Cybersecurity by josecurity

Ocho pasos para reducir tu huella digital y recuperar la privacidad online: cerrar cuentas de verdad, ejercer tus derechos con el RGPD, perseguir a los brókers de datos que venden tu información y dejar mucho menos rastro cada día. Un método sin humo, con paciencia y resultados medibles. https://josecurity.es/desaparecer-de-internet-guia-borrar-huella-digital/

Durante décadas Europa buscó una autonomía que nunca llegaba. Trump, con aranceles y amenazas dentro de la OTAN, puede conseguir algo mayor: que Europa deje de depender de Estados Unidos. Analizamos el Artículo 5, el ITAR-free, los boicots y la carrera europea por chips, nube e inteligencia artificial, con los costes que casi nadie quiere nombrar.

https://josecurity.es/europa-otan-trump-independencia-tecnologica/

Pagamos cada mes funciones de nuestra suite de seguridad que nunca hemos activado. En este episodio repasamos los cuatro escalones que existen, desde la protección gratuita que ya trae el sistema hasta la suite «todo en uno» con VPN y gestor de contraseñas.

Vemos una por una las funciones que suelen incluir —navegación protegida, firewall, control parental, protección de pagos, VPN, vigilancia de la red wifi— y cuáles merecen realmente tu atención antes de pagar.

También hablamos de fabricantes: diez nombres con buena reputación en los laboratorios independientes, por qué la nacionalidad y la solvencia del proveedor son parte del riesgo y por qué conviene mirar la letra pequeña de la renovación.

Artículo completo: https://josecurity.es/antivirus-gratis-o-suite-de-pago/

TikTok es la plataforma de vídeo corto más popular del mundo y también la que más interrogantes abre. En este episodio hablamos de cómo recoge tus datos mientras desplazas, de los permisos que pide y de por qué a las autoridades europeas y estadounidenses les preocupa tanto su tratamiento de los menores.

Revisamos también el lado geopolítico: las multas de 345 y 530 millones de euros en Europa, los 92 millones de dólares en Estados Unidos y la empresa conjunta que ha dejado el control de TikTok en manos de inversores norteamericanos con ByteDance conservando el algoritmo.

Y terminamos con lo práctico: qué ajustes puedes hacer hoy en tu móvil y en el de los más jóvenes de la casa.

Artículo completo: https://josecurity.es/tiktok-creatividad-adiccion-geopolitica/

El botón de iniciar sesión con Google o Facebook es cómodo, pero cedes más información de la que crees. Qué es OAuth 2.0 y dónde está el riesgo real.

Hace un año y pico empecé viendo vídeos de IA en YouTube. Hoy escribo, reviso, traduzco y publico mis artículos con ayuda de mi propio asistente. Te cuento el camino, sin detalles técnicos.

Anthropic alerta de que modelos de IA pequeños podrían replicarse solos en dispositivos IoT como televisiones inteligentes en pocos meses. Gusanos de IA.

¿Crees que una contraseña larga te protege? No.

Cuando un banco, una red social o una tienda online sufre una brecha, tus credenciales quedan expuestas sin que puedas evitarlo. Y el daño no acaba ahí: el atacante roba tu cuenta, se hace pasar por ti o pide dinero a tu nombre.

La buena noticia es que hay una sola medida realmente eficaz: la autenticación multifactor (MFA). En este episodio te explico qué es, por qué el SMS se queda corto, qué son las passkeys y las llaves físicas, y cómo elegir la opción que encaja contigo para blindar tus cuentas hoy mismo.

Segunda parte del bestiario de la ingeniería social. En este episodio desmontamos, paso a paso, cuatro técnicas que no necesitan malware complicado ni conocimientos de programación: solo una víctima que no sospeche.

Scareware: los «antivirus» fraudulentos que te aterrorizan con falsas alertas para que pagues, descargues o entregues datos. Cómo reconocerlos antes de picar.

Shoulder surfing (espionaje por encima del hombro): cómo te espien en el cajero, en el metro o en la oficina, y qué medidas económicas y sencillas lo evitan (pantallas, posturas, entornos).

Dumpster diving (buceo en contenedores): por qué tu basura es una mina de oro para suplantar tu identidad, y cómo neutralizarlo con una trituradora y un punzón.

Phishing en profundidad: email phishing, spear phishing, whaling, smishing y vishing. Qué buscan, qué te piden y las señales que delatan cada golpe.

Cada técnica se explica con casos reales, el vector de ataque y la defensa práctica que puedes aplicar hoy mismo. Si en el episodio anterior repasamos tailgating, baiting y pretexting, aquí cerramos el bestiario con las cuatro técnicas más frecuentes (y más efectivas) que usan los ciberdelincuentes contra personas normales.

🔗 Artículo completo: https://josecurity.es/scareware-shoulder-surfing-dumpster-diving-phishing/

🎙️ Más episodios en el podcast de Jose Saiz en josecurity.es

Nota: este episodio se ha generado con inteligencia artificial; las voces que escuchas son sintéticas.

¿Verificas la URL antes de meter tus contraseñas?

El navegador es el punto de mira número 1 de los hackers: session cookies robadas, certificados falsos en Wi-Fi públicas, SSL stripping, cryptominers en tu CPU… Y casi todos los enlaces peligrosos de email y SMS apuntan a una web que, en el fondo, ataca a tu navegador.

En este podcast te explico los vectores reales a los que estás expuesto cada día y las medidas simples —de 2 minutos— que puedes aplicar hoy mismo para blindarte, sin cambiar de navegador ni instalar nada.