Blog

  • watchOS 7.2 está aquí para ayudarlo a ponerse en forma para 2021

    La nueva actualización de Apple para watchOS 7 agrega varias características importantes para su Apple Watch. El más importante es la integración con Apple Fitness +, el nuevo servicio de suscripción de fitness centrado en Apple Watch que Apple lanzó esta semana.

    Dado que Apple Fitness + requiere un Apple Watch para funcionar, eso hace que esta actualización sea particularmente crucial para descargar si desea participar.

    Apple Watch medirá la salud cardiovascular de los usuarios

    Como se detalla en Apple Newsroom , watchOS 7.2 agrega además una nueva función Cardio Fitness para proporcionar un predictor de la "salud general" de los usuarios.

    Esto funciona midiendo el VO2 máximo, refiriéndose a la cantidad máxima de oxígeno que consume su cuerpo mientras se mueve. Lo hace utilizando una variedad de sensores Apple Watch, incluido el sensor cardíaco óptico, GPS y acelerómetro.

    Anteriormente, el Apple Watch podía medir los niveles de VO2 de los usuarios. Sin embargo, ahora puede medir rangos más bajos, que cubren ejercicios menos extenuantes, como caminar durante el día. Si recibe una lectura baja, puede recibir una alerta de condición física cardiovascular baja, que le brinda información sobre la mejor manera de mejorar sus niveles de condición física .

    Otras mejoras de watchOS 7.2 incluyen la clasificación de fibrilación auricular a frecuencias cardíacas superiores a 100 BPM, compatible con la aplicación de ECG en la mayoría de las regiones. También hay soporte para pantallas braille con VoiceOver, continuando el enfoque bienvenido de Apple en el mercado de la accesibilidad con sus dispositivos.

    watchOS 7.2 ya está disponible para descargar

    watchOS 7.2 acompañó el lanzamiento de iOS 14.3 . Ambas son actualizaciones gratuitas para usuarios con dispositivos compatibles.

    Puede descargar watchOS 7.2 usando la aplicación Apple Watch en iPhone. Para hacer esto, vaya a General> Actualización de software . Su Apple Watch deberá tener al menos un 50 por ciento de batería para poder actualizarse. También deberá estar muy cerca de su iPhone.

  • iOS 14.3 ya está disponible, y esto es lo nuevo …

    Apple ha lanzado una actualización de su sistema operativo móvil iOS 14 . La actualización, la versión 14.3, agrega soporte para el nuevo servicio de suscripción Apple Fitness + y los auriculares AirPods Max.

    Y eso no es todo, especialmente si tienes un nuevo y elegante iPhone 12 Pro o iPhone 12 Pro Max a tu disposición.

    Nueva configuración ProRAW de Apple para usuarios de iPhone 12 Pro

    iOS 14.3 cuenta con soporte para el nuevo formato de fotografía ProRAW de Apple para cualquier persona con un iPhone 12 Pro de primera línea o el magnífico iPhone 12 Pro Max .

    Estas fotos ProRAW, que pueden ocupar hasta 25 MB cada una, son un punto medio entre las imágenes de iPhone con formato HEIC normal y el formato RAW sin pérdidas utilizado por los fotógrafos profesionales que registran todos los datos de imagen tomados de un sensor de cámara.

    En esencia, obtienes archivos más grandes con menos compresión, pero que aún pueden usar los trucos fotográficos de Apple, como la reducción de ruido, los ajustes de exposición de múltiples fotogramas de Apple y más.

    Para activar y desactivar ProRAW, vaya a Configuración> Cámara> Formatos y luego active Apple ProRAW. A continuación, puede cambiar fácilmente entre las opciones de fotos RAW y normales tocando el icono RAW en la aplicación Cámara.

    Si bien cualquiera que esté preocupado por el almacenamiento (o contento con el tamaño y la calidad de las instantáneas de su iPhone) puede quedarse fácilmente con el formato anterior, las fotos ProRAW son excelentes para las imágenes que desea imprimir o usar en algún otro escenario donde la compresión habitual simplemente no es ' ¡Lo voy a cortar! Puede editarlos como de costumbre en la aplicación Fotos.

