Mesures preventives i correctives

Ordena aquestes tres contrasenyes de menys a més seguretat i explica el criteri que has seguit: «lluna2024», «Tr3s!TristosTigres», «123456».

Quines dades personals no haurien d'aparèixer mai en una contrasenya (el teu any de naixement, el nom de la teva mascota, el teu equip de futbol)? Explica per què són precisament les primeres que prova un atacant que et coneix o t'investiga a les xarxes.

Un PIN de quatre dígits admet $10^4$ combinacions possibles. Calcula quantes combinacions admet un PIN de sis dígits i, si un programa prova $1.000$ combinacions per segon, estima quant trigaria com a màxim a desxifrar cadascun. Quina conclusió treus sobre afegir caràcters a una contrasenya?

La figura explica com funciona un gestor de contrasenyes.

Explica què representa la caixa forta marcada amb ?, quin avantatge té memoritzar una única contrasenya mestra enfront de repetir la mateixa contrasenya a tot arreu i quina precaució especial exigeix aquesta contrasenya mestra.

Per què es diu que el correu electrònic és el compte més important que has de protegir? Explica què pot fer un atacant que controli el teu correu amb tots els teus altres comptes, pensant en el botó «he oblidat la contrasenya».

Comenta aquesta pràctica: «apunto la contrasenya en un paper enganxat sota el teclat; total, no és digital». Valora el seu risc real i proposa dues alternatives més segures per no oblidar les contrasenyes importants.

Explica què és la verificació en dos passos i per què protegeix el teu compte encara que algú aconsegueixi robar la teva contrasenya.

Una contrasenya de vuit caràcters utilitza només lletres minúscules, és a dir, un alfabet de $26$ símbols; una altra de la mateixa longitud utilitza majúscules, minúscules, dígits i signes, un alfabet d'uns $70$ símbols. Escriu les combinacions possibles de cadascuna com a potències, $26^8$ i $70^8$, i, sense calcular el valor exacte, raona amb potències de deu quantes vegades més resistent és la segona. Què protegeix més: allargar la contrasenya o ampliar l'alfabet?

Prioritza aquesta llista de comptes per activar la verificació en dos passos, d'imprescindible a prescindible, i justifica el teu criteri: correu electrònic, banc, videojoc preferit, xarxa social, plataforma de l'institut. Acaba reflexionant sobre si té sentit posar la màxima seguretat en tot.

El teu mòbil fa mesos que avisa d'una actualització del sistema i sempre prems «més tard». Explica quin risc concret estàs acceptant i quina relació hi ha entre les actualitzacions i les bretxes de seguretat que ja es coneixen públicament.

Estàs connectat a la wifi gratuïta d'una cafeteria i necessites consultar el teu compte bancari. Explica quins riscos té una xarxa wifi pública, quines precaucions tècniques la fan més segura (https, VPN, utilitzar les dades mòbils) i quines operacions és millor no fer mai des d'aquesta xarxa.

Un conegut afirma: «Tinc instal·lat un antivirus de pagament molt potent, així que m'és igual fer servir una contrasenya senzilla en tots els meus comptes i no necessito perdre el temps instal·lant les actualitzacions del sistema operatiu».

1. a) Prediu detalladament un escenari d'atac en què un ciberdelinqüent prengui el control del seu equip o dels seus comptes personals sense que l'antivirus arribi a emetre cap alerta (per exemple, mitjançant una vulnerabilitat no pedaçada del sistema o per força bruta i enginyeria social).
2. b) Justifica mitjançant el principi de defensa en profunditat per què un únic mecanisme de seguretat mai no és suficient, explicant com s'han de complementar tres capes defensives diferents (actualitzacions del sistema, autenticació i protecció activa) per neutralitzar l'amenaça si una d'elles falla.

Una xarxa social pateix una filtració i el teu correu apareix a la llista de comptes afectats. Descriu pas a pas i en ordre què faries des d'aquell moment: quines contrasenyes canviar, què comprovar en altres comptes i quina protecció addicional activar.

Un servei t'avisa: «s'ha detectat un inici de sessió des d'un altre país». Descriu pas a pas i en ordre què faries a partir d'aquest avís: com confirmar si has estat tu, quines credencials canviar, on revisar les sessions obertes i quina protecció activar després.

Una família emmagatzema al seu ordinador de sobretaula 400 GB de fotos i documents oficials irremplaçables. Com a precaució, guarden una còpia setmanal en un disc dur extern USB que mantenen sempre connectat a l'equip.

1. a) Justifica per què aquesta mesura resulta insuficient enfront de dues amenaces concretes: un atac per ransomware i una sobretensió elèctrica a l'habitatge.
2. b) Dissenya una estratègia de còpia de seguretat eficaç aplicant el principi 3-2-1 adaptada a aquesta família: concreta quins suports utilitzar, on s'han d'ubicar físicament les còpies i amb quina periodicitat s'han d'actualitzar, justificant cada decisió tècnica.