**SI**… probablemente te hackearon y no tenés ni idea.
Cuando hablo de esto, me refiero a que muchas empresas sufren ataques digitales, a sus bases de datos donde se almacenan las credenciales de los usuarios. El fin de estos ataques suele ser económico (vender tu info) o simplemente generar “caos”.
Pero como te afecta esto? Fácil, cuando una empresa “cae” en un robo digital de datos , tus datos personales:
- Nombre de usuario
- Contraseña
- Email
- Numero de télefono
Todos estos datos… quedan a mano del hacker, también pueden quedar expuestos dando vuelta por todo el internet, o bien son vendidos a otros atacantes. Lo cual te termina afectando indirectamente y lo más probable es que nunca te hayas dado cuenta.

### Actualidad
En un mundo donde gran parte de nuestra vida transcurre en línea, proteger nuestra identidad digital se tiene que convertir en una prioridad fundamental(O por lo menos saber lo básico). Cada día, millones de usuarios interactúan con plataformas digitales, desde redes sociales hasta servicios bancarios, dejando rastros de datos personales que pueden ser vulnerables a ciberataques.

### Cómo saber si mis datos están expuestos
Muy fácil, **Have I Been Pwned,** es un sitio web que actúa como un buscador de filtraciones de datos: permite a los usuarios verificar si sus direcciones de correo electrónico o contraseñas han sido parte de alguna brecha de seguridad conocida en la historia.
Básicamente te muestra si alguna de tus credenciales fueron expuestas en algún ataque, y lo podes averiguar en segundos. Solo tenes que ingresar tu dirección de correo electrónico en el sitio web oficial ([haveibeenpwned.com](https://haveibeenpwned.com/)), vas a conocer si tus datos han sido filtrados en un incidente de seguridad; “en mi caso 7 veces :(”. Pero tranquilo… esto no significa necesariamente que alguien haya accedido a tu cuenta o algun servicio que usas en el día a día; lo que sí tenes que saber es que tus credenciales(email/contraseña) podrían estar disponibles en manos de ciberdelincuentes o por algun lugar del internet.
Si verificaste tu correo electronico y tuviste la mala suerte de que tu email fue filtrado en hackeos pasados, tranquilo no te alarmes y aplica las herramientas que voy a mencionar (no te cuesta nada usarlas), si tu email nunca fue expuesto y esta limpio, es una buena práctica aplicarlas igual manera.

### “La mejor contraseña es la que no conoces”
La mayor debilidad en la seguridad digital, es el uso de contraseñas débiles (fecha de nacimiento, nombre de tu perro, etc) o repetís la misma clave en sitios web y aplicaciones que usas. Es común que una persona utilice la misma contraseña para su correo electrónico, redes sociales y servicios bancarios, pero tiene una gran deseventaja hacerlo, mientras más utilices la misma contraseña, mayor es el riesgo que corres. Pensalo así, supongamos que “Netflix” sufre un ataque y se filtran los emails y contraseñas de los usuarios; si usas la misma contraseña para “Neflix” y para tu “Billetera virtual”, el atacante va a tener acceso a tu cuenta de banco también. Aca es donde entran en juego los **gestores de contraseñas**.
Esta herramienta digital funciona como una caja fuerte digitial, almacena de forma segura todas tus contraseñas; solo requiere de una única contraseña maestra, quiere decir, una contraseña que almacena otras contraseñas (simple); esta clave maestra debe ser compleja y fuerte. Podes usar alguna frase siempre recuerdes o darle complejidad a una contraseña que elijas, usando caracteres especiales ($&@#/!¡~), mayúsculas y números. Tene mucho cuidado y nunca olvides tu  contraseña maestra. Una vez tengas tu gestor creado, dentro de la aplicación podes generar contraseñas únicas de este estilo (xG*g#8Qx2S8x*E%&#sge0tBi4), imposibles de memorizar pero son mucho más seguras. La idea es que crees una contraseña distinta para cada aplicacion/servicio, con la clave maestra entras a tu gestor y dentro vas a poder copiar, almacenar y crear nuevas contraseñas de la forma más segura.
[**Bitwarden](https://bitwarden.com/es-la/)**es uno de lo más conocidos(es el que yo uso), es gratis y lo descargas en tu celular, además de ser simple y sencillo de usar. El siguiente video te enseña cómo podes registrarte y empezar a usar la app a detalle “[Video Explicativo](https://www.youtube.com/watch?v=GrGoQC_Q5ck)”. Aplicando esta herramienta ya mejoraste muchisimo tu seguridad digital, pero hay más…

### La segunda barrera de seguridad
Aunque una contraseña fuerte es un paso importante, queda un paso más para estar mucho más seguros. Para superar esta limitación, surge la **autenticación multifactor (MFA)**, también conocida como autenticación de dos factores (2FA). Hoy en día la gran mayoría de aplicaciones tiene esta función y seguro ya la utilizaste algunas vez Biometria en servicios bancarios o cuando te llego algún código de varios digital al **SMS o Whatsapp** para acceder a alguna aplicación.
MFA requiere que el usuario proporcione **dos o más pruebas de identidad,** la primera es la contraseña y la segunda puede ser algunas de estas:
- **Algo que tenes** (como tu número de teléfono).
- **Algo que sos** (como una huella dactilar o reconocimiento facial).
Cómo funciona esto: después de ingresar tu contraseña en algún servicio o app, te puede pedir “reconocimiento facial” o “Huella dactilar”, o si elegiste “Número de teléfono” te va a llegar un código a tu teléfono para que le des a la aplicacion y verificar que sos vos. Este simple paso evita en gran porcentaje el acceso de un atacante a tus cuentas personales. Esta herramienta se encuentra por lo general en la sección de “Configuración” → “Seguridad” de cualquier aplicación.

### Combinando lo aprendido
Aunque cada una de estas herramientas es útil por sí sola, la idea es combinar ambas. Tener una contraseña única y segura almacenada en un gestor de contraseñas es un gran avance (Demasiado); pero si también activas la autenticación multifactor, en tus redes sociales, bancos o cualquier servicio, mejoraste tu seguridad más de lo que crees.
Todos estos pasos los evitamos, nos da mucha vagancia hacerlos o pensamos  el “Porque alguien me hackearía a mi?”(tuve esas actitudes), pero le puede pasar a cualquiera y es mejor estar preparado y no llevarse todo por sorpresa.
Si después de leer este post, te aporte algo llevandote nuevos conceptos y aplicas alguna de las 2 herramientas o ambas; mi objetivo con este post esta cumplido.


Blog sobre seguridad digital y como mejorarla con herramientas 

~/Writings

Probablemente te hackearon… y no te diste cuenta

~/Writings~/Writings

Probablemente te hackearon… y no te diste cuenta

~/Writings