Una web de ayuda no puede ser otro riesgo
Quien llega aquí acaba de pasar un mal rato. Lo mínimo es que esta web no le pida nada, no le siga sin permiso y no guarde nada suyo. No es solo una promesa: está construida para que no pueda hacerlo.
- 0Cookies sin tu permiso. La única herramienta de fuera es Google Analytics, y no se carga hasta que pulsas «Aceptar». Si dices que no, no sale ni una petición a Google. Política de cookies.
- 0Envíos de lo que pegas. El analizador trabaja en tu navegador; ningún código de la web manda el mensaje a ninguna parte, ni con las cookies aceptadas.
- 0Publicidad de terceros. Las fuentes y todo lo demás se sirven desde aquí mismo. Los únicos anuncios son de QuantumSec, la empresa que hace la web, y van rotulados.
- 0Bases de datos. La web es estática: no hay un servidor con datos que robar.
Cómo se garantiza
- Política de seguridad de contenidos estricta. Cada página declara qué scripts y estilos puede ejecutar, identificados por su huella criptográfica (SHA-256). Cualquier otro código —inyectado o de terceros— el navegador lo bloquea. Los únicos orígenes de fuera que admite son los de Google Tag Manager y Google Analytics, y el código que los carga solo se ejecuta si has aceptado las cookies.
- Trusted Types. El navegador impide escribir HTML a partir de texto en la página: lo que pegas en el analizador se pinta siempre como texto, nunca como código. Solo hay una excepción declarada: cargar el script de Google Tag Manager desde su dirección oficial, y nada más.
- Enlaces peligrosos desactivados. Las direcciones de las webs falsas se muestran con [.] y nunca como enlace.
- Cabeceras de seguridad. HSTS con precarga, la web no se puede incrustar en otra (contra el clickjacking), sin referer al salir, y permisos del navegador (cámara, micrófono, ubicación, pagos) desactivados.
- Lo único que se guarda, se guarda en tu navegador. Los pasos que marcas como hechos en una guía viven en el almacenamiento local de tu navegador para que no los pierdas si recargas. Puedes borrarlos con «Empezar de cero».
De dónde salen los datos
El parte de estafas lo genera cada día la plataforma de inteligencia de QuantumSec a partir de fuentes públicas de amenazas, y se publica como un fichero estático. La web no consulta nada en directo.
¿Has encontrado un fallo?
Agradecemos los avisos de seguridad responsables. Las instrucciones están en security.txt.