Protocolos de seguridad y uso ético en la red
Valentina recibe en su celular un mensaje: «Tu cuenta de ahorros será bloqueada hoy. Entra aquí y confirma tu clave». Le da susto y casi pulsa el enlace. ¿Cómo puede saber si es real? ¿Qué hubiera pasado si lo hace? En esta página aprendes a protegerte, a proteger a los demás y a armar reglas claras de seguridad y de uso ético en la red. Al final volvemos al mensaje de Valentina.
Dos tipos de riesgo
En la red te pueden afectar dos clases de riesgos:
-
Riesgos personales: acoso, burlas, suplantación de identidad, exposición de tu intimidad, contacto con desconocidos.
-
Riesgos de la información: robo de contraseñas, fraude con tu cuenta bancaria, virus, pérdida de archivos, uso indebido de tus datos.
Un protocolo de seguridad es un conjunto de normas claras, ordenadas y verificables que reducen esos riesgos. Un protocolo de uso ético añade cómo debes tratar a los demás: respeto, honestidad y responsabilidad con lo que publicas y compartes.
Menciona tres características de una contraseña segura y explica por qué es mala idea usar la misma contraseña en todas tus cuentas.
Menciona tres características de una contraseña segura y explica por qué es mala idea usar la misma contraseña en todas tus cuentas.
Contraseñas seguras
Tu contraseña es la llave de tu vida digital. Una contraseña es segura cuando:
-
Es larga: 12 caracteres o más. Cada carácter extra multiplica el trabajo de quien intenta adivinarla.
-
Es impredecible: no usa tu nombre, tu fecha de cumpleaños, tu equipo de fútbol ni «123456».
-
Mezcla mayúsculas, minúsculas, números y símbolos, o es una frase de paso de varias palabras sin relación.
-
Es única: una contraseña distinta para cada cuenta.
¿Por qué única? Si un sitio sufre una filtración, los atacantes prueban esa misma clave en tu correo, tu red social y tu banco. Una sola filtración abriría todas tus cuentas, como una llave maestra.
Además, activa la verificación en dos pasos: además de la clave, te piden un código enviado a tu celular. Aunque te roben la contraseña, falta el segundo paso. Nunca compartas ese código con nadie.
Menciona tres características de una contraseña segura y explica por qué es mala idea usar la misma contraseña en todas tus cuentas.
Menciona tres características de una contraseña segura y explica por qué es mala idea usar la misma contraseña en todas tus cuentas.
Phishing y fraudes por mensaje
El phishing es un engaño en el que alguien se hace pasar por una entidad de confianza (un banco, una empresa, un amigo) para que entregues datos o dinero. Llega por correo, SMS, WhatsApp, llamadas o redes sociales.
Las señales de alerta más comunes:
-
Urgencia o amenaza: «tu cuenta será bloqueada hoy».
-
Premio inesperado: «ganaste un celular» sin haber participado en nada.
-
Pide datos sensibles: clave, código de verificación, número de cédula, datos de la tarjeta. Un banco nunca te pide la clave por mensaje.
-
Enlace sospechoso: la dirección no es la oficial, tiene errores o está acortada.
-
Remitente desconocido o un número que dice ser «tu amigo con número nuevo».
-
Mala redacción y errores de ortografía.
Define qué es el phishing y da un ejemplo de mensaje que podría recibir un estudiante en su celular y que debería hacerlo sospechar.
Define qué es el phishing y da un ejemplo de mensaje que podría recibir un estudiante en su celular y que debería hacerlo sospechar.
Juan José recibe un mensaje de WhatsApp que dice: «Ganaste un celular, entra a este enlace y escribe tu número de cédula y la clave de tu cuenta de ahorros». Analiza el…
Juan José recibe un mensaje de WhatsApp que dice: «Ganaste un celular, entra a este enlace y escribe tu número de cédula y la clave de tu cuenta de ahorros». Analiza el mensaje: señala al menos tres señales de alerta y explica qué debería hacer Juan José y qué no.
Datos personales y habeas data
Un dato personal es información que te identifica: nombre completo, número de cédula o tarjeta de identidad, dirección, teléfono, fotos, ubicación, historial médico, datos del colegio.
La Ley 1581 de 2012 (habeas data) protege el derecho de las personas a conocer, actualizar y rectificar la información que las empresas y entidades tienen sobre ellas, y exige que las usen solo para la finalidad que autorizaste. Si una empresa maneja mal tus datos, puedes reclamar ante ella y, si no responde, acudir a la Superintendencia de Industria y Comercio (SIC), la autoridad de protección de datos.
Pero la ley no te protege de lo que tú mismo publicas abiertamente. Por eso no publiques en una red social:
-
tu número de cédula o de tarjeta de identidad,
-
tu dirección o el barrio donde vives y tu horario,
-
tu número de celular,
-
fotos del uniforme con el nombre del colegio,
-
claves, códigos o fotos de tarjetas.
Explica qué protege la Ley 1581 de protección de datos personales (habeas data) y menciona dos ejemplos de datos personales que no deberías publicar abiertamente en una…
Explica qué protege la Ley 1581 de protección de datos personales (habeas data) y menciona dos ejemplos de datos personales que no deberías publicar abiertamente en una red social.
Sofía usa el wifi gratuito de un centro comercial para revisar su cuenta bancaria. Explica qué riesgos corre y propón dos medidas de protección que pueda aplicar para…
Sofía usa el wifi gratuito de un centro comercial para revisar su cuenta bancaria. Explica qué riesgos corre y propón dos medidas de protección que pueda aplicar para consultar su información de forma más segura.
