Por supuesto, es fácil pensar que Google no entrega datos personales tan fácilmente ¿En serio es posible hackear a alguien con tan solo realizar una búsqueda?

Los atajos son clave en el Google Hacking

En caso de que no lo sepas, Google cuenta con atajos y palabras clave que permiten delimitar y filtrar los resultados de búsqueda. Por ejemplo, puedes buscar ‘seguridad site:enter.co’ y te encontrarás solo con resultados de nuestro portal que tengan esta palabra clave. Pon ‘Spider-Man FileType:jpg y solo encontrarás archivos de JPG en vez de esos molestos Avif que nadie puede utilizar.

El Google Hacking hace uso de estos atajos para crear busquedas específicas que consigan encontrar información sensible a través del buscador y que no esté visible a través de busquedas más tradicionales. De hecho, en estos momentos existe un proyecto de código abierto llamado Google Hacking Database (GHDB) que quiere servir como un archivo de los dorks (o busquedas avanzadas) que pueden terminar en un hackeo.

¿Qué tan fácil es hackear a alguien utilizando solo Google?

De nuevo, lo más aterrador de del Google Hacking es la manera tan sencilla en la que funciona y la efectividad que tiene para obtener información sensible. A través de varios experimentos ESET (una de las compañías líderes en el sector de seguridad virtual) encontró que cualquier persona puede abusar de los dorks para localizar archivos sensibles que el usuario ni siquiera sabe que pueden estar en la Internet.

De hecho, muchas veces el hacker ni siquiera necesita tener un primer dato para filtrar la información. Solo necesita encontrar bases de datos con contraseñas, números de teléfono o correos para tener la primera pieza necesaria para jalar más información.

¿Cómo puedo saber qué información mía es vulnerable al Google Hacking?

Por desgracia no hay una forma eficiente de saber si hay información sensible rondando en Google o que pueda ser obtenido a través de Dorks. La principal razón es que muchas de las combinaciones que utilizan los hackers no tienen como objetivo el tomar información específica, sino encontrar vulnerabilidades en sitios o bases de dato. Por ejemplo: “inurl:pastebin intitle:mastercard” es un atajo para encontrar archivos de texto temporales que tengan guardada información de tarjetas Mastercard.

Hay algunas precauciones que puedes tomar:

En Google escribe entre doble comillas (“) palabras clave que pertenezcan a datos sensibles que temas pueden estar disponibles: tu número de celular, el número de documento o identidad, alguna contraseña que utilices mucho o el nombre de algún archivo sensible.

Si encuentras algún documento, entrada o resultado que consideres cuenta con información privada y sensible que no debería ser compartida puedes solicitar a Google a través de este enlace el retirar este contenido.

Imágenes: ESET, Foto de Firmbee.com, Arkan Perdana, Lucia Macedo en Unsplash

También puede interesarte: 10 atajos que te ayudarán a navegar mejor por Google Chrome

Completa frases para que sean más exactas con un asterisco

Es parte de la experiencia de Google que, mientras escribes lo que deseas buscar, la barra decida autocompletar tus frases y sugiera algunos resultados antes de que puedas decidirte por alguno. Pues bien, la diferencia al poner un asterisco (*) después de tu palabra clave principal, es que el buscador no te recomendará resultados aleatorios, sino que completará tu frase con las opciones más buscadas por otros usuarios en Google.

Este es un excelente truco que sirve para cazar tendencias y orientar mejor tu búsqueda.

Googlear por tipos de archivo con ‘filetype’

Hay veces en que estás buscando una información en su formato original y debes reescribir tu búsqueda especificando el formato en que deseas ver ese documento. Esta práctica a veces da resultados y a veces no. Sin embargo, si no quieres perder tiempo e ir a un resultado fijo, escribe filetype seguido de dos puntos y, luego, el formato deseado seguido por tus palabras clave.  Por ejemplo: Filetype:pdf Cien años de soledad.

De esta forma, Google sabrá qué buscas exactamente y filtrará mejor los resultados que decida mostrarte.

¿Encontraste un sitio web  que te atrapó y quieres ver si hay otros similares? Utiliza la palabra ‘related’

Supongamos que eres un amante de la tecnología y de las redes sociales y quieres encontrar otros sitios web similares a ENTER.CO que puedan ayudarte a complementar la información que consumes sobre estos temas. Para lograrlo, lo único que debes hacer es escribir related, seguido de dos puntos y luego por la url de la página web de referencia; es decir: related:www.enter.co.

Inmediatamente después Google te mostrará otros portales que manejen tématicas relacionadas con las que se tocan en ENTER.CO.

