a Facebook y además usamos un único password para todas las páginas, se lo estamos poniendo en bandeja para quien quiera acceder a nuestras cuentas.

Cuidad también el ordenador de casa, sobre todo vigilad los virus troyanos.
Es muy normal tener el navegador configurado para que recuerde nuestros passwords. Es muy cómodo, pero tened en cuenta que cualquiera que use el ordenador puede echarles un vistazo con sólo ir a "Preferencias -> Seguridad -> Contraseñas guardadas -> Mostrar contraseñas" a no ser que uséis una contraseña maestra. Ya según el nivel de paranoia de cada uno.


Por supuesto todo esto depende de cuánto y cómo usemos internet. Cada uno debe considerar su caso pero recordad que usar unos passwords decentes no cuesta tanto trabajo y merece la pena, ya que cada vez tenemos más información sensible en la red.

Bueno, hasta aquí llegamos hoy para no hacer el post excesivamente largo, se ha quedado alguna cosilla en el tintero, así que si queréis añadir algo en los comentarios, bienvenido será.


Un saludo y feliz verano.

Steve recomienda: Everywhere SSH

Hola amigos internautas

El post de hoy es el primero de la que espero sea una serie de duración indefinida titulada "Steve recomienda".

Steve es el señor del dibujo. Su nombre es Steve Gibson y es un reconocido programador y paranoico de la seguridad. Participa en un podcast semanal llamado Security Now! donde habla, junto con Leo Laporte, de seguridad informática. Es un podcast muy entretenido y cuentan muchas anécdotas interesantes de la historia informática. Vale, ya sé que suena super friki, pero es muy instructivo y recomendable.
La verdad es que quien lo escucha semanalmente es Fernando, yo solo lo hago esporádicamente, en el autobús o en el gimnasio.

Durante el programa Steve también comenta novedades y da consejillos prácticos. El que escuché el otro día es el que quiero compartir con todos vosotros: el plugin Everywhere SSH.

Consiste en un plugin para el firefox, de forma que siempre que vamos a una página que disponga de versión cifrada (https en lugar de http) directamente el firefox te lleva a la cifrada. No me voy a poner a explicar por qué esto es mejor y más seguro. Simplemente instalaoslo. Si no os fiáis de mí (cosa que no puedo entender), fiaos de Steve Gibson.

Cómo instalarlo:
1 - Abre el firefox * y pincha aquí https://www.eff.org/files/https-everywhere-latest.xpi
2 - Instálalo, reinicia el firefox y a seguir con tu rutina. (Puede que tengas que modificar algún marcador para que no te vuelva a llevar a la página http.)

Ya está. Ahora tu navegación es más segura y contribuyes a cifrar la web. Bienvenido a Anonymous.






* Supongo que estarás usando el firefox. Si no es así, otro consejo más: úsalo. Steve también recomienda su uso. Instálatelo aquí http://www.mozilla-europe.org/es/firefox/