Una herramienta de Firefox avisa si la cuenta de correo ha sido pirateada

Se trata de una amenaza tan real y creciente que resulta pr¨¢cticamente imposible cuantificarla: el zarpazo de los piratas (hackers) puede resultar demoledor y terminar con nuestros datos privados expuestos p¨²blicamente o vendidos en las zonas m¨¢s remotas de la Red. Sin embargo, la gran mayor¨ªa de los usuarios de Internet vive de espaldas a esta realidad: poco m¨¢s de dos millones de personas se ha registrado a Have I Been Pwned (HIBP), una base de datos viva que analiza las fugas de informaci¨®n en la Red. Puede parecer mucho, pero se trata de una nimiedad si consideramos que la base de datos de HIBP cuenta con 3.100 millones de direcciones de correo hackeadas.

Esta ignorancia del peligro no exime de su potencial da?o y por este motivo, Firefox acaba de presentar otra herramienta con la que se puede saber en cuesti¨®n de segundos si nuestra informaci¨®n est¨¢ a salvo o por el contrario, se ha filtrado a ra¨ªz de alg¨²n ataque en el pasado. Nos referimos a Firefox Monitor, una herramienta online mediante la cual podremos saber en el momento si nuestro correo electr¨®nico aparece en alguna base de datos de sitios atacados.

Una contrase?a para cada servicio

Firefox Monitor ha surgido gracias a un acuerdo previo con HBIP en el que la compa?¨ªa y el servicio han unido fuerzas con el objeto de incrementar la seguridad en la Red, empezando, al menos, por la concienciaci¨®n. Si al leer estas l¨ªneas ya ha pasado por el filtro de la herramienta su direcci¨®n de correo electr¨®nico y aparece como filtrada ?qu¨¦ se puede hacer en ese momento? La mala noticia es que las consecuencias del ataque no pueden revertirse, pero si no ha sufrido ninguna p¨¦rdida ni le han hacheado ning¨²n servicio, es posible que el asunto no vaya ya a mayores.

La pr¨¢ctica totalidad de los sitios v¨ªctima de un ataque han adoptado medidas de forma inmediata, con lo que el da?o colateral se ci?e al robo de la direcci¨®n de correo electr¨®nico y la filtraci¨®n de determinados datos de los que seremos informados someramente por la herramienta. Ahora bien, pese a que no se pueden arreglar los problemas del pasado, s¨ª que podemos adoptar medidas en el futuro, y este es precisamente el esp¨ªritu de la herramienta.

La primera medida que todos deber¨ªamos adoptar consiste en ser escrupulosos en el uso de las contrase?as: la m¨¢xima reside en emplear una sola contrase?a por servicio y no la misma para todas nuestras cuentas, incluyendo el correo electr¨®nico. Lo primero que har¨¢ un pirata inform¨¢tico una vez acceda a una cuenta ser¨¢ saltar a otros servicios y probar fortuna repitiendo las credenciales, y ese puede ser el comienzo de una gran pesadilla.

?C¨®mo mantener un registro de las contrase?as sin volvernos locos y manteniendo todos los niveles de seguridad? Es aqu¨ª donde entra en juego el papel de los gestores de contrase?as, una especie de caja fuerte en la que guardaremos todas nuestras credenciales, a las que podemos acceder de forma automatizada en el navegador. El segundo paso que todo usuario deber¨ªa dar de forma inmediata es activar la verificaci¨®n en dos pasos en todos aquellos servicios que dispongan de esta capa adicional de seguridad; esto es tan importante que aplicaciones como 1Password ya advierten al usuario que la contrase?a que tenemos almacenada puede ser reforzada con este factor de seguridad si detecta que dispone de ¨¦l.

¡°Se trata de la primera fase de Firefox Monitor¡±, explica la compa?¨ªa en nota de prensa avanzando que vendr¨¢n m¨¢s novedades, ¡°contaremos con m¨¢s funciones en los pr¨®ximos meses¡±, concluyen.?