Googlear una frase entrecomillada para verificar si ya existe en Internet

Esta es una buena táctica para detectar plagios, encontrar citas o para buscar información y términos de forma literal. Para que el comando funcione deberás escribir la frase completa entre comillas dobles.

Busca información específica en un sitio web específico con “Site:”

Si quieres “googlear” algún información específica, pero no quieres deambular en Internet abriendo páginas hasta dar con el resultado ideal, escribe site luego de escribir el tema que buscas. Acompaña el término con dos puntos y luego escribe la página web en donde quieres consumir el contenido.

Por ejemplo, si requieres realizar el trámite de renovación de pasaporte, y no quieres que te aparezcan artículos periodísticos, sino la página web oficial del sitio gubernamental en donde debes hacer la diligencia, escribe (sin usar comillas) “renovar pasaporte colombiano site: cancillería”. También puedes poner la URL directamente luego del comando.

Si quieres completar este listado, puedes dejar los trucos de búsqueda que sueles usar en Google en los comentarios.

Imágenes: Archivo

Cabe reiterar que el dominio .CO es el dominio colombiano porque pertenece al Estado y, aunque lo administra una empresa privada, genera ingresos para el país, con un porcentaje de las ventas de los dominios.

Así, todos los productos y servicios de Mountain View tendrán una dirección mucho más corta y práctica, además de coherente, así: g.co/gmail, g.co/calendar, g.co/trends. Hasta ahora, las direcciones tenían dos formatos, algunos de los cuales no funcionaban para todos los productos y servicios: google.com/servicio y servicio.google.com, lo que generaba mayor dificultad para llegar rápidamente a ellos.

Pero más allá de esto, habrá un beneficio en seguridad para los usuarios de Google. Cuando se vea un enlace acortado que inicie con ‘g.co’, se podrá confiar en ese enlace siempre llevará a un producto o servicio de Google.

Esto cobra importancia en tiempos en los que los acortadores de direcciones crecen en popularidad porque entre más cortas son las direcciones, más fáciles de recordar, compartir y publicar en plataformas como Twitter, pero cada vez aumentan más los enlaces acortados maliciosos o que se disfrazan como legítimos y apuntan a páginas de spam.

Cable aclarar que g.CO no remplazará el acortador de direcciones de Google, goo.gl, como algunos medios lo han empezado a publicar. Aunque ambos cumplen la tarea de acortar URL, su misión es muy distinta: mientras g.CO llevará siempre a las páginas propiedad de Google, goo.gl seguirá acortando direcciones de cualquier sitio web.

Un buen negocio.

“Queremos agradecer a nuestros amigos de .CO Internet SAS, que operan el dominio .CO, por facilitarnos la adquisición de g.CO y mantenerse atento mientras lo desplegamos como nuestro atajo de direcciones para los sitios web de Google”, escribió Gary Brigs, vicepresidente de Mercadeo de Consumo de Google, en el blog oficial de la compañía. Al respecto, Juan Diego Calle, presidente ejecutivo de esta firma, que administra el dominio .CO., le dijo a ENTER.CO que este anuncio fue el resultado de negociaciones de varios meses entre el equipo de Google en Mountain View y su compañía. El directivo agregó que, si bien el registrador del dominio es Network Solutions, la negociación se hizo de manera directa entre Google y .CO Internet SAS.

Con respecto al valor de la compra realizada por Google, la firma no lo reveló y en sus negociaciones no permite que su contraparte lo haga. Para Juan Diego Calle, sin embargo, no solo es importante el valor de cada venta. “Aparte del precio, en general el gran reto es acordar el uso que las grandes empresas le van a dar al dominio. De nada nos sirve vender un dominio de estos sin que lo usen para algo realmente valioso que le traiga aun más reconocimiento a la marca .CO”, comentó.

En todo caso, hace algunas semanas Calle le había dicho a Reuters que el precio de una dirección de un solo caracter (como g.CO, A.CO, O.CO) tiene un valor que ronda los 1,5 millones de dólares.

Esta negociación es un nuevo paso en el posicionamiento del dominio .CO, necesario para enfrentar la nueva era de los dominios aprobada el 20 de junio pasado y que permitirá a empresas, ciudades y organizaciones crear su propio dominio y no depender de los de primer nivel o de los de los países.

Notas relacionadas:

• Amazon, el nuevo gigante ‘casado’ con el dominio .CO.
• Dominio .CO llega a los 500.000 registros en 45 días.
• Dominio de Colombia en Internet genera interés mundial.
• Dominio colombiano .CO debuta en el Super Bowl.