¿Cómo saber si tus datos personales están en la Dark Web?

La Dark Web es una red alternativa a Internet, accesible usando Tor; como esta red garantiza un poco más de privacidad tanto para los visitantes como para los propietarios de las webs, es un lugar en el que la censura no existe, pero también un lugar propicio para el crimen.

En concreto, los hackers están aprovechando esta red para hacer negocios con sus hazañas, vendiendo datos personales o de inicio de sesión que han conseguido hackeando webs o por otras técnicas como phishing. Es en la Dark Web donde podemos encontrarnos 117 millones de contraseñas de LinkedIn, fruto del ataque de 2012 que la compañía no anunció de la manera más honesta posible. También podemos encontrarnos 32 millones de contraseñas de Twitter, e incluso datos médicos sacados de ataques a los servidores de hospitales.

En definitiva, si a lo largo de tu vida en Internet te has creado cuentas en todos lados, lo más probable es que tu contraseña y tus datos estén ahora mismo en la Dark Web; y como la mayoría aún usamos la misma contraseña en todos sitios, para cualquier atacante la Dark Web es un repositorio de contraseñas que puede probar en todos los servicios.

Es muy difícil protegerse ante esto, sobre todo porque tendrías que buscar estos sitios manualmente usando Tor, así que la compañía Terbium Labs ha presentado una alternativa, una aplicación web que se encarga de escanear los sitios conocidos de la Dark Web en los que se comparte información personal.

Se llama Matchlight, y funciona de manera sencilla. Después de crear una cuenta, tendremos acceso a un panel de control en el que podremos saber de un vistazo si se han encontrado coincidencias con nuestros datos en los últimos días.

Pero primero, tenemos que configurar qué información personal queremos buscar; para ello nos vamos a PII Records y creamos un nuevo grupo. A continuación vamos a crear un nuevo registro; si pulsamos en “New Record” podemos rellenarlo manualmente, pero también podemos importar los datos de un archivo CSV.

Si elegimos lo primero, aquí podemos rellenar los datos que queremos saber si están siendo compartidos; no los tenemos que rellenar todos, sólo el correo electrónico (ya que ese es el dato por el que los hackers identifican a los usuarios), pero como puedes ver, podemos meter hasta el número de teléfono o el número de la tarjeta sanitaria.

En Terbium Labs aseguran que los datos personales que introducimos no pasan por sus servidores, sino que nuestro navegador les pasa una función hash y sólo comunica el valor resultante (una especie de representación única de los datos) a la base de datos de Matchlight.

Una vez que hayamos configurado esta información, sólo tenemos que esperar a que los hashes sean enviados a los servidores y que estos revisen de manera periódica la Dark Web en busca de coincidencias.

Además, si creamos una cuenta de pago, podemos configurar alertas de documentos y código fuente, muy útil si crees que tu trabajo ha sido robado, y por último, si queremos hacer una búsqueda directa de términos, necesitaremos una cuenta Pro. Terbium Labs no ha anunciado cuánto costarán estos tipos de cuenta.

¿Los Nativos Digitales son parte de un mito?

Con apenas 4 años era capaz de desbloquear la pantalla de la tablet, con 8 se abrió su propio perfil de Facebook y con 12 tu hijo ya gestiona una cuenta de Instagram con cientos de seguidores. Vives con miedo a que aprenda a editar vídeos y, claro, te comunique su intención de ser youtuber. En la era digital se ha impuesto la idea de que existen 'nativos' de la tecnología, lo que hace zozobrar a los ‘inmigrantes’ atenazados por el miedo a la pérdida de control. Y especialmente cuando les toca ejercer de padres. Pero un libro viene a darles consuelo: en sus páginas se cuenta que la inestabilidad es solo aparente, que nadie nace aprendido y que quizá puedas enseñarle a tus descendientes más de lo que imaginas. De hecho, debes hacerlo, a riesgo de crear huérfanos digitales.

La idea de "Los Nativos Digitales no existen" le sobrevino a Susana Lluna, madre de dos hijos, cuando acudió a dar una charla sobre las nuevas tecnologías hace cerca de un año. "Eran unas jornadas sobre la relación entre los adolescentes y la tecnología a cargo de cinco profesionales relacionadas con Internet", recuerda. "Lo que más me impactó fue la pregunta de una madre al final de las charlas, que dijo que todo lo que habíamos explicado estaba muy bien, pero que ella tenía una hija de 17 años a la que no conseguía despegar del celular. Le pregunté si sabía qué hacía su hija con el teléfono, qué redes tenia y si ella estaba en esas redes. Su desconocimiento era absoluto y su rechazo, también", relata.

Fue entonces cuando se dio de bruces con la realidad: los padres están muy solos en el camino digital. A partir de entonces decidió que era necesario "concienciar, despertarles y decirles que sus hijos no dominan la tecnología, que son más bien patosos digitales y que es un error pensar que saben sacarle provecho". 

