Las webs no se rompen de golpe: se quedan atrás

Casi todas las webs funcionan con piezas que se actualizan: el sistema con el que están hechas y los complementos que añaden funciones. Cada actualización suele corregir fallos de seguridad. Si no se aplican, esos fallos quedan abiertos y son conocidos públicamente.

Muchas webs atacadas no lo parecen: siguen funcionando, pero alguien las usa para enviar spam o para enlazar a otras páginas. El dueño suele enterarse cuando Google lo detecta y lo avisa a todo el mundo en los resultados.

Y un detalle que pocas personas saben: una copia de seguridad guardada en el mismo sitio que la web no sirve si falla ese sitio. Lo ideal es tener copias automáticas guardadas en otro lugar.

Prueba de hoy: pregunta a quien gestiona tu web dos cosas: cuándo fue la última actualización y dónde está la última copia de seguridad.

Una web sin mantenimiento no avisa cuando falla: simplemente deja de protegerte.

Una novedad digital que conviene conocer

Llaves de acceso: entrar sin contraseña

Google, Apple y Microsoft ya permiten entrar en tus cuentas con una llave de acceso en lugar de una contraseña: confirmas con tu huella, tu cara o el PIN del móvil. No se puede adivinar ni robar con un email falso. Si tu cuenta de Google o tu banco te ofrecen activarla, merece la pena hacerlo.

Un recurso para llevarlo a la práctica

Have I Been Pwned

Una web gratuita y muy conocida que te dice si tu email aparece en alguna filtración de datos. Si sale, cambia la contraseña de esa cuenta y de cualquier otra donde usaras la misma. Está en inglés, pero basta con escribir tu email.

Ver el recurso →

Me gustaría saber tu opinión

¿Sabes cuándo se actualizó tu web por última vez? Si no lo sabes, no pasa nada: es la pregunta más habitual.

Puedes contármelo aquí. Te leo y tendré en cuenta tus preguntas para los próximos artículos.