Gracias. Se dan también aquí entre los comentaristas buenos consejos, pero efectivamente, y como en el mundo físico, si quieren al final te pillan.
Respecto a tener diferentes identidades digitales (Gorki), cierto que reduce mucho el riesgo. El inconveniente es que puede ser un engorro o como mínimo no optimiza tu tiempo. Merecerá la pena dependiendo del valor de tu información. Llevar un perfil bajo por supuesto también es muy efectivo, pero a veces es incompatible con la actividad profesional. Una de las claves para proteger nuestros datos pienso que es clasificar, aun intuitivamente, nuestra información: en función de su peligro potencial la dejamos como está, le ponemos unas medidas de seguridad o directamente no la ponemos en la red. Y las medidas pueden ser tener la información en otras cuentas o mandarla encriptada o dificultar más el acceso u otras cuantas cosas más.
Un problema es que, como en este caso, a veces nuestra seguridad depende de protocolos ajenos. Pero no martiricemos a Amazon; podrían haber obtenido esos 4 últimos dígitos de múltiples maneras, hasta en el buzón físico, el de casa. El fallo es que los 4 dígitos sirvan para verificar una identidad.
Los usuarios tenemos que hallar un balance entre seguridad y comodidad, cosa no sencilla. Cada uno tenemos un punto de equilibrio distinto. Mientras no lo hallemos, hay que procurar no ir desperdigando con alegría datos que puedan cruzar los malos para encontrarnos el fallo, ni tratar toda toda la información igual; la personal, la profesional, la inocente y la peligrosa.
Aquí unas reflexiones con motivo de este asunto:
http://precaver.org/2012/08/sonado-hackeo-a-mat-honan/
Saludos desde México