Se propuso entonces desmontar estereotipos sobre el manejo digital. El primero de ellos, la propia existencia de los 'nativos'. "El propio Marc Prensky, quien fue el primero en utilizar la expresión, ha terminado por renegar de ella ya que se ha convertido en una especie de comodín", argumenta. Sí, son razonablemente hábiles usando las redes sociales como Snapchat o Instagram, y no tienen ningún problema a la hora de buscar vídeos en YouTube o Whatsapp. "Pero sácalos de ahí te encontrarás con serios problemas"", apunta.

Ahora es cuando alguien dice, "pero es que saben desbloquear la pantalla del iPad al minuto". Lluna es tajante al respecto: "En Internet hay vídeos de monos que manejan dispositivos con pantallas táctiles. ¿Esto les hace nativos digitales?. A continuación, un repertorio de tópicos que vale la pena ir abandonando en pos de prácticas saludables.

1) Hay una brecha digital entre padres e hijos

"Más que una brecha digital es una brecha de actitud por parte de algunos –demasiados– padres que creen que esto de las mal llamadas nuevas tecnologías no va con ellos", explica Lluna. Si los pequeños las utilizan a diario, conviene que los padres también lo hagan y los acompañen en su propia experiencia. Lo contrario suena a "ejercicio de irresponsabilidad".

2) Los niños no deberían tener celulares

Los celulares están aquí y no se van a marchar. "Negar a nuestros hijos su uso es negarles la posibilidad de formarse en el uso de una herramienta con la que van a convivir sí o sí y que tarde o temprano comenzarán a usar", argumenta la experta. En este sentido insiste en la necesidad de que lo hagan de nuestra mano y no 'a escondidas' con un amigo o cuando les regalen uno, situación que a veces se produce sin el permiso de los progenitores.

Luego está el debate de la edad. ¿Cuándo conviene darles su primer móvil? En este caso, no hay reglas fijas. "Todo depende del grado de madurez del niño", opina Susana. Quién mejor que su padre y su madre para valorarlo. "Si hemos acompañado a nuestros hijos desde que son pequeños mediante una navegación conjunta, lo más probable es que pronto estén preparados para utilizar un móvil de manera provechosa y responsable", considera ella.

3) Whatsapp perjudica la comunicación

Los adolescentes necesitan sentirse parte del grupo, lo que conocemos como sentimiento de pertenencia. Lo que antes hacían sentados en un banco de un parque, ahora lo hacen con Whatsapp desde el sofá. Lluna resta dramatismo a este sistema de comunicación constante. "Bien distinto es que no les eduquemos en el uso responsable de la mensajería, para que sepan que no elimina la comunicación en persona, sino que es un vehículo que la potencia", añade. Por tanto, Whatsapp sí, pero con sentido común.

4) No leen porque prefieren ver vídeos en Youtube

¿Y qué hay de malo en ver vídeos de Youtube? "Más allá de los youtubers que se dedican al ocio y al entretenimiento, hay otros que hacen reseñas de discos, películas o de libros, por poner solamente algunos ejemplos", dice la autora, quien considera que el niño lector no va a dejar de hacerlo "ni por Youtube ni por otro recurso de la red". Muy al contrario, señala la existencia de contenidos online que pueden motivarles en este y otros hábitos.

Juan García dice en un capítulo del libro: «Hablar con los niños de lo que hacen en Internet. Animar a los niños a explorar y aprender cosas por su cuenta en la red. Permanecer cerca cuando los niños usan Internet". De hecho, según los últimos estudios, sólo el 40% de los chicos de entre 13 y 16 años hacen actividades conjuntas con sus padres en la red. Y el porcentaje desciende al 30% en el caso de las chicas.

5) Hace falta una asignatura en el colegio

Las aulas deben incorporar las nuevas tecnologías, desde luego, ¿pero basta con soltar unas cuantas computadoras, tabletas y pizarras digitales en ellas? "Nosotros defendemos que no debe haber clase de informática, sino que las nuevas tecnologías se han de integrar en el currículum como una herramienta transversal", asegura la autora. Es una opinión compartida por las últimas directrices europeas. Como dice Anna Blázquez, otra de las autoras del libro, «educar en una sociedad digital, no significa introducir un iPad, una pizarra digital o un portátil en el aula y quedarnos con el modelo antiguo de enseñanza-aprendizaje».

6) Se deben limitar las horas de Internet

"¿Y las horas que pasan leyendo?", se pregunta Susana Lluna. "Sí, claro, no pueden estar todo el día en Internet. Igual que no pueden estar todo el día jugando con la videoconsola –o en la calle, ojo– o todo el día viendo la tele", argumenta. En cualquier caso, apuesta por marcar pautas de manera gradual y se muestra totalmente contraria al castigo. "Esa es una fórmula segura para que la próxima vez nuestro hijo o hija no acuda a nosotros", precisa.

