Cual es vuestro setup de ciberseguridad personal?

[DEREC]

Es decir, como gestionais y securizais vuestras cuentas, emails, hardware, contraseñas apps, etc... para a parte de seguro sea practico y redundante

Tenemos por un lado el entorno. Como lo separais?

- Laboral
- Personal Bancario
- Personal serio.
- Personal chorra

El Hardware. A nivel de hardware tambien hay compartimentacion?

- Ordenador
- Movil casa
- Movil calle

El software. Que aplicaciones usais y como?

- Correo
- Aplicaciones de escritorio.
- Apps Movil

Contraseñas:

- Gestor
- 2FA
- Passkeys
- Llave yubikey

Mas

- Backups
- Sincronizacion cloud
- Lo que se os ocurra

 

[pimpoTeo]

quieres recopilar datos sobre nosotros o que ?

 

[Testazz]

DNS antimalware de Cloudflare, suite AVG de Bicho + Firewall, Bitwarden, Google Authenticator. Con eso y un poquito de sentido común ya vas sobrado, tu pc esta blindado.

Como complemento un VPN de pago para cosas puntuales, yo uso IPVanish pero imagino que cualquiera sirve.

Y para el movil la app de Adguard: imprescidible para bloquear ads, aplicar el mismo nivel de seguridad que en el pc o incluso para leer los puro periodicos online sin tener que pagar, entre otras muchas cosas.

 

[2B-san]

Un folio con las contraseñas apuntadas que guardo en la mesita de noche, taluec

 

[2B-san]

Todo eso que llamais ciberseguridad, es poner más ojos encima de vuestras cosas...

 

[theelf]

Contraseñas en papel

 

[PP$O€]

Contraseña 1234 manda

 

[LADRIC]

Es decir, como gestionais y securizais vuestras cuentas, emails, hardware, contraseñas apps, etc... para a parte de seguro sea practico y redundante

Tenemos por un lado el entorno. Como lo separais?

- Laboral
- Personal Bancario
- Personal serio.
- Personal chorra

El Hardware. A nivel de hardware tambien hay compartimentacion?

- Ordenador
- Movil casa
- Movil calle

El software. Que aplicaciones usais y como?

- Correo
- Aplicaciones de escritorio.
- Apps Movil

Contraseñas:

- Gestor
- 2FA
- Passkeys
- Llave yubikey

Mas

- Backups
- Sincronizacion cloud
- Lo que se os ocurra

explicar como usar un segundo movil para los sms, google authenticator, etc

 

[singermorning]

es muy largo, asi que me quedo con esto

Es decir, como gestionais y securizais vuestras cuentas, emails, hardware, contraseñas apps, etc... para a parte de seguro sea practico y redundante

Tenemos por un lado el entorno. Como lo separais?

- Laboral
- Personal Bancario
- Personal serio.
- Personal chorra

Mi entorno laboral no toca mi entorno personal. Es lo que hay. Que me llamen cuando quieran que mi entorno laboral a las 4 de la tarde les dice que no estoy disponible (pero pueden llamarme a las 5 AM, claro, pero no tienen cigot pa levantarse a esa hora). Ahora no es problema que ando de nini, pero eso sigue a rajatabla. La gente que necesite contactarme de verdad fuera del ambito laboral suele saber como hacerlo, el que no lo sabe es porque tampoco es alguien relevante.
Pior definicion no leo correos laborales en el movil, ni tengo teams, zoom webex instalado enel movil (lo puedo hacer si estoy de viaje y es necesario, pero lo vuelvo a desinstalar).

Entiendo que si me dieran un telefono seria diferente, pero mi telefono es mio y no lo voy a llenar de peste a cambio de nbada y a costa de perder mpaerte de mi independencia.

Los otros tres que mencionas en mi telefono y en mi portatil. Uso un navegador dedicado para temas serios (realmente tengo varios navegadores, 4, cada uno con su usop especifico)

 

[DEREC]

DNS antimalware de Cloudflare, suite AVG de Bicho + Firewall, Bitwarden, Google Authenticator. Con eso y un poquito de sentido común ya vas sobrado, tu pc esta blindado.

