Proteger cuentas, datos y sistemas con criterio: cómo saber si te filtraron, blindar el acceso con doble factor, reconocer los engaños, cuidar la privacidad y las copias, y entender las piezas que sostienen la defensa —detección, cifrado y diseño seguro—.
Qué es una filtración de datos, cómo comprobar gratis si tu correo o contraseñas aparecieron en una con Have I Been Pwned, qué hacer si diste positivo, y por qué el gestor de contraseñas y el 2FA son la mejor defensa.
Leer guía completaQué es la autenticación de dos factores y por qué protege aunque te roben la contraseña, qué método elegir —SMS, app TOTP o llave física—, cómo configurarla bien y por qué guardar los códigos de recuperación es imprescindible.
Leer guía completaQué es la ingeniería social y por qué ataca a las personas y no a los sistemas, las técnicas más usadas —phishing, pretexting, vishing, baiting—, los resortes psicológicos que explotan y cómo defenderse con hábitos y verificación.
Leer guía completaQué separa la seguridad de la privacidad al navegar, cómo te rastrean con cookies y huella digital, y qué medidas concretas —HTTPS, extensiones, ajustes del navegador, actualizaciones— reducen el riesgo y el seguimiento sin volverse paranoico.
Leer guía completaQué dice la regla 3-2-1 —tres copias, dos soportes, una fuera— y por qué es el estándar para no perder tus fotos y documentos, cómo aplicarla en casa, por qué el ransomware la puso a prueba y por qué un backup sin probar no cuenta.
Leer guía completaQué es un SIEM y cómo centraliza y correlaciona los registros de toda una organización para detectar ataques, qué es un SOC y cómo trabaja su equipo por niveles, y qué relación tienen con conceptos como SOAR y la respuesta a incidentes.
Leer guía completaQué es el threat modeling y por qué pensar los riesgos antes de programar sale mucho más barato que parchear después, las cuatro preguntas que lo guían, el método STRIDE y cómo aplicarlo sin ser experto en seguridad.
Leer guía completaQué es OpenVAS (Greenbone) y en qué se diferencia de un pentest, cómo es el flujo de un escaneo de vulnerabilidades —objetivo, tarea, informe—, cómo leer los resultados por severidad, y por qué el permiso previo no es negociable.
Leer guía completaQué es el cifrado y para qué sirve, la diferencia entre el cifrado simétrico (una clave) y el asimétrico (dos claves), por qué en la práctica se combinan, y cómo esto sostiene el HTTPS, las firmas digitales y la mensajería segura.
Leer guía completaQué son los encabezados de seguridad HTTP y cómo, con unas líneas en el servidor, refuerzan un sitio web frente a XSS, clickjacking y conexiones sin cifrar: HSTS, Content-Security-Policy, X-Content-Type-Options y más.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo comenzar a estudiar ciberseguridad desde cero | Underc0de Guías</title> <meta content="Qué bases hacen falta antes de la seguridad —redes, sistemas y algo de programación—, cómo montar un laboratorio propio para practicar legalmente, y qué certificaciones existen de verdad.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Virus, malware, troyano, gusano y spyware: diferencias | Underc0de Guías</title> <meta content="Malware es la categoría; virus, gusano, troyano y spyware son tipos. Qué distingue a cada uno de verdad —cómo se propaga y para qué existe— y por qué llamar virus a todo confunde la defensa.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo saber si tu teléfono o computadora fue hackeado | Underc0de Guías</title> <meta content="Los indicadores que de verdad apuntan a un compromiso, los síntomas que la gente confunde con un hackeo y no lo son, cómo comprobarlo con orden, y qué hacer primero si se confirma.
Leer guía completaUn procedimiento ordenado: aislar el equipo, analizar con Microsoft Defender incluido el análisis sin conexión, revisar el inicio automático y el navegador, y saber cuándo lo sensato es reinstalar.
Leer guía completaQué riesgo queda de verdad hoy que casi todo va cifrado con HTTPS, qué sigue siendo peligroso —portales cautivos, puntos de acceso gemelos, compartición de archivos—, y qué aporta y qué no una VPN.
Leer guía completa