Claves para la seguridad digital: respuestas incorrectas a preguntas de seguridad y llaves USB
CIENCIA
El científico de datos y cofundador de OpenAI Andrej Karpathy ha hecho un repaso de los hábitos digitales más destacados para proteger los datos de los usuarios
29 mar 2025 . Actualizado a las 21:05 h.Emplear llaves de seguridad físicas o USB y redes privadas virtuales (VPN), así como dar respuestas incorrectas a las preguntas de seguridad son herramientas determinantes para mantener una buena higiene en el ámbito digital y protegerse de ciberamenazas. El científico de datos y cofundador de OpenAI Andrej Karpathy ha hecho un repaso de los hábitos digitales más destacados para proteger que los usuarios deben tener en cuenta para proteger sus datos. En una entrada compartida en su blog, ha insistido en la necesidad de tomar las precauciones a la hora de utilizar servicios digitales y compartir datos con otros usuarios, así como en aplicaciones e internet.
En primer lugar, ha reconocido que el poder de las grandes empresas tecnológicas genera «incertidumbre». Esto sucede porque tienen la capacidad de crear perfiles completos de usuarios, monetizarlos directamente con fines publicitarios o venderlos a otras empresas «profesionales de intermediación de datos». Estas «los enriquecen, desanonimizan, cruzan datos y los revenden», lo que en ocasiones resulta en filtraciones de datos que acaban en la web oscura y alimentan a «toda una industria clandestina de spammers y estafadores».
El cofundador de OpenAI ha creado ahora una guía que recopila consejos básicos y específicos sobre higiene digital, comenzando con las contraseñas, a las que se ha referido como el «primer factor» de la seguridad en línea, por lo que considera que es necesario crear credenciales nuevas, únicas y seguras para cada sitio web o servicio en el que se registren los usuarios. Además de esto, ha recomendado utilizar un gestor de contraseñas para evitar que sean fáciles de descifrar.
Por otro lado, conviene utilizar una llave USB como «un segundo factor», para complicar las intenciones de los atacantes a la hora de acceder a los datos de sus víctimas, que puede ser una herramienta eficaz frente al uso del número de teléfono para confirmar una acción.
«La idea es que recibas un mensaje de texto con un código PIN para iniciar sesión, además de la contraseña. Esto es mucho mejor que no tener un segundo factor, pero el uso de un número de teléfono es conocido por ser extremadamente inseguro debido al ataque de intercambio de SIM», ha valorado Karpathy.
Una llave física USB genera y almacena una clave privada en en el dispositivo, lo que significa que un usuario que quiera acceder a ciertos datos deberá conocer la contraseña y también poseer este elemento físico. En este sentido, es recomendable comprar y configurar dos o tres de ellas y guardarlas en diferentes ubicaciones físicas para evitar el bloqueo si se pierde una de ellas.
Por último, ha señalado la biometría como el tercer factor de autenticación común, del que dice que también conviene utilizarlo para acceder a los propios gestores de contraseñas.
Preguntas de seguridad
Otro apartado a tener en cuenta a la hora de mejorar la higiene digital es el de las preguntas de seguridad, ya que en muchas ocasiones los usuarios pueden acceder a ellas con una simple búsqueda en internet. Por ejemplo, pueden conocer el nombre de la mascota o el apellido materno a través de las redes sociales. Al funcionar como contraseñas, se las debe tratar como tal y, por lo tanto, se debe optar por respuestas que no sean reales para despistar a los ciberdelincuentes.
También es recomendable que el dispositivo cuente con la función de cifrado de disco, que emplea cifrado de información para controlar el bloqueo y desbloqueo de datos de la unidad.
Múltiples tarjetas y VPN
Otra recomendación es la de crear tarjetas de crédito nuevas y únicas para cada web, ya que al utilizar una sola, es posible vincular las compras con diferentes servicios y se puede filtrar el número de la tarjeta bancaria. También es recomendable establecer límites de gasto para evitar desembolsos inesperados.
El servicio de correo electrónico es otro de los apartados en los que Karpathy pone el foco en esta publicación, donde reconoce utilizar Gmail «por comodidad» y estar probando el servicio de Proton Mail. En cuanto al contenido de los mensajes, insiste en que no es recomendable hacer clic en ningún enlace dentro de un correo electrónico ni tener activada la carga de imágenes por defecto en la Configuración de la aplicación.
«Esto es importante porque muchos servicios usan imágenes incrustadas para rastrearte. Ocultan información dentro del enlace de la imagen que recibes, de modo que cuando tu correo la carga, puede ver que la abriste», ha aclarado en esta entrada de blog.
Otras de las herramientas indispensables para tener una buena higiene digital son las VPN, que permiten ocultar la IP y la ubicación a otros servicios, y el bloqueador de nombres de dominio o DNS, que limitan los anuncios. También, los monitores de red, gracias a los cuales es posible comprobar qué aplicaciones se comunican, cuántos datos intercambian y cuándo lo hacen. De este modo, es posible saber qué aplicaciones se conectan a la red y cuál es su tráfico.
Para terminar, el cofundador de OpenAI ha subrayado que se debe separar la vida laboral y la personal, de modo que conviene no iniciar sesión ni acceder a servicios personales en los ordenadores de trabajo. Esto se debe a que la mayoría tienen instalado un programa espía para proteger la propiedad intelectual. De modo que la información personal de los usuarios puede llegar a manos del departamento de Seguridad de la organización.