Medidas preventivas y correctivas

Ordena estas tres contraseñas de menor a mayor seguridad y explica el criterio que has seguido: «luna2024», «Tr3s!TristesTigres», «123456».

¿Qué datos personales no deberían aparecer nunca en una contraseña (tu año de nacimiento, el nombre de tu mascota, tu equipo de fútbol)? Explica por qué son precisamente los primeros que prueba un atacante que te conoce o te investiga en redes.

Un PIN de cuatro dígitos admite $10^4$ combinaciones posibles. Calcula cuántas combinaciones admite un PIN de seis dígitos y, si un programa prueba $1.000$ combinaciones por segundo, estima cuánto tardaría como máximo en descifrar cada uno. ¿Qué conclusión sacas sobre añadir caracteres a una contraseña?

La figura explica cómo funciona un gestor de contraseñas.

Explica qué representa la caja fuerte marcada con ?, qué ventaja tiene memorizar una única contraseña maestra frente a repetir la misma contraseña en todas partes y qué precaución especial exige esa contraseña maestra.

¿Por qué se dice que el correo electrónico es la cuenta más importante que debes proteger? Explica qué puede hacer un atacante que controle tu correo con todas tus demás cuentas, pensando en el botón «he olvidado mi contraseña».

Comenta esta práctica: «apunto la contraseña en un papel pegado bajo el teclado; total, no es digital». Valora su riesgo real y propón dos alternativas más seguras para no olvidar las contraseñas importantes.

Explica qué es la verificación en dos pasos y por qué protege tu cuenta aunque alguien consiga robar tu contraseña.

Una contraseña de ocho caracteres usa solo letras minúsculas, es decir, un alfabeto de $26$ símbolos; otra de la misma longitud usa mayúsculas, minúsculas, dígitos y signos, un alfabeto de unos $70$ símbolos. Escribe las combinaciones posibles de cada una como potencias, $26^8$ y $70^8$, y, sin calcular el valor exacto, razona con potencias de diez cuántas veces más resistente es la segunda. ¿Qué protege más: alargar la contraseña o ampliar el alfabeto?

Prioriza esta lista de cuentas para activar la verificación en dos pasos, de imprescindible a prescindible, y justifica tu criterio: correo electrónico, banco, videojuego favorito, red social, plataforma del instituto. Termina reflexionando sobre si tiene sentido poner la máxima seguridad en todo.

Tu móvil lleva meses avisando de una actualización del sistema y siempre pulsas «más tarde». Explica qué riesgo concreto estás aceptando y qué relación hay entre las actualizaciones y las brechas de seguridad que ya se conocen públicamente.

Estás conectado a la wifi gratuita de una cafetería y necesitas consultar tu cuenta bancaria. Explica qué riesgos tiene una red wifi pública, qué precauciones técnicas la hacen más segura (https, VPN, usar los datos móviles) y qué operaciones es mejor no hacer nunca desde ella.

Un amigo asegura que con un buen antivirus ya no necesita ni contraseñas distintas ni actualizar el sistema. Razona por qué la seguridad funciona por capas que se complementan y describe al menos tres capas que protejan una cuenta o un dispositivo aunque falle una de ellas.

Una red social sufre una filtración y tu correo aparece en la lista de cuentas afectadas. Describe paso a paso y en orden qué harías desde ese momento: qué contraseñas cambiar, qué comprobar en otras cuentas y qué protección adicional activar.

Un servicio te avisa: «se ha detectado un inicio de sesión desde otro país». Describe paso a paso y en orden qué harías desde ese aviso: cómo confirmar si fuiste tú, qué credenciales cambiar, dónde revisar las sesiones abiertas y qué protección activar después.

El disco del ordenador familiar se rompe y se pierden años de fotos y documentos. Diseña una estrategia de copias de seguridad razonable para una familia: qué copiar, dónde guardar las copias y con qué frecuencia, y explica por qué una única copia en el mismo ordenador no sirve.