Cuentas de usuario
Reduce el riesgo de virus utilizando una cuenta de usuario apropiada. La cuenta de administrador es sólo para momentos puntuales.
Si un virus infecta tu sistema, obtendrá acceso al equipo a través de la cuenta de usuario que se esté utilizando en ese momento.
Por lo que si el incidente se produce al utilizar con una cuenta de administrador, el virus tendrá control total sobre el equipo, con total libertad para realizar la actividad maliciosa para la que fue diseñado.
Si por el contrario trabajas con una cuenta limitada, los efectos nocivos del virus serán mucho menores.
Utilizar diferentes cuentas de usuario, dependiendo del uso que se vaya a hacer del ordenador, constituye una buena práctica de seguridad.
La función de las cuentas de usuario
Las cuentas de usuario de los sistemas operativos han sido creadas para favorecer la gestión de los datos de las personas que utilizan el equipo y las labores que pueden desarrollar en el mismo.
- Desde el punto de vista de uso del equipo, el tener una cuenta propia permite al usuario personalizar el sistema a sus gustos y preferencias; que pueden ir desde cambiar el fondo de escritorio a configurar diferentes aspectos del navegador.
- Desde el punto de vista de la seguridad, se tiene un mayor control sobre el sistema, ya que a cada usuario sólo se le permite realizar aquellas tareas que estén dentro de su cometido. Lo que facilita que un ordenador pueda ser utilizado por varios usuarios de manera más segura, o que un mismo usuario pueda tener diferentes cuentas en función de los usos que le vaya a dar, trabajo y ocio por ejemplo.
Las cuentas de usuario están asociadas a un nombre y una contraseña, que por motivos obvios de seguridad, sólo el dueño debe conocer.
Tipo de cuentas
Los sistemas operativos tienen definidos por defecto diferentes tipos de cuentas:
-
Cuenta de administrador. Permite tener el control total del equipo, y por tanto realizar todo tipo de actividades; instalar un programa, agregar un nuevo componente de hardware, configurar la conexión a Internet, etc. Todo sistema debe tener una cuenta de administrador, que será la que utilicemos para habilitar el resto de cuentas de usuario.
-
Cuenta limitada.Permite el correcto desarrollo de las actividades cotidianas -navegador, programas de ofimática, reproductores de audio y video, etc-, pero no permite acciones que puedan repercutir en le correcto funcionamiento del sistema.
Otra diferencia sustancial es que las acciones realizadas en estas cuentas no afectan al resto de cuentas, sin embargo, las que se realicen como administrador sí se propagan al resto.
-
Cuenta de invitado. Similar a la limitada, con la diferencia de que no está protegida por contraseña. Está pensada para que usuarios que no tienen una cuenta propia en el equipo puedan utilizarla en un momento puntual, como ver el correo o navegar. En la medida de lo posible no se recomienda su uso.
Seguridad en las cuentas
Las cuentas de administrador no están pensadas para utilizarlas en el día a día, suponiendo un riesgo para la seguridad.
En el uso diario recomendamos utilizar, para cada uno de los usuarios del sistema, una cuenta con privilegios limitados con las que poder desempeñar las actividades cotidianas.
Utiliza habitualmente la cuenta limitada, solo es necesario recurrir a la de administrador en momentos puntuales.
Para más información sobre cómo gestionar las cuentas de usuario consulta la documentación oficial.
Microsoft Windows
- Guía para gestionar las cuentas de usuario en Windows XP
- Guía para gestionar las cuentas de usuario en Windows Vista
Apple Mac OS X
Linux Ubuntu
Los sistemas más modernos, como Windows Vista, Mac y Ubuntu, ya ejecutan por defecto los programas de forma limitada para reducir el riesgo de infección por virus y otras amenazas. Y al detectar que se quiere realizar una operación potencialmente peligrosa, solicitan la contraseña de la cuenta de administrador para validarlo.