7) ¿Y les pedimos las contraseñas de sus redes?

Es recomendable... pero cuando empiezan. Además resulta esencial el siguiente matiz: siempre pactándolo con ellos. "Es una manera de que podamos estar un poco más al tanto", explica Lluna, quien también considera un recurso interesante que nos agreguen a esas redes "para poder echar un ojo de vez en cuando". Lo que JAMÁS se debe hacer es reñirles en público. "Eso se hace en casa y a la cara", especifica.

¿Estamos entonces hablando de herramientas de control parental? "Nosotros nunca usamos la palabra de redes controladas; siempre decimos que lo que hemos de hacer los padres es abrir perfiles en estas para que, por lo menos, nos suenen", explica. "El objetivo es que cuando nuestros hijos nos cuenten algo de un youtuber o de un viner sepamos de qué nos están hablando", concluye, en un mensaje empedernido contra la demonización de Internet.

¿Por qué se usa 192.168.1.1 para acceder al router?

Existen cosas en el mundo de la tecnología que hemos aceptado que son así sin intentar buscar una explicación, pero que de la noche a la mañana empezamos a preguntarnos por su origen. Una de las cosas más estandarizadas es utilizar 192.168.1.1 como forma de acceder al router. ¿Tiene esto alguna explicación o razón de ser? Lo cierto es que podemos dar algunas pistas sobre el uso de esta dirección IP como forma de entrar en nuestro router doméstico.

Si alguna vez has tenido que configurar el router, sabrás que todo pasa por escribir la combinación de números 192.168.1.1 en la barra del navegador y pulsar enter. Es cierto que existen modelos configurados para hacerlo en la dirección 192.168.0.1 o 192.168.2.1, pero la primera de todas es la más común. Estos números forman una dirección IP Clase C y los fabricantes han acordado su uso.

Todo se remonta al año 1996 cuando la Internet Engineering Task Force (IETF) tuvo que determinar el rango de direcciones IPv4 para uso interno. Estas son las direcciones a las que sólo se puede acceder desde dentro de la red local y no son públicas, con lo que no se puede acceder desde el exterior.

Como sabemos, cada web, router u ordenador tiene una dirección IP que les identifica cuando “salen” a Internet. En la red interna de nuestra casa, es el router el que se encarga de asignar estas direcciones, bien de forma automática con una función llamada DHCP o bien de forma manual según lo hayamos configurado. De hecho, existe un rango de direcciones IP reservadas para el uso doméstico tal y como se ha explicado.

Los rangos reservados son los siguientes:

• Clase A: 10.0.0.0 to 10.255.255.255
• Clase B: 172.16.0.0 to 172.31.255.255
• Clase C: 192.168.0.0 to 192.168.255.255

Se usa una dirección de clase con el rango 192.168.x.x al tener direccionamiento privado no enrutable. El uso de la dirección 192.168.1.1 tiene que ver con el acuerdo tácito entre fabricantes para su uso, pero daría igual usar 0 que 250.

La dirección IP 192.168.1.1 se utiliza porque ese 1 es la primera dirección de host de la subred, teniendo en cuenta que usa máscara 255.255.255.0. Como hemos dicho al principio del artículo, existen fabricantes que optan por asignar 192.168.0.1 o 192.168.2.1 como puerta de entrada al router.

Los routers están configurados para “descartar el tráfico dirigido a las direcciones privadas, lo cual hace que los equipos de la red privada estén aislados de las máquinas conectadas a Internet”. De esta forma, se consigue una medida básica de seguridad no siendo posible realizar conexiones a las máquinas de la red privada directamente desde Internet.

Esa es la razón que permite a diferentes router tener la misma dirección IP y asignar la misma dirección IP a las máquinas ubicadas dentro de su red. Es decir, ahora mismo mi computadora y la tuya pueden tener la misma IP, al menos los mismos “números”, pero esto no quiere decir que estén en la misma red ni puedan conectarse entre sí.

El aislamiento de este rango de direcciones evita que una comunicación de un tercero llegue a un equipo de otra red que esté utilizando la misma dirección IP. Para que un equipo de una red privada pueda comunicarse con otro dispositivo de otra red privada, es necesario que cada red tenga una puerta de enlace con una dirección IP pública.

El número de IP reservadas de clase C para el entorno doméstico es de 65.534 mientras que la clase A tiene 16.777.214 y la red B 1.048.574. En el caso de IPv6, el siguiente protocolo que se utilizará para acabar con problema de la escasez de direcciones IP, el rango fc00::/7 está reservado para las redes locales con un total de 18.446.744.073.709.551.616 direcciones en la subred.