Desde los inicios del comercio electrónico siempre se han dado consejos sobre cómo proteger la información personal financiera que utilizamos en la red: números de tarjetas de crédito, cuentas bancarias y sus contraseñas, preguntas de seguridad, etc. y aun así pareciera que nunca se puede hacer suficiente hincapié al respecto.
Hoy vamos a hablar un poco acerca de un tema más actual y que en muchos casos los usuarios pasan por alto y del cual no se encuentran a salvo: las medidas de seguridad para cuidar nuestras criptomonedas.
Aquí te dejamos algunos consejos que puedes tomar en cuenta para proteger tus criptomonedas:
No hables acerca de cuánto has invertido en el asunto
Puede que quieras de alardear un poco acerca del equipo tan poderoso que has adquirido para minar las criptomonedas de tu preferencia, o tal vez de comentar cuantos miles de dólares invertiste aquel día en que el precio de cierta criptomoneda cayó por los suelos, subió de nuevo y ahora eres millonario. Evita hacer este tipo de comentarios, pues no sabes quién puede estar escuchando tus palabras, o quién puede estar leyéndote en la red, ya que esto te hará un blanco potencial para los amigos de lo ajeno. Llamarás innecesariamente la atención de personas que no tienen buenas intenciones.
No des más información de la necesaria
Evita revelar información de más en internet: nombre completo, dirección, hobbies, fechas de nacimiento, nombres de mascotas, números telefónicos, pero por sobre todo, evita revelar tu número telefónico. Las personas suelen utilizar una combinación compleja de este conjunto de datos para formar sus contraseñas. Al revelar estos datos, alguna persona experta en el asunto puede lograr descifrar tu contraseña introduciendo una combinación de estos datos. Recuerda, siempre utilizar contraseñas que estén compuestas por caracteres alfabéticos que incluyan mayúsculas y minúsculas, números y si es posible, símbolos, y a toda costa evitar utilizar información muy obvia en ella como la fecha de nacimiento o números de identificación.
Usa siempre que puedas la Autenticación de 2 Pasos ó 2FA
Últimamente, con aras de aumentar la seguridad al momento de entrar acceder a tu cuenta, algunos sitios web han implementado lo que se conoce como la Autenticación de 2 Pasos, o Autenticación Multifactor. Este tipo de autenticación no solamente requiere que introduzcas tu usuario y tu contraseña como normalmente lo haces, sino que adicional a esto es necesario que el usuario introduzca una clave temporal que está directamente relacionada con el número telefónico personal del usuario y que recibirá bien sea a través de mensajes de texto, aplicaciones especializadas (como Google Authenticator) o mensajes de correo electrónico en algunos casos. Siempre que sea una opción, opta por escoger las aplicaciones especializadas sobre los mensajes de texto.
Evita hablar sobre la compañía telefónica que utilizas
Esto está directamente relacionado con los dos consejos anteriores, y se trae a colación ya que las personas suelen tener muchas amistades que trabajan en distintos rubros, y nunca falta el conocido que trabaja en una compañía telefónica y que puede tener acceso a información privada, como mensajes de texto, llamadas, medios a través de los cuáles se puede obtener información delicada como claves de acceso temporal para utilizar en servicios de autenticación de 2 pasos, o simplemente obtener información personal básica.
Evita utilizar el mismo correo electrónico y/o contraseña para todo
Si está dentro de tus posibilidades, no utilices la misma dirección de correo electrónico en todos los servicios web que tengan que ver con criptomonedas. Por ejemplo, podrías utilizar un correo electrónico para Poloniex y otro distinto para Bittrex. Y como siempre se ha dicho, evita utilizar la misma contraseña para todas tus cuentas. Esto trae como ventaja que si alguna de tus cuentas de correo electrónico asociadas a una cartera se ve comprometida, el margen de pérdida se ve reducido porque solamente podrán tener acceso a una de ellas, y no a todas, ya que no comparten la misma dirección de correo electrónico ni contraseña. Lo deseable es que cada cuenta que poseas tenga una contraseña distinta, lo ideal es que no todas tus cuentas compartan la misma cuenta de correo electrónico.