    ¿Qué más agrega iOS 14.3?

    Además de esto, iOS 14.3 agrega la opción de grabar video a 25 fps, soporte para Ecosia como motor de búsqueda predeterminado, soporte para los nuevos y elegantes auriculares AirPods Max de Apple y soporte para iniciar App Clips mediante el escaneo de App Clip Codes diseñados por Apple usando el cámara o desde el Centro de control.

    También hay un ajuste muy útil para la aplicación Apple TV, agregando una nueva pestaña dedicada Apple TV + para que sea más fácil encontrar el contenido de video original de Apple. Dado que Apple TV + sigue siendo un gran enfoque para Apple, esta es una buena noticia, ya que hace que el descubrimiento sea mucho más simple cuando se trata de buscar la última serie o película de Apple TV +.

    Relacionado: Los mejores programas para ver en Apple TV +

    Por último, pero no menos importante, iOS 14.3 agrega una variedad de correcciones de errores para garantizar que su dispositivo iOS 14 funcione mejor que nunca.

    Puede descargar las nuevas actualizaciones abriendo la aplicación Configuración , luego vaya a General> Actualización de software> Descargar e instalar .

  • Microsoft eliminará la función práctica de Windows en la próxima actualización

    Una próxima actualización de Windows 10 eliminará una de las características que menos gustan y que menos se usan del sistema operativo.

    Así es: Shake to Minimize está dejando Windows 10 para siempre.

    ¿Por qué Microsoft está eliminando "Agitar para minimizar"?

    Aunque es una función de Windows 10 infrautilizada, también es una que provocó una considerable ira de los usuarios, generalmente después de activar la función accidentalmente.

    Shake to Minimize se introdujo por primera vez con Windows 7. Permite a los usuarios cerrar todas las ventanas en la barra de pantalla una moviendo el mouse hacia adelante y hacia atrás rápidamente.

    Microsoft no publicita ampliamente la opción y muchos usuarios solo la descubren cuando todas sus ventanas desaparecen de la pantalla.

    La función, también conocida como Aero Shake, es la única opción existente de Windows 10 que permite a un usuario cerrar todas las ventanas excepto la que agita. Como tal, algunos usuarios definitivamente lamentarán la pérdida de la función, especialmente sin un reemplazo.

    Shake to Minimize se eliminará en Windows 10 build 21277, que se envió a los usuarios de Windows 10 Insider Preview en Dev Channel en diciembre de 2020.

    Dado el cronograma normal de las características de Windows 10 que pasan del canal de desarrollo a una versión adecuada, puede esperar ver la eliminación de Shake to Minimize en la actualización de Windows 10 21H1, que se espera para la primera mitad de 2021.

    Relacionado: Las cosas más importantes que debe hacer después de instalar Windows

    ¿Se puede activar el batido para minimizarlo?

    Fiel a su estilo, los usuarios dedicados de Microsoft ya han encontrado un método para activar Shake to Minimize nuevamente. La solución implica la creación de una nueva clave de registro, pero no es un proceso difícil.

    Para activar Shake to Minimize en Windows 10:

    1. Escriba registro en la barra de búsqueda del menú Inicio y seleccione la mejor coincidencia.
    2. Busque la siguiente clave de registro: HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer Advanced
    3. En el panel derecho, haga clic con el botón derecho y seleccione Nuevo> Valor Dword (32 bits) .
    4. Nombre el nuevo valor DisallowShaking y establezca el valor en 0 .
    5. Cierre el Editor del registro y reinicie su sistema.

    Tenga en cuenta que esta corrección solo tendrá efecto en sistemas en los que se haya desactivado Agitar para minimizar. Si está utilizando Windows 10 en la rama de versión estándar, como hacen la mayoría de los usuarios, Shake to Minimize todavía está activo en su máquina.

