Una huella digital virtual es una colección de información que un sitio web recopila sobre el navegador, es decir, Chrome, Firefox, Safari, Edge.
Hoy en día, los sitios web recopilan información sobre los visitantes, no solo para fines publicitarios, de optimización comercial y experiencia del usuario, sino también por motivos de seguridad.
Además de las famosas cookies, los sitios web utilizan "huellas digitales" para recopilar información sobre las personas.
Esta puede ir desde el tipo de navegador y configuración de idioma, hasta la velocidad del procesador y los patrones de comportamiento, todo queda registrado en la huella digital.
Julio Seminario, experto en ciberseguridad de Bitdefender, señala que las huellas digitales del navegador y dispositivo, normalmente incluye información como:
El experto de Bitdefender señala que el usuario debe considerar que la huella digital de un dispositivo puede ser una estación de trabajo, una computadora portátil, una tableta o incluso un teléfono.
En manos de los hackers
Si bien las huellas dactilares digitales ayudan a crear una experiencia de usuario eficiente con menos inicios de sesión, los hackers pueden aprovecharse de esta información para hacerse pasar por el usuario y burlar los sistemas de seguridad.
“Si los ciberdelincuentes logran infectar su dispositivo con malware de robo de datos, pueden usar tu huella digital y usarlas para hacerse pasar por la persona y evadir los mecanismos de seguridad de segunda capa como por ejemplo CAPTCHA”, comenta Seminario.
De hecho, hay mercados clandestinos que venden huellas dactilares para facilitar la suplantación de identidad.
La venta de huellas digitales fue el negocio principal del Genesis Market, que se encontró con su desaparición la semana pasada en la Operación Cookie Monster.
El mercado vendía "bots", esencialmente kits de suplantación, que los delincuentes podrían usar para imitar la "huella digital" de la víctima, las cookies del navegador, los inicios de sesión guardados y los datos del formulario de autocompletar, y pasar por el propietario real de la cuenta.
¿Cómo proteger tu identidad digital?
Los ciberdelincuentes están encontrando nuevas formas de recopilar los perfiles de usuario (credenciales, cookies, huellas dactilares y otros metadatos) para eludir los sistemas de seguridad y eludir los mecanismos de autenticación de múltiples factores, en lo que se ha denominado suplantación como servicio.
Por ello, nuestro especialista recomienda:
Para más información relevante del mundo de la ciberseguridad puede visitar: https://www.bitdefenderperu.com/blog/
Si quieres mantenerte actualizado con noticias de tecnología, Celu.pe es tu mejor opción.