Lección 1: Tu exposición digital

Antes de protegerte, hay que ver de qué. En esta lección descubrirás qué sabe Internet de ti, por dónde te pueden atacar y por qué tú también eres un objetivo. Terminarás con un autodiagnóstico de tu nivel de exposición real.

Todo lo que haces deja rastro

Cada vez que abres una web, envías un correo o te conectas al Wi-Fi de una cafetería, dejas pistas. Tu dirección IP, el navegador que usas, las cuentas en las que entras, los servicios donde te registraste hace años. Por separado parecen inofensivas; juntas, dibujan quién eres, dónde estás y qué haces. Es lo que en seguridad llamamos tu superficie de exposición: todos los puntos por los que alguien podría colarse, espiarte o suplantarte.

La idea más importante de todo el curso es esta: la seguridad no empieza instalando cosas, empieza entendiendo qué expones. Si no sabes qué puertas tienes abiertas, da igual cuántos candados compres. Así que vamos a mapearlo. Tu exposición se reparte en cuatro frentes, y el resto del curso ataca cada uno por su nombre.

Los cuatro frentes

Por qué tú también eres un objetivo

El error mental más común es "a mí no me van a atacar, no soy nadie importante". Es justo al revés: la mayoría de los ataques no van dirigidos a una persona concreta, son automáticos y masivos. A nadie le interesas tú en particular; le interesa que eres uno más entre millones, y los millones se procesan con scripts.

Funciona así. Cuando una web cualquiera sufre una brecha, las listas de correos y contraseñas robadas acaban a la venta o circulando gratis. Hay miles de millones de credenciales filtradas dando vueltas. Un atacante coge esa lista y prueba cada par correo+contraseña, de forma automática, en decenas de servicios populares: tu correo, tu banco, tus redes, tu tienda favorita. Se llama credential stuffing, y por eso reutilizar la contraseña es tan peligroso: con que caiga UNA web mala, entran en todas las demás donde repetiste.

En paralelo, los data brokers (empresas que compran y agregan datos) juntan tu correo, tu teléfono, tu edad, tu zona y tus intereses en un perfil que se vende a quien lo pague. Y el phishing masivo manda el mismo cebo a cien mil personas sabiendo que un pequeño porcentaje picará. Nada de esto te tiene a ti como diana: tú eres el porcentaje.

Qué revela cada frente, en concreto

• Tu conexión. Tu IP da tu ubicación aproximada y tu proveedor. En una red que no controlas (un Wi-Fi público), lo que no va cifrado puede leerlo cualquiera conectado a la misma red. Lo cerramos en la lección 3.
• Tus contraseñas. Son las llaves maestras. Una débil cae por fuerza bruta en segundos; una reutilizada convierte una filtración ajena en tu problema. Es el frente más rentable de cerrar, y va en la lección 2.
• Tus datos. Tu correo y tu teléfono son tu identidad pública. Cuantos más sitios los tengan, más superficie de filtración. Aprenderás a saber si ya estás expuesto y a limitar el daño en la lección 5.
• Tu dispositivo. Apps que piden permisos de más, rastreadores que te siguen entre webs y, en el peor caso, malware que llega por un enlace o un adjunto. La puerta de entrada favorita es el engaño, y eso es la lección 4.

Aquí va la verdad incómoda antes de seguir: la mayoría de la gente tiene más puertas abiertas de las que cree, y casi todas se cierran con tres o cuatro hábitos. Compruébalo tú mismo, sin trampa: marca lo que haces (o no haces) de verdad.