Cortemos el cordón de los viejos hábitos. ¿Instalar software antivirus en cada dispositivo? Tenía sentido en los años 90. Ahora, es sólo desorden.
Los teléfonos inteligentes modernos son fortalezas en comparación con las computadoras portátiles de ayer. Apple y Google construyeron muros alrededor de nuestros teléfonos que los convierten en objetivos increíblemente difíciles para el malware tradicional. Estás luchando contra un fantasma.
El teléfono ya está haciendo el trabajo pesado
Aislar aplicaciones. Esa es la salsa secreta. Los iPhone y los Android guardan las aplicaciones en sus propias cajitas. Una aplicación ve lo que usted entrega explícitamente, nada más. Incluso si se cuela una aplicación maliciosa, le cuesta echar un vistazo al resto del dispositivo. Es un lugar solitario allí.
Apple lleva esto a un extremo restrictivo. Las aplicaciones llegan a través de la App Store. Se revisan. Se publican. Una vez instalados, les atan las manos fuertemente. Algunas personas lo encuentran molesto, tal vez incluso paternalista, pero ¿desde el punto de vista de la seguridad? Es brillante.
Y esto también restringe las aplicaciones antivirus. A diferencia de una PC con Windows donde el software puede revisar su disco duro, Apple no permitirá que herramientas de terceros escaneen el sistema operativo. ¿Por qué comprar un perro guardián atado con una cuerda?
Android es más suelto. Puedes descargar aplicaciones: instalar cosas fuera de Google Play Store. Ahí es donde está el salvaje oeste y donde a menudo comienzan las infecciones. Pero que no cunda el pánico. Google Play Protect está ahí, además de controles de permisos y parches frecuentes para nuevas vulnerabilidades. Google también oculta silenciosamente aplicaciones que dejan de cumplir con los estándares de seguridad. Es una red en constante reparación.
¿Significa esto invencibilidad? No. Los investigadores encuentran fallas constantemente. Los malos actores también los buscan. Pero hoy en día los teléfonos son presas mucho más duras que las computadoras que usábamos hace una década. Entonces los delincuentes movieron sus miras.
La cuenta, no el teléfono, es el objetivo
Phishing. No se trata de descifrar códigos, eres tú. Mensajes de texto que parecen actualizaciones de entrega. Páginas de inicio de sesión falsas que reflejan marcas reales. Llamadas haciéndose pasar por soporte. Todo está diseñado para robar el acceso, no para infectar su dispositivo.
El libro de jugadas es simple. Crea urgencia. Pedirle que haga clic. Pedirle que inicie sesión. El sitio parece lo suficientemente real como para que escriba su contraseña antes de darse cuenta de que surgió la trampa. Esto es ingeniería social. Funciona porque la ansiedad humana es más fácil de piratear que el código cifrado. Ningún antivirus te impide entregar tus llaves voluntariamente.
La mejor protección no es un escaneo; es una mente escéptica.
La mayoría de los expertos en seguridad están de acuerdo. Contraseñas seguras. Autenticación de dos factores (2FA). Concientización sobre el phishing. Estos son más importantes que cualquier análisis en segundo plano que pueda ejecutar su teléfono. Proteger la cuenta es el juego ahora.
Haz esto en su lugar
Sáltate la búsqueda de aplicaciones antivirus. Concéntrese en lo que realmente mueve la aguja.
- Mantener el SO actualizado. En serio, hazlo cuando aparezca la notificación.
- Cíñete a las tiendas oficiales. Tienda de aplicaciones, Google Play. Sin atajos.
- Permisos de auditoría. ¿Tu aplicación de linterna necesita tu ubicación? Improbable. Revocar el acceso.
- Contraseñas únicas para cosas importantes.
- Utilice un administrador de contraseñas. Bitwarden ocupa el primer lugar de CNET, pero 1Password también es sólido.
- Activa 2FA. Utilice una aplicación o clave de hardware, no SMS si puede evitarlo. Las claves de acceso son aún mejores cuando están disponibles.
- Pausa. Si un texto exige acción ahora, déjelo. Léelo de nuevo.
¿Aburrido? Seguro. ¿Eficaz? Absolutamente. Estos hábitos previenen la mayoría de las infracciones.
¿Cuándo necesitas realmente esa capa extra?
¿Para el 90% de ustedes? Deténgase aquí. Mantenga el teléfono actualizado, apéguese a las aplicaciones oficiales, use el sentido común. Estás bien.
Pero algunos de ustedes son manitas. Tal vez descargues aplicaciones de Android con regularidad. Tal vez descargues APK de foros desconocidos. Quizás te guste romper las reglas. Para aquellos que deambulan fuera de las barreras de seguridad, una aplicación de seguridad no es inútil. Agrega una capa de detección del caos al que invitaste.
Cuanto más se aleje del uso estándar, más le ayudarán esas herramientas adicionales.