    Relacionado Cómo limpiar su computadora sin reinstalar Windows

    La pérdida de Aero Shake deja a los usuarios de Windows 10 con dos accesos directos alternativos para minimizar el escritorio. Puede usar la tecla de Windows + D para mostrar u ocultar todo el escritorio, o la tecla de Windows + M para minimizar todas las ventanas abiertas. Además, puede restaurar todas sus ventanas abiertas usando la tecla de Windows + Shift + M atajo.

  • Microsoft está incorporando acentos de color personalizados al navegador Edge

    Microsoft está incorporando acentos de color personalizados al navegador Edge

    Microsoft Edge recibirá un práctico selector de color de tema, que le permitirá cambiar los colores en su navegador fácilmente.

    La herramienta de selección de color está disponible actualmente en Microsoft Edge Canary, el canal de actualización diaria para el navegador Edge.

    ¿Qué es el selector de color de Microsoft Edge?

    El selector de color de Microsoft Edge es una nueva característica del navegador web predeterminado de Windows 10. Le permitirá elegir un color predeterminado para su navegador, cambiando el acento de resaltado de color en la parte superior del navegador, así como el color de cada nueva pestaña que abra.

    En el momento de escribir este artículo, los colores están limitados a las opciones de Microsoft, como azul oscuro, rosa, verde azulado, etc. No son terribles, pero es posible que no sean su primera opción.

    Una actualización posterior de la herramienta de selección de color permitirá a los usuarios elegir cualquier color de su fondo de escritorio, haciendo coincidir su navegador con el resto de su estética de escritorio cuidadosamente seleccionada.

    El selector de color aún es un trabajo en progreso, pero puede combinarlo con las opciones de Tema predeterminado de Microsoft Edge (actualmente Claro, Oscuro o predeterminado del sistema) para crear un poco de estilo adicional.

    Relacionado: Microsoft Edge Is Reborn: ¿Cómo se compara?

    Cómo utilizar la herramienta de color de acento de Microsoft Edge

    Puede seguir adelante y usar el color de acento de Microsoft Edge ahora mismo, pero solo si está usando Microsoft Edge Canary.

    Microsoft opera tres canales de actualización principales para el navegador Edge.

    El canal estable recibe actualizaciones aproximadamente cada seis semanas, y las actualizaciones reciben pruebas exhaustivas antes del lanzamiento. Dev Channel recibe actualizaciones semanales y destaca las próximas funciones que están listas para probar.

    Mientras que Canary Channel recibe actualizaciones diarias y es la vanguardia de los canales de actualización de Microsoft Edge. Las descargas para los canales de Insider se encuentran en el sitio de Microsoft Edge Insider .

    Relacionado: estas características hacen que Edge sea más productivo que Chrome

    Después de descargar e instalar Microsoft Edge Canary, puede activar la herramienta de color de acento usando las banderas del navegador. Los indicadores del navegador son opciones experimentales especiales disponibles para los navegadores basados ​​en Chromium. Encontrará banderas experimentales similares disponibles en Google Chrome, por ejemplo.

    Para activar el selector de color de acento:

    1. Ingrese edge: // flags en la barra de direcciones del navegador y presione Enter.
    2. Escriba color-theme en la barra de búsqueda de banderas y busque # edge-color-theme-picker .
    3. Habilite la opción de selector de color, luego reinicie el navegador cuando se le presente la opción.

    Después de que el navegador se recargue, dirígete a Configuración> Apariencia . Desde aquí, puede personalizar el tema predeterminado de Microsoft Edge, así como elegir su color de acento.

    Además, Google Chrome también recibirá la misma opción de selector de acento de color. Como Microsoft Edge ahora es un navegador basado en Chromium, tiene sentido que los dos navegadores reciban la actualización en un período de tiempo similar.

    Sin embargo, existe una diferencia. La versión de Google Chrome incluirá la opción "cuentagotas selector de color", que le permite elegir un color de su pantalla como acento de su navegador. Al igual que con Microsoft Edge, debe habilitar estas opciones en el menú de indicadores de Chrome.

