Seguridad personal y uso ético de la información en la red

Contraseñas y cuentas seguras

Una contraseña (o clave) es la llave de tu vida digital: correo, redes, banco, plataforma del colegio. Si alguien la consigue, puede hacerse pasar por ti.

Una clave es segura cuando es larga, única y difícil de adivinar:

• Larga: 12 caracteres o más. Una frase como MiPerroSeLlamaToby-2024! es mejor que Ab3$.

• Mezclada: letras mayúsculas y minúsculas, números y símbolos.

• Impredecible: nada de tu nombre, fecha de nacimiento, número de celular o 123456.

• Única: una clave distinta para cada cuenta.

¿Por qué única? Cuando una página sufre una filtración, los atacantes prueban esa misma clave en otros servicios (correo, redes, bancos). Si usas la misma en todas, una sola filtración abre todas tus puertas.

Dos defensas más:

• Verificación en dos pasos: además de la clave, la cuenta pide un código que llega a tu celular o a una aplicación. Aunque roben tu clave, no pueden entrar sin ese segundo factor.

• Gestor de contraseñas: una aplicación que guarda claves largas y distintas para que no tengas que memorizarlas todas.

Phishing y estafas por mensajes

El phishing es un engaño en el que alguien se hace pasar por una entidad de confianza (un banco, una tienda, una empresa de servicios, un amigo) para que entregues datos personales, claves o dinero. Llega por correo, SMS, WhatsApp, redes o llamadas.

Señales de alerta:

Una entidad seria nunca te pide la clave completa ni los códigos de verificación por mensaje.

Datos personales y habeas data

Un dato personal es cualquier información que identifica o permite identificarte: nombre, número de cédula, dirección, teléfono, fotos, ubicación, datos de salud o de tu colegio.

En Colombia, la Ley 1581 de 2012 (habeas data) protege estos datos. Te da derecho a:

• Conocer qué información tienen sobre ti las empresas o entidades.

• Actualizar y rectificar los datos que estén desactualizados o sean errados.

• Solicitar la supresión (eliminación) de tus datos cuando ya no sean necesarios o los hayan usado sin tu autorización.

• Revocar la autorización que diste.

Quien guarda tus datos debe pedirte autorización, usarlos solo para lo que dijo y cuidarlos. Si no lo hace, puedes reclamar ante la empresa y, de ser necesario, ante la Superintendencia de Industria y Comercio.

Pero la ley no lo hace todo: tú también decides qué publicas. Lo que subes a una red social puede copiarse y quedar en internet por años, es tu huella digital.

Leer los mensajes con ojo crítico

La red está llena de mensajes que quieren convencerte, venderte algo o hacerte reaccionar. La desinformación (noticias falsas, cadenas, videos manipulados) se propaga porque provoca emociones fuertes: miedo, rabia, indignación. Compartir sin pensar te vuelve parte de la cadena.

Antes de compartir, hazte tres tipos de preguntas:

• Origen: ¿quién lo publica? ¿Cita fuentes verificables? ¿Se puede encontrar en medios o entidades reconocidas?

• Interés: ¿a quién le conviene que yo lo crea? ¿Quiere venderme algo, ganar seguidores, asustarme?

• Intención: ¿busca informar o provocar? ¿Pide «compartir ya» y usa mayúsculas o amenazas?

Y además contrasta: busca la misma información en otras fuentes confiables y revisa la fecha. Una imagen real puede estar fuera de contexto.

Uso ético de la información y protocolos de seguridad

Tener la capacidad técnica de entrar a una cuenta, copiar un archivo o difundir una imagen no significa tener el derecho de hacerlo. La ética digital se resume en: respeta la privacidad, pide permiso, no hagas daño y responde por tus actos.

Ciberacoso

El ciberacoso es el hostigamiento repetido a una persona por medios digitales: insultos, burlas, amenazas, rumores, difusión de fotos o conversaciones privadas, o perfiles falsos para humillarla. En internet el daño se multiplica porque el mensaje se copia y llega a mucha gente.

Si eres víctima o testigo:

• Guarda las pruebas: pantallazos con fecha, usuario y enlaces. No los borres.

• No respondas a las agresiones ni te vengues: eso alimenta el conflicto.

• Bloquea a quien te acosa y reporta el contenido en la plataforma.

• Pide ayuda a un adulto de confianza, al director de grupo o a coordinación del colegio.

• Si hay amenazas, extorsión o suplantación, denuncia ante la Policía Nacional.

Si eres testigo, no compartas ni reacciones al contenido ofensivo: callar o reenviar también hace parte del daño.

Un protocolo de seguridad es una lista de pasos acordados para prevenir riesgos y reaccionar. Para un grupo que comparte archivos en una nube y chatea por mensajería, podría ser:

1. Claves: cada integrante usa claves largas y únicas, con verificación en dos pasos. Porque una cuenta débil expone todos los archivos del grupo.

2. Datos de terceros: no se publican datos personales de nadie (cédulas, teléfonos, fotos) sin su autorización. Porque la Ley 1581 protege esos datos.

3. Dispositivos compartidos: en computadores del colegio o de un café internet se cierra sesión, no se guardan claves y se usa modo incógnito. Porque el siguiente usuario podría entrar a la cuenta.

4. Permisos y copias: la nube se comparte solo con quienes participan, con el permiso mínimo necesario, y se guarda copia de seguridad. Porque evita pérdidas y accesos de extraños.

5. Si sospechan un robo de cuenta: cambiar la clave de inmediato, cerrar sesiones abiertas, avisar al grupo para que no abran enlaces extraños, reportar a la plataforma y, si hay dinero o suplantación, denunciar ante la Policía Nacional. Porque actuar rápido reduce el daño.

Vuelve al principio: Valentina debía desconfiar de la urgencia, de un número desconocido y del enlace que pide «confirmar datos». Lo correcto es no pulsar, verificar por el canal oficial de la entidad y reportar el mensaje.

Resumen