Consejos de seguridad de Apple ID

Por Pablo Sabbatella *

Hace dos días fui objeto de un ataque muy sofisticado a mi cuenta de ID de Apple. Debido a que tengo varias capas de protección, el ataque no tuvo éxito, pero habría funcionado para el 99% de los usuarios.
Publicaré un informe la próxima semana, pero mientras tanto, algunas cosas.

1. El correo electrónico de tu ID de Apple NO debe ser tu correo electrónico público, sino un correo electrónico que utilices exclusivamente para eso y nada más. Nadie más que vos debería saber de su existencia.
2. Apple exige tener un número de teléfono móvil asociado a su cuenta, que puede usarse para restablecer su contraseña. Utilice un número de teléfono virtual (para evitar cambios de SIM) exclusivamente para eso y nada más. Nadie más que vos debería saber de su existencia.
3. Configure su correo electrónico normal como “correo electrónico de notificaciones” para que le notifique cada vez que se inicie sesión en un nuevo dispositivo o eventos similares. Hacemos esto porque su correo electrónico seguro (usado como ID de Apple) no debe estar registrado en su teléfono. Debería ser una cuenta fría.
4. Tenga un segundo o tercer dispositivo con su Apple ID conectado, en un lugar seguro en caso de que pierda el acceso a su iPhone, Macbook o iPad y necesite recuperar el acceso.
5. Active la autenticación de dos factores para su Apple ID, imprima su clave de recuperación y guárdela de forma segura en casa.
6. Tené mucho cuidado con lo que estás sincronizando con iCloud. No considero que iCloud sea lo suficientemente seguro para sincronizar contraseñas o copias de seguridad de la computadora (las copias de seguridad de las aplicaciones a veces pueden incluir claves privadas).

* Jefa de investigación de seguridad en BlockFence.  Fundaador de DefyEducation

Su twitter: