Evernote proporciona un servicio de toma de notas y recortes basado en la nube que le permite almacenar información para acceder desde cualquier dispositivo conectado a la web. Los consejos para usar Evernote se comparten rutinariamente en Twitter (sólo tienes que buscar en #evernotetip).

Desafortunadamente, entre todas las sugerencias inteligentes para el uso de Evernote hay varios consejos muy arriesgados. El problema: lo único que separa tu colección Evernote de las miradas indiscretas es un nombre de usuario y una contraseña. Si usted es víctima de una estafa de phishing o de un malware que roba contraseñas, esa colección Evernote podría proporcionarle una ventanilla única para todos sus datos confidenciales.

Algunos usuarios Premium (de pago) de Evernote asumen erróneamente que sus datos Evernote estarán de alguna manera a salvo de ataques externos. Sin embargo, la seguridad de Evernote Premium es simplemente el cifrado SSL para cifrar los datos mientras se transmiten, y el cifrado AES-256 para los datos almacenados, pero tampoco evitará que sus datos sean robados por alguien que conozca su nombre de usuario y contraseña. La única excepción a esta regla es si le dices explícitamente a Evernote que encripte una nota específica (hay más sobre eso abajo).

En resumen: almacenar datos no cifrados en un servidor con acceso a Internet no es una buena idea. Con esto en mente, a continuación se presentan siete de los peores consejos de Evernote (o de cualquier almacenamiento basado en la nube):

1) Mantener la información del estudiante

Tal vez eres profesor y usas Evernote para crear archivos de portafolios individuales para cada estudiante, documentando todo. El compromiso de las credenciales de Evernote del maestro expone potencialmente detalles delicados sobre los estudiantes, que probablemente también son menores de edad. Este consejo no es sólo un riesgo de seguridad para esos estudiantes, sino que potencialmente tiene ramificaciones legales para el maestro (y la escuela en la que enseñan).

2) Guardar estados de cuenta de tarjetas de crédito

Los estados de cuenta de las tarjetas de crédito a menudo incluyen el número de cuenta. La exposición podría llevar a un mayor riesgo de fraude con tarjetas de crédito.

3) Conservar nombres de usuario y contraseñas

Al igual que los administradores de contraseñas, los atacantes que consiguen entrar en su cuenta de Evernote – si contiene un trozo de todas sus contraseñas en línea – ahora potencialmente tienen acceso a todas sus cuentas en línea.

4) Construir Portafolios Médicos Familiares Incluyendo Historial Médico

En el pasado, los ciberdelincuentes que han robado información médica a veces han chantajeado a las víctimas. A menos que esta información se sienta cómodo compartiendo con amigos, vecinos o incluso extraños, es mejor no almacenarla en la nube.

5) Conserve los números de Seguro Social Familiar

La exposición deja a toda su familia en riesgo de robo de identidad. Este tipo de información sensible se guarda mejor en un archivador cerrado, no en Internet.

6) Guardar la configuración del enrutador y del cortafuegos

Los atacantes que obtienen acceso pueden utilizar esta información para reconfigurar la configuración de DNS en su enrutador o permitir su propio acceso a su red.

7) Tome una foto de su pasaporte y envíela a Evernote

Una foto de su pasaporte lo hace mucho más fácil para la falsificación. Una apuesta más segura sería almacenar sólo el número de pasaporte (en forma encriptada).

Cómo almacena Evernote tus datos

Los servicios de almacenamiento basados en la nube como Evernote no existen en algún tipo de lugar místico en la nube, sino en un ordenador remoto y accesible para cualquiera que obtenga el nombre de usuario y la contraseña. Cuanto más accesibles sean los datos para usted, más accesibles serán para los posibles atacantes.

El almacenamiento off-shore basado en la nube es una comodidad, pero reconozca que la comodidad conlleva riesgos y probablemente no es la mejor opción de almacenamiento para la información confidencial.

¿Las versiones pagadas son más seguras?

Evernote se puede tener de tres maneras: a través de la versión Básica o si usted paga por Premium o Business. Los dos últimos tienen más funciones que el Básico, como el acceso sin conexión a los portátiles, la posibilidad de reenviar correos electrónicos a Evernote, la opción de anotar PDFs y mucho más.

Sin embargo, ni Premium ni Business tienen más características de seguridad que Basic. Esto significa que no importa con qué plan de Evernote vayas, estás tan seguro como los otros dos.

Cómo hacer Evernote más seguro

A pesar de que Evernote es una cuenta en línea que da acceso a cualquier persona a su cuenta en caso de que pueda obtener su contraseña, realmente no es diferente a cualquier otra cuenta en línea. Cualquiera que pueda acceder como usted puede acceder a cualquier cosa que pueda, lo que en este caso significa todo su contenido de Evernote.

Usted no está sin esperanza, sin embargo, porque Evernote, como la mayoría de los sitios web, tiene maneras de hacer su cuenta más segura para que pueda estar seguro de que su cuenta es muy probable que nunca será hackeada.

La forma más fácil de proteger su cuenta Evernote, especialmente si sospecha que alguien ya conoce su contraseña, es cambiarla. Inicie sesión en su cuenta y acceda a la página Resumen de seguridad para ver la última vez que cambió su contraseña. Puede hacer clic en Cambiar contraseña en cualquier momento que desee cambiarla. Es mejor que cambies tu contraseña tan a menudo como puedas.

No sólo puedes cambiar tu contraseña con frecuencia, sino que también debes asegurarte de no usar la misma contraseña para Evernote que la que usas para otros sitios web. Si otra cuenta es pirateada y la contraseña es la misma que la de tu contraseña de Evernote, no es difícil para nadie acceder a tu cuenta de Evernote.

Otra excelente manera de proteger tu cuenta de Evernote es configurar una verificación de dos pasos. Acceda al mismo enlace desde arriba y haga clic en Activar junto a la opción de verificación de dos pasos. Esto obliga a su cuenta a requerir no sólo su contraseña, sino también un código al que sólo puede acceder desde su teléfono. Así que, mientras tengas tu teléfono contigo, nadie más que tú puede acceder a tus datos de Evernote, incluso si tienen tu contraseña .

Evernote también le permite encriptar sus notas para mayor protección. Esto significa que nadie puede acceder al contenido del texto de esa nota a menos que conozca la contraseña específica que usó para descifrar esa nota. Por ejemplo, alguien podría acceder a tu cuenta de Evernote con tu contraseña 12345password (¡por favor no uses una contraseña tan simple!), pero aún así no podrás abrir una de tus notas seguras porque la encriptaste detrás de una contraseña segura como AJon)(302#!$T.