Thread by @willgonzy, Corillo veo muchos tweets de personas que han sido “hackeadas” y su [...]

Corillo veo muchos tweets de personas que han sido “hackeadas” y su contenido privado termina siendo expuesto. No tienes que ser un experto en ciberseguridad para asegurar tus cuentas y ser más responsable cuando usas WIFI público. Aquí les doy unos bullet points [abro hilo]:

Hablemos de las cuentas que ya tienes. Tu email es como tu

. Por lo tanto tienes que activar todos los mecanismos de seguridad como una contraseña única, 2 step verification lo cual envía un código único dispositivo y ahora están las aplicaciones de autenticación.

Estas aplicaciones brindan una capa adicional de seguridad. Leí recientemente que los números de teléfonos (con mucha persistencia y recursos) pueden ser clonados en casos extremos. Para evitar esta posibilidad están los app Authenticators. Enlace: https://support.kraken.com/hc/en-us/articles/360000444903-What-is-an-Authenticator-App-

What is an Authenticator App?

If you just want to learn how to set up Two-factor Authentication (2FA) using an authenticator app, click here. An authenticator app is usually installed on a smartphone and generates a 6-8 digit ...

https://support.kraken.com/hc/en-us/articles/360000444903-What-is-an-Authenticator-App-

Entiendo que es extremadamente tedioso el tener que saber miles de contraseñas. Para esto existen password managers. Apple tiene Keychain que es gratuito y 100% integrado en su ecosistema. Les recomiendo que lean este artículo: https://support.apple.com/en-us/HT204085

Set up iCloud Keychain

With iCloud Keychain, you can keep your passwords and other secure information updated across your devices.

https://support.apple.com/en-us/HT204085

Entonces. ¿Si tienes cuentas viejas que no usas? Elimínalas. Esto solo se presta a que otras personas se apoderen de ellas.

Hay que tener mucho cuidado con los servicios que conectamos a Twitter, Instagram, Facebook etc. Estos “third-party services” tienen acceso a tu información. Siempre pendiente.

Con los links hay que tener mucho cuidado, especialmente en Twitter, Instagram y en tu email. Muchos links contienen contenido malicioso y scripts que pueden resultar en acciones no deseadas.

¿Quienes aquí han caído por las Ray Bans a $20?

Cuando recibo un correo electrónico siempre verifico quien lo envía y lo miro como 4 veces. Ya que podrían estar haciéndose pasar por cualquier compañía. Mucho ojo!

Entonces, como mantenerte seguro en el WIFI institucional o público.

Es bastante sencillo pero requiere un poco de paciencia ya que la vieja costumbre nos puede hacer daño.

Un wifi público (Starbucks, Plaza las Americas, UPR, UAGM, IUPR, etc) es un servicio que facilita el acceso al internet. Hay dos tipos, el seguro y el no seguro. Uno requiere un credencial (password) y el otro no.

LOS DOS se tratan con mucho cuidado.

La información en WIFI público o conexiones públicas fluye abiertamente. Has lo siguiente:

-Verifica que los sites tengan HTTPS de protocolo.

-Pendiente a la información que te pide para acceder la red pública.

-Evita cuentas bancarias

-Evita el uso de redes sociales en computadoras públicas (es obvio pero no saben cuantas veces en la fkn Lázaro me topaba con sesiones activas de Facebook)

-Evita hacer compras en redes públicas

-No compartas información sensitiva (SSN, Códigos de verificación, etc)

NUNCA DEJES TU DISPOSITIVO DESATENDIDO !!!!!!!!!

Considera un VPN (Virtual Private Network) el cual encripta tu información en la red. Crea un túnel el cual protege tu información.

El VPN cruza tu información por un túnel privado entre tu (el cliente) y el servidor (la página / servicio que intentas accesar).

No le confíes tus contraseñas a tu pareja, amigos y familiares. Esto nunca termina bien.

Tampoco dejes tu dispositivo expuesto a personas que no conoces.

Alguien puede instalar spyware en tu teléfono en cuestión de minutos. Recientemente tuve una situación en la cual el novio de una amiga le instaló “FlexiSpy “. Una aplicación que intercepta mensajes, llamadas, geolocalización.

Tu privacidad es importante.

Es decir. Hasta las mismas personas que amas y piensas que quieren lo mejor para ti son capaces de invadir tu privacidad. No le confíes tu identidad digital a nadie.

Ahora vamos a hablar de nudes lmao.

Entiendo la lógica de enviar contenido de esa índole a tu pareja o a la persona que quieras env. Pero lamentablemente no todo el mundo tiene la ética en su sitio. Lo lógico es que si me confían algo pues definitivamente respeto esa confianza y aseguró ese contenido.

Para evitar papelones así usen su local storage, nada de la nube para ese contenido. Aplicaciones como Vault te ayudan. Ejemplo, entran a Snapchat y obtienen contenido. Si ese contenido estuviera guardado local pues no había accesos remotos a ese contenido.

No soy familiar con OnlyFans I wish that i could help y’all with securing your content pero no entiendo las dinámicas de ese servicio at all. Sorry bbs.

Recap:
1. Asegura tu email, it’s your fort

2. Activa el 2 step verification everywhere.
3. Ten passwords que sean únicas, invierte tiempo en configurar tu password manager.
4. Las redes públicas son como STI’s, trátalas con cuidado.
5. Considera un VPN.
6. MUCHO OJO

7. Verificar quien envía tus emails
8. Verifica los links
9. No le confíes credenciales a nadie
10. No dejes tu dispositivo expuesto
11. Local > Cloud con contenido sensitivo, usa aplicación que protejan y encripten contenido local.

Cc a mis compañeros por si quieren añadir algo o se me quedo algo @LyonSinLove @adeldelvalle @cpu_chris

https://watchbeam.zendesk.com/hc/en-us/articles/360031463611-Account-Security-Best-Practices?mobile_site=true

“Si un dispositivo tiene la capacidad de conectarse a una red, tratalo como comprometido y no tengas data sensitiva en ello.” - @LyonSinLove

Entonces, hasta ahora lo más que podemos hacer para denunciar la cuenta que sigue publicando contenido explícito like revenge p*rn es una campaña de “mass reporting”. Es frustrante. Pero entiendo que los mecanismos actuales de @Twitter no nos dejan hacer más.

@TwitterSupport there is a massive call for the removal of an account that is posting revenge p*rn at the expense of the privacy and well being of many woman. What can be done?

@TwitterWomen @Twitter @TwitterSupport @womeng @DavidBegnaud @jayfonsecapr

https://twitter.com/ktsdeni/status/1283715194385039362?s=21 https://twitter.com/ktsdeni/status/1283715194385039362