No ets massa petit per ser un objectiu

Hi ha un mite perillós que circula entre els usuaris no tècnics: "Qui voldria hackejar-me a mi? No soc famós ni milionari".

La realitat és freda: els ciberdelinqüents no et busquen a tu personalment. Utilitzen programes automatitzats que escombren internet les 24 hores del dia buscant portes obertes. Si en troben una, entren. No importa qui visqui a la casa.

Per entendre com protegir-nos, hem de mirar què diuen els experts. Existeix un document anomenat OWASP Top 10, la "bíblia" mundial dels riscos de seguretat. Normalment, està escrit per a enginyers, però avui el traduirem a llenguatge humà.

1. El Mite de la "Porta Blindada" (Control d'Accés Trencat)

En el món tècnic, això es coneix com a Broken Access Control i és el risc número 1 actualment.

Imagina que tens la clau de la teva habitació d'hotel. Per un error del sistema, aquesta clau també obre el gimnàs, la cuina i, el pitjor de tot, l'habitació del veí. Tu no has forçat res; simplement el pany t'ha deixat passar.

Com t'afecta? A vegades, webs mal configurades permeten veure dades d'altres usuaris simplement canviant un número a la direcció web (l'URL).

La teva defensa:

• Tanca sempre la sessió en ordinadors compartits.
• Si veus informació que no et toca en una web (factures d'altres, perfils estranys), avisa i surt immediatament.

2. La Casa de Vidre (Fallades Criptogràfiques)

Tècnicament anomenat Cryptographic Failures. Abans es coneixia com a "exposició de dades sensibles".

Imagina que envies una carta al teu banc amb el teu DNI i número de compte, però l'envies dins d'un sobre transparent. Qualsevol carter, veí o curiós que toqui la carta pel camí pot llegir-la sense obrir-la.

A internet, això passa quan les dades viatgen sense xifrar (sense convertir-se en un codi il·legible).

La teva defensa:

• Assegura't que la web comenci per HTTPS (el cadenat tancat).
• Evita fer compres o tràmits bancaris en WiFis públiques. Si ho has de fer, utilitza una VPN.

3. L'Impostor a la Porta (Fallades d'Identificació)

Això inclou atacs de força bruta o reciclatge de credencials (Credential Stuffing).

Tens la mateixa contrasenya per a tot? Netflix, Gmail, el banc... Si és així, tens un problema greu. Els hackers saben que som mandrosos. Si aconsegueixen la teva contrasenya d'una web poc segura (com un fòrum antic de receptes), la provaran automàticament a Amazon, PayPal i el teu correu.

No entren trencant la porta; entren amb la teva clau copiada.

La dada: El 81% de les bretxes de seguretat aprofiten contrasenyes febles o robades.

4. Enginyeria Social: El Hackeig del Cervell

Tot i que l'OWASP se centra en programari, el factor humà és sempre la baula més feble. Els atacants utilitzen la urgència i la por (Phishing).

• "El teu paquet està retingut, paga 2€ ara."
• "S'ha detectat un accés sospitós, clica aquí."

No busquen errors informàtics; busquen un error d'atenció teu.

El Kit de Supervivència Essencial

No necessites ser un expert en IT per estar segur. Només has d'adoptar tres hàbits que bloquegen el 90% dels atacs descrits a l'OWASP Top 10:

1. Activa l'Autenticació en Dos Passos (2FA)

És la diferència entre tenir només un pany o tenir un pany i una alarma. Encara que et robin la contrasenya, sense el codi del teu mòbil no podran entrar. És, sens dubte, la mesura més efectiva que existeix avui dia.

2. Utilitza un Gestor de Contrasenyes

El cervell humà no està dissenyat per recordar 50 contrasenyes com Xy9#mP2!_Lk. Eines com Bitwarden o 1Password ho fan per tu. Només has de recordar una "clau mestra", i ells generen i guarden claus impossibles de desxifrar per a la resta de llocs.

3. Mantingues el Programari Actualitzat

Aquella notificació d'actualització de l'iPhone o de Windows que portes dies ignorant? Sovint no és per afegir icones noves, és per tapar forats de seguretat que els hackers ja han descobert. Actualitzar és tancar la porta.

Conclusió

La ciberseguretat no és màgia, és higiene digital. Igual que et rentes les dents per evitar càries, has d'utilitzar 2FA per evitar robatoris d'identitat.