  • ¿Deberías actualizar a Canva Pro? Los 5 mayores beneficios

    ¿Deberías actualizar a Canva Pro? Los 5 mayores beneficios

    Canva es una herramienta increíble para las personas que desean crear gráficos, sin conocimientos profesionales de diseño gráfico. Sus plantillas personalizadas, junto con una interfaz de arrastrar y soltar, hacen que sea fácil de aprender y un placer de usar.

    La versión gratuita de este software ofrece numerosas opciones y características que pueden ayudarlo a crear diseños profesionales sin la necesidad de gastar un centavo. Sin embargo, Canva Pro no carece de ventajas.

    Estamos aquí para arrojar luz sobre los mayores beneficios de ser Pro en Canva y lo ayudaremos a decidir si vale la pena o no su dinero.

    1. Magic Resize: Replica diseños en diferentes tamaños

    Normalmente, cuando empiezas a trabajar en un nuevo diseño en Canva, eliges tu tipo de diseño preferido, como una publicación de Instagram, un póster, un video de YouTube, etc. El tipo de diseño determina las dimensiones del espacio de trabajo.

    En la versión gratuita de Canva, una vez que eliges el tipo y comienzas a crearlo, estás bastante comprometido con ese tamaño.

    Pero si estás a la mitad de tu trabajo y decides que quieres que la publicación sea para Facebook en lugar de Instagram, estás atascado. Esto significa que tiene que empezar de nuevo o copiar de algún modo de un diseño a otro.

    En la versión Pro, sin embargo, puede usar la herramienta Magic Resize en la esquina superior izquierda de la pantalla. Con unos pocos clics, puede crear duplicados de su creación en otros tamaños. En esas copias, es posible que deba mover algunos elementos para que se ajusten mejor, pero el diseño básico permanece.

    Este es un gran ahorro de tiempo si planea publicar lo mismo en múltiples plataformas de redes sociales. Otro ejemplo es cuando desea crear varios materiales para representar la misma marca, como el encabezado de un sitio web, membretes y presentaciones.

    2. Kit de marca: coherencia en todos los diseños

    Para continuar con el tema de la representación de la marca, Canva Pro ofrece una gran herramienta llamada Brand Kit . Si usa el software para crear imágenes y videos para un cliente, esto puede ser útil. También es invaluable si usa Canva para promocionarse como una pequeña empresa y desea tener un aspecto coherente.

    La función le permite agregar todos sus logotipos en un solo lugar, así como los colores y fuentes de su marca. Después de hacer eso, puede adaptar cualquier diseño para que coincida con la misma marca con solo unos pocos clics.

    Simplemente vaya a la pestaña Estilo a la izquierda, haga clic en los colores y fuentes de la marca y observe la transformación en la pantalla.

    Los logotipos que cargue en el Kit de marca también son accesibles desde la pestaña Logos a la izquierda. Todo esto es aún más útil si trabajas en equipo y todos tus diseños deben ajustarse al mismo molde.

    3. Plantillas y recursos premium: más oportunidades para la creatividad

    Para las personas que usan Canva con regularidad, las plantillas son otro gran ahorro de tiempo. Te proporcionan una buena base para comenzar tus diseños y te ayudan a crear diseños en Canva sin ningún esfuerzo .

    Puede encontrar plantillas para casi cualquier situación, desde una historia de Instagram hasta un currículum. Estos pueden ser extremadamente útiles cuando se sienta abrumado ante la idea de tener que diseñar algo desde cero. Si bien estos están disponibles en la versión gratuita, hay muchos más para elegir con la versión Pro.

    Además, una cuenta Pro abre el acceso a numerosos activos que pueden enriquecer sus diseños. Esto incluye más de cuatro millones de fotos, así como numerosos adhesivos, fuentes y animaciones adicionales.

    La mayor diferencia está en los videos y los sonidos, ya que hay una selección mucho más amplia para elegir. Una cuenta Pro también lo ayuda a encontrar activos precisamente para sus necesidades cuando usa la opción de búsqueda . Buscar una palabra específica producirá múltiples resultados utilizables.

