Seguridad | bocabit.com

Seguridad Informática: Las Cookies Maliciosas

cokkie_maliciosa Las cookies son ficheros de texto que se crean al visitar una página web, y que sirven para almacenar información de diversos tipos que no debería afectar a tu privacidad. Por poner un ejemplo, gracias a las cookies se pueden guardar las preferencias de una página web o la contraseña y el nombre de usuario durante un determinado tiempo.
Sin embargo, algunas páginas web utilizan la información recogida en estas cookies para recopilar información del usuario y seguidamente enviarle publicidad, por lo que se consideran un tipo de spyware.

¿Cómo sé si un sitio tiene cookies maliciosas?

Cuando se navega por internet, se debe hacer de una manera responsable: debe primar la desconfianza. Generalmente, las páginas que aparentan tener un ‘contenido de dudosa legalidad’, material pornográfico e incluso que ofrecen descargas de programas de pago de forma gratuita, suelen ser los principales focos de cookies maliciosas, y es por ello que empresas como Google o Microsoft nos avisan si nos dirigimos desde sus buscadores a estos sitios de que podríamos estar en riesgo.

Además, los navegadores modernos, disponen de algoritmos para identificar este tipo de páginas, aunque no son ni mucho menos perfectos, por lo que no es recomendable fiarse al 100% de ellos.

¿Cómo configuro mi navegador para gestionar cookies?

Todos los navegadores actuales permiten gestionar las cookies a distintos niveles de seguridad. Por ejemplo, en Internet Explorer, se puede elegir el nivel de seguridad moviendo una barra deslizante. Cuanto más arriba esté dicha barra, mayor seguridad y privacidad tendremos, y, cuanto más abajo esté, más cookies y menos seguridad tendremos.

Aunque parezca lo contrario, no siempre resulta mejor tener la barra deslizante en lo más alto, ya que hay numerosas páginas web (Por ejemplo los bancos) que requieren tenerlas activadas.

privacidad_cookies

“Panel de configuración de cookies de Internet Explorer 7″

Leyendas Urbanas de las cookies

Las cookies son similares a gusanos y virus en que pueden borrar datos de los discos duros de los usuarios.
Las cookies son un tipo de spyware porque pueden leer información personal almacenada en el ordenador de los usuarios.
Las cookies generan popups.
Las cookies se utilizan para generar spam.
Las cookies sólo se utilizan con fines publicitarios.

Protege y oculta tu directorio de plugins de Wordpress

Leo en La Brújula Verde sobre la existencia de una aplicación web, llamada Pluginmeter, que permite a los usuarios comprobar cuáles son los plugins utilizados en cada blog hecho con Wordpress y hacer así estadísticas sobre cuáles son los más utilizados y cuáles no.

Ésto, que en un principio puede parecer algo complicado, en realidad no lo es tanto, ya que por defecto Wordpress no protege la carpeta de plugins de las miradas de los demás, lo que puede convertirse en un grave problema para nuestra privacidad. Este hecho no es aislado, y prácticamente todos los usuarios de Wordpress lo sufren. Sólo basta con realizar una búsqueda en Google para darse cuenta de las proporciones de esta 'deficiencia'.

Pero no temáis, pues existe una solución muy sencilla y al alcance de todo el mundo para ocultar el contenido de nuestra carpeta de plugins. Basta con crear un archivo .htaccess dentro de la carpeta de plugins con el siguiente texto:

CLIC PARA VER TEXTO PLANO

#
# Apache-HTaccess, disallowing directory listing
#

# Don't show directory listings for URLs which map to a directory, protecting their contents from prying eyes.
Options -Indexes

Otra opción, según cuentan en el Blog de LinkLift es la de crear un archivo index.html en blanco dentro de la carpeta; así cuando alguien intente acceder al directorio le saldrá automáticamente el index vacío.

Sin duda, una buena solución para preservar nuestra privacidad un poco más, y algo muy a tener en cuenta si utilizamos plugins que podrían perjudicarnos de cara al todopoderoso Google (TLA, LinkLift, etc...).