La seguridad online depende de hábitos repetibles, controles adecuados y un plan de recuperación. Esta revisión sustituye la edición fechada en 2025 por recomendaciones prácticas cuya idoneidad sigue dependiendo de tus cuentas, dispositivos y circunstancias.
1. Protege las cuentas con credenciales únicas
Utiliza una contraseña diferente e impredecible para cada cuenta, preferiblemente generada y guardada por un gestor. Si tienes que memorizar una clave, elige una frase larga; no copies ejemplos de un artículo. Revisa las opciones de recuperación y protege tu correo principal.
2. Añade autenticación multifactor
Activa MFA cuando el servicio lo permita. Las claves de acceso o passkeys y llaves de seguridad pueden ofrecer autenticación resistente al phishing. Los códigos de aplicaciones y SMS tienen riesgos distintos; si SMS es el único factor adicional disponible, puede mejorar la protección frente a usar solo una contraseña. MFA no hace imposible cualquier robo de cuenta.
3. Mantén los dispositivos y programas
Utiliza sistemas con soporte, instala actualizaciones de seguridad y elimina programas innecesarios. Revisa las actualizaciones de navegadores, aplicaciones, complementos y dispositivos conectados. Planifica los cambios y la recuperación cuando una interrupción tenga impacto.
4. Entiende la protección de la red
Utiliza HTTPS correctamente validado y no ignores los avisos de certificado. Una VPN puede proteger el tráfico entre tu dispositivo y ese servicio en situaciones apropiadas, pero traslada la confianza al proveedor y no convierte en segura una web de phishing ni un dispositivo infectado. Evita tareas sensibles en redes o dispositivos en los que no puedas confiar.
5. Comprueba las solicitudes inesperadas
Utiliza una aplicación conocida, un marcador o un canal de contacto verificado por otra vía antes de facilitar credenciales o datos de pago. Un mensaje bien escrito también puede ser fraudulento; las faltas de ortografía no son un requisito del phishing.
6. Limita la exposición
Revisa los permisos de aplicaciones, sesiones y datos personales publicados. Revoca los accesos innecesarios. Utiliza opciones de privacidad apropiadas para el servicio y tus necesidades.
7. Prueba la recuperación
Mantén copias que no puedan modificarse todas desde la misma cuenta o dispositivo infectado y prueba a restaurar archivos importantes. La sincronización por sí sola puede replicar borrados o corrupción. Define con quién contactar si una cuenta o dispositivo se comprometen.
Revisión: 30 de octubre de 2026. Estas medidas reducen el riesgo; no garantizan la ausencia de incidentes.