    4. Plantillas personalizadas: reutilice sus creaciones

    Los usuarios de Canva que han estado usando el software durante mucho tiempo y están familiarizados con la mayoría de sus funciones, apreciarán la opción Pro que les permite crear una plantilla personalizada.

    Con esto, puede tener algunas plantillas adaptadas específicamente a sus necesidades (incluidos todos los colores, fuentes y logotipos de su marca). También puede cambiar el texto y las imágenes cada vez que los use.

    En la versión gratuita, hay una forma de evitar esto si duplica un diseño existente. Sin embargo, al crear una plantilla, se asegura de no sobrescribir accidentalmente algo que desee conservar para usos futuros. Esto resulta útil si un equipo usa la misma cuenta.

    La opción para convertir un diseño en una plantilla se encuentra junto al botón Descargar . Haga clic en los tres puntos y luego en Ver todo . La próxima vez que elija ese diseño, puede editar la plantilla o usarla como plantilla, lo que no afectará al original.

    5. Programar en las redes sociales: administrar directamente desde Canva

    Una de las mayores fortalezas de Canva es el diseño para redes sociales, como Instagram, Facebook, Twitter, LinkedIn, Pinterest y más. Por lo tanto, tiene sentido que el software le permita publicar directamente en estas plataformas, lo que ya puede hacer en la versión gratuita.

    Sin embargo, la cuenta Pro también te permite programar estas publicaciones, llevando el juego de las redes sociales a otro nivel. Además de eso, con el Planificador de contenido de Canva , puede planificar con anticipación y detectar brechas en su calendario de publicaciones.

    Desafortunadamente, el programador no cubre todas las plataformas e Instagram, por ejemplo, está muy ausente. Para eso, debe usar una aplicación de terceros que le permita programar publicaciones en múltiples plataformas .

    ¿Quién se beneficiará más de convertirse en profesional?

    La cuenta gratuita de Canva tiene mucho que ofrecer y, en algunos casos, no necesitas más. Tiene hermosas plantillas, una variedad de activos y muchas características que están abiertas para explorar, incluso si son limitadas.

    Canva Pro es una gran herramienta para equipos, ya que facilita la colaboración con colores y plantillas de marca. Ni siquiera hemos mencionado el mayor espacio de almacenamiento y la capacidad de crear más carpetas, lo que también puede ayudar con la colaboración.

    La principal diferencia es el ahorro de tiempo, ya sea cambiando el tamaño o encontrando la mejor imagen de inmediato, lo que podría valer la pena la inversión.

    Canva Pro está disponible desde $ 12.95 / mes, y ese precio aumentará según el tamaño de su equipo. Si aún no está seguro, siempre puede aprovechar la prueba gratuita de 30 días.

  • Pronto podrá usar Outlook dentro de Microsoft Teams

    Si eres un gran admirador de los servicios de Microsoft, querrás estar atento a Microsoft Teams en un futuro cercano. La compañía ha confirmado que están trabajando en una forma de implementar Outlook en Teams de manera más sencilla.

    Llevando Outlook a Microsoft Teams

    La función está un poco alejada todavía, pero ya parece prometedora. En la hoja de ruta de Microsoft 365 , puede encontrar lo siguiente:

    Envíe una copia de los mensajes de correo electrónico o las conversaciones, incluidos los archivos adjuntos, a los chats y canales de Teams o inicie un chat de Teams relacionado con un mensaje de correo electrónico específico. Al compartir con Teams desde Outlook en la web, aparecerá una ventana emergente para confirmar con qué canal o persona desea compartir, también puede seleccionar si desea incluir archivos adjuntos o no.

    La fecha de lanzamiento de esta función está programada para marzo de 2021 y no hay más información sobre esta función más allá de la anterior.

    Sin embargo, por lo que podemos ver, será una gran característica para discutir la correspondencia sin necesidad de copiar y pegar o exportar correos electrónicos de Outlook a Teams.

