La vida de Mariscal

La frase la dijo el famoso Peter Norton, creador de varios libros muy interesantes y de las famosas Norton Utilities...

Viene a recordar que lo importante no es tener un monton de medidas de seguridad sino aprender a cruzar la calle cuando esta el monigote de los peatones en verde. Esto es aplicable a la informatica y es que el otro dia uno del currelo me formulo la siguiente pregunta, lo cual hizo desembocar en un dialogo bastante interesante el cual pongo un pequeño extracto de lo que recuerdo:

A: Si me entra un troyano y me conecto a un banco. ¿Pueden otros saber mis datos?

M: Por supuesto, un troyano puede capturar informacion confidencial tales como tu nombre de usuario y contraseña, asi como si hubieses pagado por visa etc..

A: Pero entonces la conexion que pone el banco que es cifrada ¿no es segura?

M: Claro que es segura, da un nivel de seguridad aceptable... que podia ser mejor. Pero lo que no es seguro es un Sistema Operativo con un monton de fallos de seguridad y que casi nadie utiliza mecanismos para aumentarla.

A: Entonces toda esa gente que tiene troyano que hay a miles...

M: En efecto el que les ha metido el troyano puede saber TODO lo que quiera. Incluso se hacen troyanos que no detecte los antivirus, los antivirus solo buscan patrones, en realidad no es mas que un buscador de secuencias y cuando una o varias concuerdan pues... A veces las heuristicas (varios patrones y usando una formula de probabilidad) dan virus falsos cuando en realidad no los hay.

A: Entonces no es seguro enviar informacion a los bancos.

M: Que si hombre que el problema es TU ORDENADOR. Eres TU el responsable y como tal pues tienes que poner unas minimas medidas de seguridad. Por ejemplo podrias usar linux y un cortafuegos a nivel de nucleo que es muy seguro.