Como complemento un VPN de pago para cosas puntuales, yo uso IPVanish pero imagino que cualquiera sirve.

Y para el movil la app de Adguard: imprescidible para bloquear ads, aplicar el mismo nivel de seguridad que en el pc o incluso para leer los puro periodicos online sin tener que pagar, entre otras muchas cosas.

Es mas o menos lo que tengo, pero le estoy dando una repensada y no me decido.

Yo tambein uso el DNS y VPN WARP de Cloudflare.

Voy a pasar de dos correos a tres, uno exclusivo para banca.

Voy a crear una maquina virtual linux exclusiva para acceder a banca.

Gestor de contraseñas Keepass. Aqui tengo dudas de si separar bases de datos importantes o todo junto. No sincronizo con el movil aunque si que guardo la BD en el cloud.

2FA con Google authenticator. Lo tengo en mi movil del dia a dia y en otro viejo en casa como backup. Antes guardaba estos codigos en el mismo Keepass, pero no esta bien, hay que separar passwords de 2FA. El caso es que no se donde meterlos, papel es un engorro, quizas otra BD de keepass con otro password, pero otro password mas a la cabeza....

En cuanto al movil, migraria todo al de casa excepto tarjeta y cuentas del dia a dia, pero tengo un movil viejo y quizas no soporte las aplicaciones y ya no se actualiza. De momento voy a desinstalar las no necesarias y las obligatorias para 2FA bloqueadas con huella y escondidas en espacio seguro con codigo. mAs adelante quiza compre otro movil sencillo para esto.

 

[Testazz]

Yo tambein uso el DNS y VPN WARP de Cloudflare.

Voy a crear una maquina virtual linux exclusiva para acceder a banca.

Si has instalado warp estas navegando bajo los dns estandar (1.1.1.1 / 1.0.0.1) los antimalware son los 1.1.1.2 / 1.0.0.2. Entra en configuracion de dns en windows y dejalo asi:

Tienes que estar registrado para ver este contenido

Que la maquina virtual sea una distro Tails si eres tan esquizo con la seguridad

 

[DEREC]

Si has instalado warp estas navegando bajo los dns estandar (1.1.1.1 / 1.0.0.1) los antimalware son los 1.1.1.2 / 1.0.0.2. Entra en configuracion de dns en windows y dejalo asi:

Tienes que estar registrado para ver este contenido

Que la maquina virtual sea una distro Tails si eres tan esquizo con la seguridad

En su dia edite el dns aunque no me acuerdo cual puse, estoy en oro navegador asi que tendre que revisarlo igualmente. De todas formas en la ultima actualizacion de WARP aparece este ajuste, asi que igual ya es suficiente.

Tienes que estar registrado para ver este contenido

 

[Testazz]

En su dia edite el dns aunque no me acuerdo cual puse, estoy en oro navegador asi que tendre que revisarlo igualmente. De todas formas en la ultima actualizacion de WARP aparece este ajuste, asi que igual ya es suficiente.

Tienes que estar registrado para ver este contenido

Vale, no lo sabia, yo es que todo eso lo hago manualmente ^^

Por fin se dignan a incluirlos en su puro software de guano xD

 

[Hippiedeplaya]

De qué shishi hablas?

 

[DEREC]

A nivel bancario... Cuando pago con tarjeta, uso un navegador que impide los screenshots y además cifra las pulsaciones de teclado + uso teclado virtual para introducir parte de los datos la tarjeta. Por supuesto la web debe ser conocida o redirigirme a una pasarela segura. Nunca pondría mi tarjeta en una web poco conocida que NO tiene pasarela de pago, nunca. Además, en la app de mi banco tengo las compras por internet desactivadas, es imposible que puedas vaciarme la cuenta bancaria.

No has pensado en usar google pay? (igualte estoy mentando al diablo je je)

En teoria no revelas tu numero de tarjeta y no tienes que teclear nada en la web. Empece a usarlo hace poco y la verdad es que va muy bien.