Redes wifi públicas y dispositivos
Una red wifi abierta (un centro comercial, un parque, un aeropuerto) la puede usar cualquiera, incluido un atacante. Riesgos:
-
Espionaje del tráfico: si el sitio no está cifrado, otros pueden leer lo que envías.
-
Red falsa: un atacante crea una red con un nombre parecido («CentroComercial_Gratis») para que te conectes a ella.
-
Páginas falsas que imitan a las reales para robar tus claves.
Medidas de protección:
-
No hagas operaciones bancarias ni compras en wifi pública; usa los datos de tu plan del celular.
-
Verifica que la dirección empiece por https y tenga candado, y escríbela tú en vez de pulsar enlaces.
-
Usa una VPN confiable si debes conectarte.
-
Desactiva la conexión automática y olvida la red al terminar.
-
Mantén actualizados el sistema y el antivirus, y activa el bloqueo de pantalla.
Sofía usa el wifi gratuito de un centro comercial para revisar su cuenta bancaria. Explica qué riesgos corre y propón dos medidas de protección que pueda aplicar para…
Sofía usa el wifi gratuito de un centro comercial para revisar su cuenta bancaria. Explica qué riesgos corre y propón dos medidas de protección que pueda aplicar para consultar su información de forma más segura.
Evaluar un mensaje antes de creerlo o reenviarlo
Las cadenas, los rumores y las noticias falsas se esparcen porque la gente reenvía sin verificar. Antes de compartir, hazte cuatro preguntas:
| Pregunta | Qué revisas |
|---|---|
| Origen | ¿Quién lo escribió? ¿Hay autor, fecha y medio identificable, o es «me lo reenviaron»? |
| Interés | ¿A quién le conviene que yo lo crea y lo comparta? ¿Quiere venderme algo, asustarme o ganar seguidores? |
| Intención | ¿Busca informar o provocar miedo, rabia o urgencia? Los mensajes con mayúsculas y «reenvía a todos» suelen buscar viralidad. |
| Evidencia | ¿Trae pruebas? ¿Otras fuentes confiables dicen lo mismo? |
Para verificar, consulta fuentes oficiales y de verificación: la entidad directamente implicada (por ejemplo, la empresa de acueducto de tu ciudad), medios reconocidos y portales de verificación de datos. Si solo aparece en cadenas, desconfía.
Un compañero de tu curso comparte en un grupo una cadena que dice que «el agua de la llave de Bogotá estará contaminada mañana» y pide reenviarla a todos. Explica cómo…
Un compañero de tu curso comparte en un grupo una cadena que dice que «el agua de la llave de Bogotá estará contaminada mañana» y pide reenviarla a todos. Explica cómo evaluarías el origen, el interés y la intención del mensaje antes de reenviarlo, y qué fuentes consultarías.
Uso ético y convivencia digital
La ética digital es aplicar en la red lo mismo que esperas de los demás: respeto, honestidad y responsabilidad. Lo que publicas queda registrado y es difícil borrarlo del todo.
Un caso: un grupo crea un perfil falso para burlarse de una compañera y luego dice «era una broma».
-
Daños posibles: humillación, ansiedad, aislamiento, daño a su reputación; en casos graves, consecuencias para su salud.
-
Responsabilidad: quienes crearon el perfil son responsables directos (suplantación). Quienes comparten, comentan o se ríen amplifican el daño y también participan. Quien ve y calla puede detener la situación si avisa a un adulto.
-
«Era una broma»: la broma se mide por cómo se siente quien la recibe, no por la intención de quien la hace.
Medidas que un colegio puede tomar: normas claras de convivencia digital en el manual de convivencia, talleres de ciudadanía digital, un canal confidencial para reportar, atención y acompañamiento a la víctima y procesos formativos para quienes agredieron.
Un grupo de estudiantes crea un perfil falso en una red social para burlarse de una compañera, y después dicen que «era solo una broma». Analiza el caso desde la ética…
Un grupo de estudiantes crea un perfil falso en una red social para burlarse de una compañera, y después dicen que «era solo una broma». Analiza el caso desde la ética digital: identifica los daños posibles, la responsabilidad de quienes participaron y de quienes solo compartieron el contenido, y propón medidas que el colegio podría tomar para prevenir y atender estas situaciones.
Cómo construir un protocolo de seguridad
Un buen protocolo tiene normas concretas (se entiende qué hacer), que previenen un riesgo y verificables (se puede comprobar que se cumple). Se ordenan de mayor a menor impacto o por el momento en que se usan.
Un protocolo de cinco normas podría cubrir: (1) contraseñas y verificación en dos pasos; (2) no entregar claves ni códigos por mensaje; (3) verificar antes de reenviar; (4) proteger datos personales y usar redes seguras; (5) respeto y reporte ante agresiones. Las dos primeras van primero porque protegen el acceso a todo lo demás.
Diseña un protocolo de seguridad digital de cinco normas para los estudiantes de décimo de tu colegio. Para cada norma indica qué riesgo previene (personal o de la…
Diseña un protocolo de seguridad digital de cinco normas para los estudiantes de décimo de tu colegio. Para cada norma indica qué riesgo previene (personal o de la información) y cómo se podría verificar que se cumple. Justifica por qué lo ordenaste de esa forma.
Vuelve al principio: el mensaje que recibió Valentina mezcla urgencia, amenaza y un enlace para «confirmar la clave». El banco nunca pide la clave por mensaje. Lo correcto es no pulsar, borrar el mensaje y llamar a la línea oficial del banco.