    Un tiempo más fácil con los correos electrónicos

    Si siempre comparte información de correos electrónicos en Microsoft Teams, asegúrese de estar atento a esta nueva característica a medida que se desarrolla. No se lanzará hasta marzo de 2021, pero cuando llegue, es de esperar que cambie la forma en que las empresas usan Teams.

    Si desea comenzar con Outlook antes de esta actualización, querrá aprender todas las funciones ocultas y los accesos directos del programa. Hay muchos para aprender y todos pueden ayudarlo a trabajar más rápido y mejor.

    Haber de imagen: MITstudio / Shutterstock.com

  • ¿Qué es un ataque de relleno de credenciales?

    El relleno de credenciales es un tipo de ataque cibernético que implica "rellenar" credenciales robadas en varios sitios web.

    Herramientas como los bots han permitido a los piratas informáticos automatizar el relleno, lo que les permite probar millones de credenciales de inicio de sesión en docenas de sitios en un período corto. Esto es lo que necesita saber sobre este ataque y las formas sencillas en que puede protegerse.

    ¿Qué es el relleno de credenciales?

    El relleno de credenciales implica meter una gran colección de contraseñas y nombres de usuario robados en varios sitios web. Dependen de infracciones de monstruos y filtraciones vendidas en la web oscura para obtener sus datos. El objetivo es utilizar los millones de combinaciones de nombres de usuario y de inicio de sesión de filtraciones anteriores para infiltrarse en otros sitios web.

    Dependen de un error humano para que sus ataques tengan éxito: utilizan el mismo nombre de usuario y / o contraseña en varios sitios. Según la investigación, un enorme 85 por ciento de todos los usuarios reciclan sus contraseñas en diferentes cuentas.

    Y es este tipo de pensamiento el que permite a los ciberdelincuentes utilizar las credenciales de inicio de sesión de una infracción de un sitio web para acceder a otros servicios.

    La tasa de éxito es bastante baja, del 0,1 al 2 por ciento. Esto significa que por cada millón de credenciales de inicio de sesión probadas, solo se pueden usar alrededor de 1000 credenciales para ingresar a otros sitios web. Pero lo que hace que sus esfuerzos valgan la pena es la mina de oro de datos que pueden recopilar de cada cuenta en la que se infiltran.

    Digamos que logran piratear alrededor de mil cuentas y estas tienen información bancaria o credenciales de tarjetas de crédito. Pueden desviar fondos o utilizarlos para cometer otras formas de fraude. Otra información de identificación personal (PII), como números de seguro social o información fiscal, se puede utilizar para cometer delitos como el robo de identidad.

    Los ciberdelincuentes monetizan todo lo que encuentran en cada cuenta, lo que hace que el ataque valga la pena a pesar de la muy baja tasa de coincidencia de inicio de sesión.

    ¿Cómo se realiza un ataque de relleno?

    Por supuesto, los piratas informáticos no ingresan manualmente las credenciales de inicio de sesión robadas una por una en diferentes sitios web, ya que necesitan millones (o incluso miles de millones) de credenciales de inicio de sesión robadas para que el ataque valga la pena.

    En cambio, las credenciales descifradas de las filtraciones de datos se cargan en redes de bots que lanzan intentos de inicio de sesión automatizados. Luego usan más herramientas para evadir la detección.

    Relacionado: ¿Qué es una botnet y su computadora es parte de una?

    Una sola botnet puede realizar miles de intentos de inicio de sesión por hora. Por ejemplo, un ataque de relleno de credenciales en 2016 utilizó una botnet que envió más de 270.000 solicitudes de inicio de sesión en varios sitios por hora.

    ¿Cómo pueden los ataques de relleno eludir la detección?

    Si bien muchos sitios utilizan medidas de seguridad para detectar varios inicios de sesión no autorizados, los piratas informáticos han encontrado formas de eludir estas medidas.

    Una lista de proxy se usa para rebotar solicitudes y enmascarar la fuente o, simplemente, hacer que las solicitudes de inicio de sesión parezcan provenir de diferentes ubicaciones. También utilizan otras herramientas para que parezca que los múltiples intentos de inicio de sesión provienen de diferentes navegadores.

