El robo de cientos de imágenes privadas de celebridades esta semana puso en jaque la seguridad de los servicios en la nube. Pero el problema no es solo de famosos: cualquiera que almacene fotos en internet está en riesgo. La buena noticia es que protegerse no requiere ser un experto en tecnología.

Lo primero y más importante es la contraseña. Oliver Crofton, cofundador de Select Technology Concierge, una empresa que asesora a personajes públicos sobre seguridad digital, lo tiene claro: "Por experiencia con incidentes en el pasado, el caso típico se reduce a contraseñas débiles". Apple confirmó que los hackers no penetraron sus sistemas, sino que accedieron a cuentas específicas deduciendo nombres de usuario y contraseñas. Cuando usas la misma contraseña en varios servicios o eliges algo fácil de adivinar, los piratas tienen todo lo que necesitan para entrar.

Crofton explica cómo funciona el robo: "Se meten en las direcciones de correo electrónico asociadas con ese individuo y entonces interceptan una solicitud de reconfiguración e ingresan a la cuenta". Para evitarlo, usa contraseñas que contengan al menos 14 caracteres, según James Lyne, investigador de seguridad en Sophos. Aunque lograr que la gente las adopte es difícil, ocho caracteres mínimo es lo aceptable. Además, activa la autenticación de dos factores: un sistema que envía un código a tu celular cada vez que alguien intenta acceder desde un dispositivo nuevo. Ken Munro, experto en seguridad de Pen Test Partners, señala que "a menos que alguien haya comprometido directamente su buzón, es difícil descubrirlo".

Un peligro invisible es que muchas aplicaciones cargan tus fotos automáticamente a la nube sin que te des cuenta. Android usuarios, por ejemplo, pueden tener Google Drive haciendo copias de seguridad de todo sin saberlo. Revisa los permisos de tus aplicaciones de fotos regularmente y desactiva las cargas automáticas. Chris Boyd, investigador de seguridad de MalwareBytes, recomienda: "La gente debe acostumbrarse a retirar las fotos del teléfono y, con regularidad, ponerlas en un disco duro externo". Cifra ese disco duro para que, aunque se pierda, nadie pueda acceder. Aquí viene lo curioso: aunque borres un archivo de la nube, algunos servicios permiten recuperarlo días después. Para un hacker, eso es una oportunidad de oro.

Las celebridades tienen un problema extra: casi toda su vida es pública. Crofton advierte que los hackers pueden encontrar contraseñas estudiando información disponible: nombres de hijos, mascotas, equipos deportivos favoritos. Todo eso aparece en redes sociales y sitios de chismes. "Trabajamos mucho con futbolistas y las vidas de esos chicos puede transformarse de la noche a la mañana por un acuerdo de transferencia. La seguridad es una de las últimas cosas en las que piensan".

En conclusión, no necesitas ser paranoia digital. Con estos pasos básicos reduces drásticamente el riesgo: contraseña fuerte y única, dos factores de autenticación, control de permisos de aplicaciones, y copias en disco externo cifrado. Porque como dice Munro, "es razonable esperar tener cierto grado de privacidad en línea".