Evita utilizar como pseudónimos de tus cuentas el mismo pseudónimo de tus correos electrónicos
Por lo mismo que se comenta en el punto anterior. Suponiendo que tu usuario y contraseña de Steemit fueron vulnerados, y que de casualidad utilizas la misma contraseña de Steemit en Bittrex, por poner un ejemplo, si tu nombre de usuario no coincide con el de tu correo electrónico, la persona que ha obtenido tus datos no podrá acceder a tus wallets hasta no obtener el correo electrónico asociado a tu cuenta.
Evita hacer públicos los correos electrónicos que utilizas para tus wallets
A toda costa evita exponer cuentas de correo electrónico y nombres de usuarios que utilizas para acceder a los diferentes servicios de criptomonedas. Mientras menos expuesto te encuentres, mejor.
Asegúrate de navegar siempre bajo el protocolo https
Esto es muy sencillo de saber ya que toda página que posea un certificado de seguridad SSL, al acceder a ella automáticamente mostrará un mensaje en verde en la barra de navegación, con un candado y la palabra Secure. Al navegar bajo el protocolo HTTPS, toda la información delicada que introduzcas en una página web se transporta de manera encriptada bajo ciertos protocolos de seguridad, asegurándote que tu información (cuentas, contraseñas, números de tarjetas de crédito, etc) viajan seguros desde tu equipo al servidor. Más aún, evita acceder a tus carteras electrónicas a través de cualquier link que encuentres en la red, una vez que hayas entrado a estas páginas y hayas verificado que tienen el certificado de seguridad activo y estás navegando bajo https, guarda estas páginas en tus marcadores, y accede a ellas a través de éstos, así evitas ser víctimas de páginas fraudulentas.
Si vas a almacenar información privada en ficheros dentro de tu computadora, asegúrate de cifrarlos
Es muy común que las personas escriban toda la información de sus cuentas (usuarios, correos electrónicos, contraseñas, preguntas de seguridad, etc) en sitios como libretas o cuadernos, pero con la llegada de la era digital, es más cómodo tenerlas en un archivo de texto dentro de nuestra computadora. Si vas a utilizar este último método, tienes que tener en cuenta que un hacker podría extraer información de tu computadora y puede obtener dicha información. Una buena técnica es cifrar tus archivos con información sensible, y borrar el archivo original, lo que te deja con una copia cifrada del mismo. Solamente puedes tener acceso a la información de este archivo si lo descifras, para lo cual vas a requerir de algún tipo de medio de autenticación que solo su conocerás, como por ejemplo, una contraseña. Uno de los métodos de cifrado más sencillos de utilizar es el GPG.
Haz backups de tu información sensible en físico, nunca en la nube
Si vas a tener ficheros con la información que utilizas para acceder a tus distintas cuentas y billeteras, es preferible que esta información la tengas cifrada, como ya se comentó anteriormente, y en un dispositivo físico (que también puede estar cifrado), como por ejemplo un Pendrive. Siempre que esté dentro de tus posibilidades, ten más de un backup. Actualmente también existen dispositivos USB que funcionan como billeteras electrónicas que ofrecen soluciones con altos grados de seguridad, el único inconveniente es que pueden llegar a ser costosos.
Evita utilizar billeteras en línea
Últimamente han habido múltiples noticias de que las billeteras en línea han sufrido ataques de hackers, o que no han estado funcionando como deberían. Es por esto que se recomienda evitar su uso y decantarse por el uso de aplicaciones de escritorio para almacenar nuestras criptomonedas.
Utiliza más de una billetera
El no tener todos nuestros ahorros en un solo sitio nos trae como ventaja que si alguna de nuestras billeteras se ve vulnerada por un tercero, no todo nuestro capital se verá afectado por el ataque.
Sentido común y perspicacia
No hay consejo que valga si no poseemos y hacemos uso de estas dos habilidades. Recordemos siempre que estamos en la red, un sitio lleno de personas con muy malas intenciones que van a tener los métodos más rebuscados para hacernos caer en una trampa y poder aprovecharse de nuestra buena fe.