Que firewall usas?

 

[DEREC]

De qué shishi hablas?

Nada, los pobres no necesitais securizar nada.

 

[chitta]

Es decir, como gestionais y securizais vuestras cuentas, emails, hardware, contraseñas apps, etc... para a parte de seguro sea practico y redundante



Tenemos por un lado el entorno. Como lo separais?



- Laboral

- Personal Bancario

- Personal serio.

- Personal chorra



El Hardware. A nivel de hardware tambien hay compartimentacion?



- Ordenador

- Movil casa

- Movil calle



El software. Que aplicaciones usais y como?



- Correo

- Aplicaciones de escritorio.

-...

Para mí el mínimo razonable es menos épico y más rutinario:

- gestor de contraseñas con clave maestra fuerte
- 2FA separado del gestor cuando la cuenta sea importante
- códigos de recuperación impresos o guardados offline
- correo exclusivo para banca y trámites serios
- alertas del banco y límites bajos en tarjetas
- copias de seguridad probadas, no solo “tengo backup”

La máquina virtual para banca puede estar bien, pero el cuello de botella suele ser más vulgar: embeleco digital, SIM duplicada, móvil viejo sin parches, extensiones de navegador, o tener los códigos de recuperación perdidos cuando de verdad hacen falta.

 

[Hippiedeplaya]

Nada, los pobres no necesitais securizar nada.

Habla español, descendiente de la gran fruta.
Zascandil de guano absorbeculos de los anglos.

 

[Benedicto Camela]

Yo llevo siempre una navaja en el bolsillo

 

[Karl Konrad Koreander]

Yo tengo la misma contraseña para todo, la fecha de nacimiento de mi descendiente....pero tengo 3 😎

 

[theelf]

Para todo el tema de publicidad, y guano varias tengo un pihole y va bien

Luego converti un viejo ruter en firewall con openwrt

Esas dos cosillaa y ya, cubren todas mis necesidades

 

[BHAN83]

Frente a un estado occidental la unica ciberseguridad que sirve es estar offline y airgapped.

 

[difusion]

Es decir, como gestionais y securizais vuestras cuentas, emails, hardware, contraseñas apps, etc... para a parte de seguro sea practico y redundante

Tenemos por un lado el entorno. Como lo separais?

- Laboral
- Personal Bancario
- Personal serio.
- Personal chorra

El Hardware. A nivel de hardware tambien hay compartimentacion?

- Ordenador
- Movil casa
- Movil calle

El software. Que aplicaciones usais y como?

- Correo
- Aplicaciones de escritorio.
- Apps Movil

Contraseñas:

- Gestor
- 2FA
- Passkeys
- Llave yubikey

Mas

- Backups
- Sincronizacion cloud
- Lo que se os ocurra

Respondo copiando lo citado y marcando en zain las respuestas:

Es decir, como gestionais y securizais vuestras cuentas, emails, hardware, contraseñas apps, etc... para a parte de seguro sea practico y redundante

Tenemos por un lado el entorno. Como lo separais?

- Laboral
- Personal Bancario
- Personal serio.
- Personal chorra

Respondo más abajo.

El Hardware. A nivel de hardware tambien hay compartimentacion?

- Ordenador
- Movil casa
- Movil calle

Cada hardware, máquina virtual o container con lo suyo.

El software. Que aplicaciones usais y como?

- Correo
- Aplicaciones de escritorio.
- Apps Movil

Variado, puede ser web, TUI, etc.

Tienes que estar registrado para ver este contenido

para aplicaciones y repos en Android.

Tienes que estar registrado para ver este contenido

de teclado en Android.

Aplicaciones varias:

Tienes que estar registrado para ver este contenido

Contraseñas:

- Gestor
- 2FA
- Passkeys
- Llave yubikey

KeePass en cualquiera de sus variantes multiplataforma, Aegis Authenticator, con backups y replicado con Syncthing.

Vaultwarden replicado de lo anterior.

Mas

- Backups
- Sincronizacion cloud
- Lo que se os ocurra

Syncthing.