En los últimos meses el cuestionamiento sobre la función de las cookies ha estado en boca de todos, y es que desde que Google anunció que acabará con este almacenamiento de datos individuales por parte de terceros para 2024 en su navegador Chrome, aspecto que a priori apunta a reforzar la privacidad, muchos son los que ven esto como un nuevo beneficio. Sin embargo, las cookies seguirán existiendo y con ellas la posibilidad de sufrir lo que también se conoce como secuestro de sesión.

“En principio se tiene que comprender que las cookies son archivos de texto con información enviada por los sitios web que visitamos que se guardan en nuestro navegador, con la finalidad de que dicho sitio pueda consultar la actividad previa del usuario y recordar el acceso a la web, por ende, gracias a estas cookies temporales, sabemos que usuario está conectado una sesión en particular. Entonces, un secuestro de sesión exitoso se va a producir cuando el ciberdelincuente pueda utilizar esa información para hacerse pasar por otra persona en el sitio web al que corresponde la cookie robada.” explicó Miguel Rodríguez, Director de Ciberseguridad en Megatech.

Si bien estos ataques en materia de seguridad informática son poco comunes y requieren altos conocimientos tecnológicos para ejecutar diferentes estrategias, las probabilidades de que aumenten si no se toman en cuenta ciertas medidas de seguridad, son mayores. De esta forma, Megatech como empresa líder en integración de servicios profesionales para la industria IT brinda 5 recomendaciones para evitar ser una víctima de secuestro de sesión.

• Acceder a través del modo incógnito al navegador web.
• Eliminar las cookies guardadas en los navegadores periódicamente.
• Cerrar la sesión de todos los sitios web cuando se dejan de usar para que las cookies caduquen.
• No acceder desde redes wifi públicas a sitios web que tienen información crítica, como ser un homebanking.
• Contar con soluciones de ciberseguridad como antivirus, anti malware, firewalls, entre otros.

“El robo de cookies, puede facilitar la obtención de información privada de los usuarios, como inicio de sesión de distintas cuentas, elecciones realizadas en sitios web, productos comprados en sitios de e-commerce y más. Por eso, es importante promover la concienciación y formación respecto temas de ciberseguridad que pueden afectar a todo tipo de personas. La información confidencial y datos sensibles pueden ser comprometidos por atacantes en cualquier momento, por lo que tomar precauciones no es una opción sino una necesidad.” concluyeron desde Megatech.