Una popular plataforma de análisis de contraseñas ha detectado la filtración de un paquete con más de 70 millones de claves secretas. Entre estas contraseñas, se encuentran las de millones de usuarios de plataformas como Facebook, Roblox o eBay. De todas ellas, más de un tercio no se habían detectado en filtraciones anteriores. Se trata entonces de un nuevo conjunto de contraseñas filtradas que pone en riesgo incluso algunas cuentas de muy reciente creación.
En total, los archivos filtrados superan los 104 GB de información, lo que supone una de las filtraciones más graves de los últimos años. La preocupación es lógica en los departamentos de ciberseguridad de las principales Big Tech, que ven cómo los ciberatacantes continúan abriéndose camino hasta sus bases de datos a pesar de los esfuerzos y la inversión dedicados a protegerlas durante los últimos años.
Contenidos
¿Es posible protegerse ante una filtración de contraseñas?
Las filtraciones de contraseñas pueden suponer todo un desafío para nosotros como usuarios porque no suelen ocurrir desde nuestros propios dispositivos, sino desde los de las plataformas con las que trabajamos. Cuando registramos una cuenta (ya sea en Facebook, eBay o Yahoo), nuestros datos de acceso, incluyendo nuestro correo electrónico y nuestra contraseña, son almacenados en sus servidores, y es aquí donde los hackers tratan de robarlos.
Lo que sí podemos hacer es proteger nuestros datos a nivel individual. El uso de herramientas de ciberseguridad como una VPN y las herramientas antivirus puede proteger nuestras claves frente a infecciones de malware o ataques de intermediarios.
- Navegación cifrada. Con una VPN podemos navegar de forma robusta encriptando nuestra conexión para proteger la información que transmitimos desde nuestros dispositivos. Esto nos protege frente ataques de intermediario, y, además, las mejores VPN también cuentan con la capacidad de eliminar virus para mantener nuestros dispositivos libres de malware.
- Herramientas antimalware. Además de la protección anti-malware de una VPN, podemos reforzar todavía más nuestra ciberseguridad con un antivirus. Esenciales desde hace décadas, estas aplicaciones pueden detectar todo tipo de infecciones potenciales en nuestros sistemas y eliminarlas antes de que consigan hacerse con nuestra información privada.
- Cambio de contraseñas. No podemos hacernos cargo de la seguridad digital de plataformas como Facebook o Yahoo, pero sí que podemos cambiar nuestra contraseña si pensamos que ha sido comprometida. De hecho, es recomendable cambiar nuestras claves de forma regular al menos cada seis meses, de modo que se mantengan a salvo si eventualmente llegan a filtrarse.
- Uso de contraseñas únicas. En numerosas ocasiones se ha planteado una regla básica para proteger los perfiles digitales: que las contraseñas que usamos en internet deben ser diferentes. Si sufrimos una filtración de datos en alguna de nuestras cuentas y usamos la misma contraseña para todo, los hackers pueden probar esa contraseña en cualquier otra cuenta y vulnerarla. Con el uso de contraseñas individuales, en cambio, les cerraremos esta puerta.
¿Cómo saber si tu contraseña se ha visto afectada?
Si todavía no cuentas con un gestor de contraseñas que te alerte de este tipo de filtraciones, puedes revisar diferentes webs dedicadas a la seguridad de las claves online para verificar si, efectivamente, tus contraseñas están o no a salvo. De este modo podrás comprobar en qué plataformas se han visto comprometidas tus claves, y tomar las medidas adecuadas para protegerlas antes de que sea demasiado tarde.
Ten presente, sin embargo, que no todas las filtraciones de contraseñas terminan haciéndose públicas. Es posible que algunas de tus contraseñas se hayan visto comprometidas y que no aparezcan todavía en este tipo de listados. Por eso es tan importante cambiarlas con frecuencia y adoptar otras medidas de seguridad digital como la 2FA.
La 2FA y la verificación biométrica, esenciales para la ciberseguridad
Hace ya tiempo que una simple contraseña no basta para mantener nuestras cuentas protegidas. Si en el 2024 seguimos encontrándonos con filtraciones de datos en gigantes tecnológicos como Facebook o Yahoo, es evidente que ninguna compañía está a salvo de sufrir un hackeo o una vulnerabilidad en sus sistemas. Se hace necesario establecer una segunda capa de protección para nuestras claves, y esa capa consiste en la 2FA.
La verificación en dos pasos nos permite mantener nuestras cuentas protegidas incluso si nuestras contraseñas se ven expuestas. Además, también podemos llevarla un paso más allá activando la verificación biométrica de nuestros dispositivos. La lectura de huellas dactilares o el reconocimiento facial pueden proteger tus cuentas si todo lo demás falla.