    Esto se hace porque varios intentos de inicio de sesión desde un solo tipo de navegador (mil por hora, por ejemplo) parecen sospechosos y tienen una mayor probabilidad de ser marcados como fraudulentos.

    Todas estas técnicas imitan la actividad de inicio de sesión legítima de miles de usuarios en diferentes ubicaciones. Esto hace que el vector de ataque sea simple, pero difícil de detectar.

    ¿Cuál es la diferencia entre el relleno de credenciales y los ataques de fuerza bruta?

    Credential Stuffing es un subtipo de ataque de fuerza bruta que es mucho más potente porque está más dirigido.

    Un ataque de fuerza bruta implica esencialmente adivinar contraseñas utilizando diferentes combinaciones de caracteres aleatorios. Usan software automatizado para hacer múltiples conjeturas probando varias combinaciones posibles hasta que se descubre la contraseña. Se hace sin contexto.

    El relleno de credenciales, por otro lado, usa detalles de inicio de sesión y contraseñas de violaciones de datos anteriores. Usan un par de contraseña y nombre de usuario de una filtración de un sitio web y luego lo prueban en otros servicios.

    Si bien el uso de contraseñas seguras puede protegerlo de los ataques de fuerza bruta, esto es inútil si usa la misma contraseña en otros sitios web, cuando se lanza un ataque de relleno.

    ¿Cuál es la diferencia entre el relleno de credenciales y el dumping de credenciales?

    Si bien puede parecer lo mismo, el volcado de credenciales es un tipo diferente de ataque que tiene como objetivo un punto de entrada o máquina para infiltrarse en una red.

    Si bien el relleno de credenciales utiliza múltiples credenciales de inicio de sesión de infracciones anteriores para ingresar a otros sitios web, el volcado de credenciales implica ingresar a una máquina y extraer múltiples credenciales de inicio de sesión.

    Esto se hace accediendo a las credenciales almacenadas en caché en los muchos registros de la computadora o extrayendo las credenciales de la base de datos del Administrador de cuentas de seguridad (SAM). Este último contiene todas las cuentas creadas con contraseñas guardadas como hashes.

    El objetivo del ataque de volcado de credenciales es hacerse un hueco en la red o ingresar a otras computadoras del sistema. Después de extraer las credenciales de inicio de sesión de una máquina, un pirata informático puede volver a ingresar al dispositivo u obtener acceso a toda la red para causar más daño.

    A diferencia del relleno, un ataque de volcado de credenciales utiliza un punto de entrada, una máquina con vulnerabilidades sin parche para infiltrarse en una red.

    RELACIONADO: ¿Qué es el dumping de credenciales? Protéjase con estos 4 consejos

    ¿Cómo se protege de un ataque de relleno?

    Para la mayoría de los usuarios, la mejor y más sencilla forma de protegerse es utilizar contraseñas únicas para cada sitio web o cuenta. Como mínimo, haga esto para aquellos que tengan su información confidencial, como datos bancarios o de tarjetas de crédito.

    Habilitar la autenticación de dos factores (2FA) o la autenticación de múltiples factores (MFA) ayuda a que la toma de control de la cuenta sea más difícil para los piratas informáticos. Estos se basan en un medio secundario de validación, es decir, enviar un código a su número de teléfono y solicitar su nombre de usuario y contraseña.

    Si le resulta confuso recordar varias contraseñas y nombres de usuario, puede utilizar un administrador de contraseñas confiable. Si no está seguro de su seguridad, consulte los métodos seguros que utilizan los administradores de contraseñas .

    O pruebe con un administrador de contraseñas de código abierto .

    Proteja sus contraseñas

    Tu contraseña es como la llave de tu casa. Debe ser único, fuerte y, lo que es más importante, debe guardarlo en un lugar seguro en todo momento.

    Estos también deben ser memorables y seguros. Puede explorar diferentes herramientas de contraseña que pueden ayudarlo a crear otras únicas pero memorables que sean difíciles de descifrar para los piratas informáticos.