Precauciones

Activa el doble factor de autenticación (2FA) para tus cuentas de UAL-CLOUD.

Contraseñas

El robo de tu contraseña podría violar tu privacidad, dando por ejemplo acceso a tu información personal e incluso a tu información bancaria. Una contraseña segura, y una adecuada gestión de la misma, son la mejor protección. Protege tus contraseñas con las siguientes recomendaciones:

• La longitud de las contraseñas no debe ser inferior a ocho caracteres. A mayor longitud, mayor seguridad.
• Construir las contraseñas mezclando caracteres alfabéticos (donde se combinen las mayúsculas y las minúsculas), dígitos e incluso caracteres especiales (@, ¡, +, &).

• Usar diferentes contraseñas en función del uso (por ejemplo, no debe usarse la misma para una cuenta de correo que la usada para acceso a servicios bancarios).
• Un buen método para crear una contraseña sólida es pensar en una frase fácil de memorizar y acortarla aplicando alguna regla sencilla.
• Se deben cambiar las contraseñas regularmente. 
• La contraseña no debe contener el nombre de usuario de la cuenta, información personal fácil de averiguar, ni series de letras dispuestas adyacentemente en el teclado o siguiendo un orden alfabético o numérico.
• Se deben evitar contraseñas que contengan palabras existentes en algún idioma. Uno de los ataques más conocidos se realiza por diccionarios.
• No se deben almacenar las contraseñas en un lugar público y al alcance de los demás.

• No compartir las contraseñas en Internet (por    correo electrónico) ni por teléfono. Casi con total    seguridad se tratará de un fraude. La Universidad    de Almería nunca le va a solicitar ese tipo de    información.
• No utilizar la opción de “Guardar contraseña” que    en ocasiones se ofrece, para evitar reintroducirla en    cada conexión.

Las contraseñas de los servicios proporcionados por el STIC se ajustan a las siguientes normas:

• La caducidad de la contraseña es 6 meses.
• Debe tener entre 8 y 30 caracteres (al menos 2 numéricos).
• No debe contener el Login (ni viceversa).
• No debe contener la contraseña anterior (ni viceversa).
• Debe diferenciarse del Login en al menos 3 caracteres.
• Debe diferenciarse de la contraseña anterior en al menos 3 caracteres.
• No debe coincidir con ninguna de las 4 contraseñas anteriores.

• Si el sitio lo permite, es una buena idea limitar el acceso a tu perfil. No permitas que personas extrañas adquieran información acerca de ti.
• Mantén tu información privada. Nunca envíes tu nombre completo, DNI, etc.
• Elige un alias que sea diferente de tu nombre real. Evita el uso de cualquier información personal que ayude a identificarte o localizarte a alguien que estuviera en línea.
• Piénsalo dos veces antes de publicar tu fotografía. Las fotos pueden ser utilizadas para identificar al usuario que está en línea. También las fotos pueden ser alteradas o compartidas sin tu conocimiento.
• No publiques información que te haga vulnerable a un ataque físico, por ejemplo, tu horario de clases o domicilio, etc.

• Si eres contactado por un extraño, averigua si algún amigo estableció contacto con dicha persona. Si estás de acuerdo en reunirte con algún contacto, que sea en un lugar público y siempre en compañía de otros.
• Confía en tus instintos. Si sientes amenaza o incomodidad durante una conversación en línea, no continúes con el diálogo. Informa de cualquier comportamiento ofensivo al administrador del sitio web que corresponda.
• Controla tu lista de contactos. Valora con quién quieres compartirla y configura las opciones de privacidad de manera acorde. Antes de agregar a nuevas personas a la red social, piensa que el usuario podrá ver tus datos personales y fotos, enviarte mensajes, etc. Asegúrate de que te ofrece confianza.

• No compres en cualquier sitio web. Opta por los más reconocidos y prestigiosos.
• Paga contra-reembolso. Si el sitio web no tiene esa opción, comprueba si dispone de un servicio de pagos como PAYPAL.
• Otra buena estrategia es usar una tarjeta bancaria prepagada. Infórmate en tu banco o caja.
• Comprueba que la página web donde dejas los datos de tu cuenta o tarjeta bancaria es del tipo https en lugar del típico http.

Más información en Oficina de Seguridad del Internauta.