DNS de google cifrado en todos los navegadores.
Mantener software y sistema actualizado. Uso muy poco software, siempre de fuentes oficiales. Si tengo que descargar software poco conocido lo subo a bicho total y si tengo tiempo libre hago un análisis profundo del binario / software.
VPN no la uso para prácticamente nada, en casa y conectado por cable lo veo innecesario más allá de que mi proveedor sepa que webs visito... El DNS cifrado evita esto, pero hay algunos leaks (SNI (Server Name Indication)
Auditar el router, ¿hay algún puerto abierto? En mi antiguo router, tenía un puerto abierto expuesto a internet (administración remota para proveedores de internet) por supuesto no podía cerrar el puerto, ni detener el servicio y además se usaba un protocolo algo inseguro.... los routers están capados, no se puede hacer nada.
Wifi desactivado, solo lo uso de vez en cuando. WPS desativado y contraseña robusta.
Hardware a poder ser por cable. Nada de teclados bluetooth ni periféricos inalámbricos.
Firewall en modo interactivo. Esto, sumado a cierto conocimiento, es crucial para evitar bicho. Cuando cualquier aplicación intenta conectarse a internet el firewall me pide permiso. Si un bicho oculto alojado en APPData intenta conectarse a internet lo veo al instante. Además, analizar el tráfico, procesos, eventos de windows, autoruns, herramientas de Sysinternals de microsoft.
A nivel bancario... Cuando pago con tarjeta, uso un navegador que impide los screenshots y además cifra las pulsaciones de teclado + uso teclado virtual para introducir parte de los datos la tarjeta. Por supuesto la web debe ser conocida o redirigirme a una pasarela segura. Nunca pondría mi tarjeta en una web poco conocida que NO tiene pasarela de pago, nunca. Además, en la app de mi banco tengo las compras por internet desactivadas, es imposible que puedas vaciarme la cuenta bancaria.
Apenas uso redes sociales... si buscas mis datos, nombre, teléfono o lo que sea en google, no encontrarás nada.
Conocimiento y sentido común. Sé bastante sobre ciberseguridad, por supuesto no voy a caer en mi phising.
Gestor de contraseñas casero programado por mi, nada de almacenar contraseñas en el navegador o app de tercero. Cuando no uso una web, borro la cuenta o invento datos personales para evitar que mis datos personales se filtren después de un hackeo.
