Uso "seguro" del chat

Uso “seguro” del Chat

La Wikipedia define Chat como: "charla, o cibercharla, la cual es un anglicismo que usualmente se refiere a una comunicación escrita a través de Internet entre dos o más personas que se realiza instantáneamente".

Es muy probable que la mayoría de las personas que utilicen Internet, también hayan usado este tipo de servicio en algún momento, ya sea para contactar amigos o familiares, para fines educativos, laborales, etc.

Al igual que el teléfono, y a diferencia de un correo electrónico, el chat es interactivo y en tiempo real, lo que ofrece beneficios como:

• Ahorro en costo de llamadas telefónicas
• Comunicación más estrecha con la persona que se tiene contacto
• Comunicación permanente y en cualquier momento (si se está conectado)
• Mayor percepción de cercanía

Desde el punto de vista social podemos citar muchas más ventajas, pero cuando entramos en el terreno de la seguridad, vemos que las mismas ya no son tantas y que incluso se observan desventajas y riesgos.

Los riesgos correspondientes al uso del chat, y ya más precisamente de la mensajería instantánea, son los mismos ya citados en otros artículos sobre el uso del correo electrónico, porque la apertura de nuevas formas de ingreso de información a nuestros sistemas, por supuesto, abre nuevas posibilidades de acceso de amenazas al mismo.

Estas amenazas se dividen, principalmente, en tres grandes grupos:

1. La posibilidad de recibir archivos conlleva a la chance de ejecutar algún tipo de malware, generalmente troyanos o gusanos.
2. La posibilidad de una comunicación “no visible” lleva a la impersonalización en donde personas pueden hacerse pasar por quienes no son para diversos fines, generalmente haciendo uso de la Ingeniería Social.
3. La intercepción de una comunicación por este medio es sencillo, lo que puede llevar a la revelación de secretos.

A continuación, se dan ciertas pautas que deberían ser consideradas al utilizar el Chat, o cualquier servicio de mensajería instantánea:

1. Como en todo medio de comunicación es fundamental, no enviar información confidencial a través de este medio (claves, números de tarjeta, datos personales, horarios, secretos comerciales, etc.).
2. Confirmar, de alguna manera, que la persona con la que estamos hablando sea quien dice ser. Además, cuando envíes un mensaje confirma que la persona con quien hablas se encuentra en su computadora. De esta forma, evitas que otra persona lea la conversación.
3. Cuando utilizas una computadora en lugares públicos, sigue los consejos dados en artículos anteriores, y evita almacenar datos privados (como las conversaciones y las claves) en estos sistemas de terceros.
4. No utilices las claves que usas en los chat en sistemas que requieren mayor seguridad como home-banking y compras online. Este es debido a que muchas personas se dedican a robar estas contraseñas (muchas veces débiles) para luego probarlas en sistemas financieros. Como regla general deberías intentar utilizar claves distintas para usos distintos. Para más información, puedes consultar nuestro artículo anterior sobre el tema.
5. En el caso de los menores, es importante intentar conocer sus contactos para evitar que sean engañados por terceros con intenciones desconocidas.
6. Controla cuidadosamente los enlaces que recibes. En un sistema infectado, diversos troyanos se encargan de enviar estos enlaces a nuestros contactos. De esta forma parece que el enlace (a otro malware) proviene del conocido con el que hablamos, pero en realidad fue enviado automáticamente por el troyano.
7. No aceptes archivos de personas desconocidas y si lo haces revísalo con al menos un antivirus con capacidades de detección proactiva para detectar nuevas amenazas. La posibilidad de recibir malware para tomar el control de tu computadora (acceso remoto) es muy alto al utilizar servicios de chat.

Además, para trabajar de una forma segura dentro de una organización, sería necesario seguir los siguientes consejos:

• Se pueden utilizar aplicaciones de chat corporativas que sólo permiten comunicación con otros miembros de la organización (red privada de chat).
• Con respecto a prohibir el uso de estas aplicaciones suele ser muy complicado, ya que existen diversos medios para burlar las políticas de seguridad, pero al menos deberías controlar su uso.
• Controlar el uso de aplicaciones que permiten la escucha en la red. Estos ataques normalmente conocidos como man-in-the-middle son utilizados para “oír” comunicaciones de los dos involucrados en la conversación (encontrará más información para los últimos dos puntos al pie de del artículo)

Por último, recuerdar que es de "buen usuario" no mirar las conversaciones de los demás.