edubun
Español
English한국어EspañolPortuguêsFrançaisDeutschItalianoРусскийBahasa Indonesia日本語
Inicio›Uso básico de la computadora y mecanografía

Seguridad en línea

Seis unidades sobre los hábitos que evitan la mayoría de los robos de cuentas y las pérdidas de datos: contraseñas largas y llaves de acceso, verificación en dos pasos, cómo detectar el phishing, actualizaciones, datos personales y copias de seguridad. Los consejos siguen NIST SP 800-63B-4, CISA y KISA. Cada unidad tiene un pequeño ejercicio de código, tarjetas de repaso y 9 o 10 preguntas de práctica con explicaciones. No se recomienda ningún producto.

Progreso
  1. 1Contraseñas y llaves de accesoDesde julio de 2025, el estándar estadounidense NIST SP 800-63B-4 establece que una contraseña usada sola debe tener al menos 15 caracteres y que los servicios no deben obligarte a cambiarla periódicamente.
  2. 2Verificación en dos pasosUn código de seis dígitos tiene exactamente 1 000 000 de valores posibles, así que un ladrón que tiene tu contraseña y dispone de cinco intentos tiene 1 posibilidad entre 200 000.
  3. 3Cómo detectar el phishingEn la dirección example.com.account-check.example, el sitio que realmente es dueño de la página es account-check.example; el example.com del principio es solo una etiqueta que eligió su dueño.
  4. 4Actualizaciones de softwareComparada como texto, la versión «2.9.1» va después de «2.10.0», porque el carácter 9 va después del 1; comparada como números, 2.9.1 es la más antigua.
  5. 5Proteger los datos personalesLa respuesta a «¿Cómo se llamaba tu primera mascota?» suele estar a un pie de foto público de distancia, y por eso el NIST prohíbe ahora a los servicios pedir preguntas de seguridad cuando creas una contraseña.
  6. 6Copias de seguridadLa regla 3-2-1 de la CISA pide tres copias de cada archivo importante, en dos tipos de almacenamiento, con una copia guardada fuera de tu casa u oficina.
Fuentes de este curso (13)
  • (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
  • Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
  • Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
  • Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
  • CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
  • checked 2026-10-17
  • CISA #StopRansomware Guide (checked 2026-10-17)
  • CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
  • KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
  • KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
  • KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
  • Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
  • No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.

Fecha de consulta: 2026-10-17