Revisión de Firefox Monitor: qué es y cómo protege su información de inicio de sesión

Firefox Monitor es un servicio integrado en Firefox y accesible a través de un sitio web. Es el resultado de una asociación entre Mozilla y yo estaba jodido. Firefox Monitor te permite verificar si las cuentas vinculadas a tu dirección de correo electrónico estuvieron involucradas en una violación de datos.

Es posible que se pregunte cómo lo hace, o tal vez se pregunte qué es una "violación de datos" en primer lugar. Vamos a explicar de una manera sencilla.

¿Qué es una violación de datos?

Cuando crea una cuenta con un servicio en línea, almacenan datos sobre usted. Puede incluir todo tipo de información, pero si es un sitio de comercio, puede incluir su número de tarjeta de crédito. En esta información se puede incluir información personal como la seguridad social, la dirección de su casa y más.

Los proveedores de servicios en línea relevantes protegerán esta información mediante el cifrado, lo que significa que solo alguien con la clave correcta (es decir, su contraseña) puede leer el contenido de los archivos.

Cuando uno Filtración de datos sucede, significa que los piratas informáticos pudieron descargar estos datos cifrados (con suerte) de los servidores. En este punto, su información puede verse comprometida y sus credenciales también pueden quedar expuestas. Suponiendo que los piratas informáticos logren romper el cifrado, eso es.

¿Por qué debería preocuparme por las filtraciones de datos?

Es posible que la persona promedio en la calle no comprenda la gravedad de una violación de datos. Por supuesto, es posible que la información de la tarjeta de crédito robada se use para robarle dinero. Aunque, siempre que no sea el resultado de su propia negligencia, las compañías de tarjetas de crédito reembolsarán el dinero perdido por fraude.

Un tipo de abuso de información mucho más peligroso es el robo de identidad. Con la información correcta sobre usted, los delincuentes pueden hacerse pasar por usted y causar estragos. Esto podría incluir solicitar préstamos en su nombre o cualquier cosa realmente. Recuperarse del robo de identidad puede ser brutalmente difícil, y este delito destruye vidas todos los años.

Si usted es el tipo de persona que usa la misma combinación de nombre de usuario y contraseña en diferentes sitios web y servicios, las violaciones de datos también lo ponen en riesgo particular. ¡Eso significa que solo se necesita una infracción para exponer toda su vida en línea!

¿Cómo sabe Firefox Monitor que estoy en peligro?

Firefox Monitor utiliza las mismas fuentes de información que Have I Been Pwned. Si bien el contenido de las filtraciones de datos se divulga de diversas formas, la fuente más común de esta información proviene de la web oscura.

La Dark Web es una parte de la web a la que no se puede acceder por medios normales. El sitio oscuro típico existe como el llamado "Cebolla. Debe ser accesible a través de una red encriptada de computadoras anónimas. Es en esta parte oculta de la web donde encontrará mercados negros que venden una serie de artículos ilegales, tanto físicos como digitales.

Los piratas informáticos que roban y piratean los datos recopilados durante las filtraciones de datos venden y distribuyen esta información en los mercados de la red oscura. Dado que estas bases de datos están disponibles en el mercado abierto, sitios como Have I Been Pwned recopilan esta información y la hacen buscable.

¿Cómo puedo usar Firefox Monitor para protegerme?

Hay dos formas principales en las que puedes usar Firefox Monitor para mejorar la seguridad de tu conexión. La primera es acceder a Firefox Monitor directamente desde el menú principal de tu navegador Firefox. Simplemente inicie sesión con su cuenta de Firefox y será redirigido al panel de control de Firefox Monitor.

La segunda forma es acceder al sitio a través de cualquier navegador. No es necesario ser usuario de Firefox para beneficiarse del monitor. Puede guardar direcciones de correo electrónico que se supervisarán para incluirlas en infracciones. Una vez que su dirección de correo electrónico sea violada, recibirá una alerta por correo electrónico notificándoselo.

Buenos hábitos de seguridad que protegen contra violaciones de datos

No tienes control sobre si estás o no atrapado en una violación de datos. En última instancia, está en manos de la empresa o del propietario del sitio web al que le proporcionó sus datos. No existe un sistema de seguridad perfecto y es inevitable que al menos una de sus conexiones se vea comprometida en algún momento.

Si bien no puede evitar que esto suceda, puede reducir el impacto de una violación de datos. El paso más importante que debe tomar es asegurarse de que cada una de sus contraseñas sea única. La razón principal por la que las infracciones causan tanto daño es que las personas tienden a reutilizar las contraseñas. Los piratas informáticos lo saben, por lo que intentarán usar la contraseña en otros sitios web en los que pueda tener cuentas.

Además de tener contraseñas únicas, debe usar contraseñas seguras. La forma más eficiente de hacer esto es dejar que un administrador de contraseñas genere contraseñas para usted y las guarde en una carpeta.

Sobre todo, habilite la autenticación de dos factores (2FA) dondequiera que se ofrezca. 2FA garantiza que incluso si su dirección de correo electrónico y contraseña están comprometidas, aún no es suficiente para acceder a su cuenta.

Qué hacer después de una violación de datos

Si tiene la mala suerte de quedar atrapado en una violación de datos, seleccione el botón "resolver esta violación" en el monitor de Firefox y verifique exactamente qué tipos de datos se vieron comprometidos. Algunos datos no se pueden cambiar, por ejemplo, si se ha divulgado su fecha de nacimiento, obviamente no puede cambiarla.

Sin embargo, siempre que sea posible, debe modificar cualquier información comprometida. Eso significa al menos nombres de usuario, contraseñas y números de tarjetas de crédito.

Es importante tener en cuenta no solo el posible acceso a sus cuentas, sino también otras formas en que su información podría usarse en su contra. Podrías ser el objetivo de la suplantación de identidad (spear phishing), que es un tipo de ataque en el que se usa tu información personal para engañarte.

El atacante puede hacerse pasar por alguien que usted conoce y engañarlo para que le dé acceso a su cuenta bancaria o le pida que deposite dinero en su cuenta. También puede ser objetivo como un medio para obtener acceso a la información de la empresa para la que trabaja u otro objetivo indirecto al que se accede a través de sus conexiones.

Cuando se ve involucrado en una violación de datos en la que se ha robado información personal, también debe buscar signos de robo de identidad, como avisos de que se realizaron solicitudes de crédito a su nombre.

No entrar en pánico

Así es como la información proporcionada por Firefox Monitor puede proteger su información de inicio de sesión y ayudar a prevenir daños por datos privados que ya se perdieron en infracciones anteriores. Puede dar miedo recibir un correo electrónico de que su información ha sido comprometida, pero lo más importante que debe hacer es evitar el pánico.

Revise cuidadosa y sistemáticamente los detalles de la violación y luego decida qué contramedidas específicas son apropiadas para los tipos de información que fue robada. Con algunos pasos importantes como se describe anteriormente, probablemente estará bien.