Cuando se habla de seguridad, un tema siempre vuelve a las contraseñas: esas claves problemáticas para sus 'casas' digitales.
Clave para la seguridad (lo siento, no pude resistirme), las contraseñas son una paradoja: las mejores y más seguras contraseñas son aleatorias y difíciles de recordar, pero también hacen que sea difícil de recordar para el propietario.
Al final, una contraseña difícil de adivinar es DEMASIADO difícil, y debe almacenarse en algún lugar o anotarse (lo que las hace perfectas para la 'ingeniería social', también conocida como husmear o bucear en el basurero).
Una vez que un trozo de papel con su contraseña cae en las manos equivocadas, no importa CUÁN seguro se suponía que era, su seguridad ahora está tostada.
Por supuesto, a veces tienes una buena ubicación de almacenamiento. Por ejemplo, el programa de código abierto Truecrypt le permite crear 'unidades' seguras en las que puede poner cualquier cosa (incluidas sus contraseñas), por lo que en este caso, Random funciona bastante bien y puede usar cualquier cosa que suene bien.
Índice del contenido
¿Por qué elegir una contraseña segura?
Todos hemos escuchado historias de terror de piratas informáticos que irrumpieron en la cuenta en línea de un extraño y robaron información privada.
Tal vez no creas que te puede pasar a ti, o tal vez sí; de cualquier manera, no es algo que muchas personas querrían para ellos o sus familiares.
Una contraseña segura es una de las mejores formas de proteger sus cuentas e información personal de este tipo de ataques que se conocen como 'piratería'.
La verdad es que, aunque la mayoría de los sitios web son seguros, siempre habrá una pequeña posibilidad de que alguien ingrese. Este tipo de piratería se conoce comúnmente como 'violar'.
Optar por una opción de contraseña fácil de descifrar como "1234" puede parecer inteligente a primera vista, pero hay tantas contraseñas más fáciles que será trivial para los piratas informáticos ingresar a su cuenta.
Otra gran razón para elegir una contraseña segura es que no querrá que otra persona obtenga acceso a su cuenta y la use sin su permiso, ¿verdad?
En este caso, una contraseña segura también lo protegería de amigos o familiares que puedan intentar acceder a sus cuentas. ¡Una contraseña segura también los mantendría fuera!
Por ejemplo, aquí hay un generador simple a continuación que puede usar para una contraseña de 16 caracteres compuesta por caracteres en mayúsculas y minúsculas, más dígitos:
6 formas de crear una contraseña segura en 2024
1. Generador de contraseñas simple
Haga clic para obtener una contraseña aleatoria que puede copiar y usar.
Por supuesto, estas soluciones aún tienen un defecto: necesita una contraseña maestra para mantener estas bóvedas de contraseñas, y esa la contraseña debe almacenarse en algún lugar. ¿Qué hacer?
Aquí hay un truco para contraseñas fáciles: aunque no es tan seguro como el tipo aleatorio, se beneficia de ser fácil de recordar, pero difícil de adivinar. Y el resultado es que no las anotas, por lo que tal vez terminen siendo mejores que otras contraseñas.
Tome una frase que conozca de un poema o libro, y tome solo la primera letra de cada palabra como contraseña.
Por ejemplo,
it was the best of times, it was the worst of times
nos da
iwtbotiwtwot
Algunas notas sobre este truco:
- Evita frases que provengan de tus intereses. Si eres fanático de Dickens, la contraseña anterior es una mala idea. Si eres una persona religiosa, no cites la Biblia. Y si te especializas en poesía, ¡evita los poemas!
- Cuanto más oscuro, mejor. Mientras USTED recuerde la frase, entonces lo está haciendo bien.
- Más tiempo es mejor. duplicar una contraseña no solo duplica el número de opciones, sino que las aumenta exponencialmente. Por ejemplo, una contraseña de 2 (malos) caracteres compuesta solo de dígitos tiene 10*10 o 100 opciones posibles; llevarla a 4 dígitos no duplica (a 200) sino que eleva al cuadrado (a 10,000) las opciones, mucho mejor.
- Más corto a veces también puede funcionar. Una vez agregué una contraseña larga a PayPal, y se rompió. Resultó que limitaron la longitud de sus contraseñas, y mi contraseña era uno o dos caracteres más larga que eso, por lo que mi contraseña de 17 caracteres se truncó en silencio y no pude iniciar sesión. He notado que muchos sitios no se molestan en advertir acerca de ti máximas longitud de la contraseña, así que tenga en cuenta que si prueba una contraseña muy larga y se vuelve divertido. En mi experiencia, un máximo de 15 caracteres suele funcionar.
- La primera letra no es sagrada. Por ejemplo, su contraseña podría ser la última letra de la frase, o la segunda, o alternar entre la primera y la última:
tsetfstsetfs
tahefitahofi
isttosisttos
– o cualquier otro patrón que quieras – solo tienes que recordar cuál es.
Crear contraseñas de esta manera puede ayudar a mejorar su seguridad al tiempo que facilita recordarlas y cambiarlas. Debido a que son tan fáciles de conseguir, puede cambiarlas con frecuencia, lo que es perfecto para la seguridad, ya que las contraseñas deben cambiarse con frecuencia.
2. No reutilice la contraseña
Mucha gente comparte sus contraseñas con compañeros de trabajo o amigos, pero esto es un riesgo de seguridad.
Puede parecer conveniente usar la misma contraseña para su trabajo y sus cuentas personales, pero esto hará que los ciberdelincuentes accedan a todas sus contraseñas si alguna vez adivinan una de ellas.
Recuerde nunca compartir sus contraseñas con nadie. Esto incluye a sus colegas, el equipo de TI/soporte, el personal de atención al cliente/servicio de asistencia técnica, familiares y amigos.
También tenga en cuenta que los correos electrónicos de phishing, los mensajes de texto de smishing y las llamadas de vishing que solicitan su información de contraseña pueden ocurrir en cualquier momento; no responda ni proporcione ninguna información personal en respuesta a estas solicitudes.
Cuando cambie su contraseña, hágalo para todas las cuentas y servicios. Una buena técnica es usar una frase u oración y tomar la primera letra de cada palabra.
De esa manera, cada contraseña es única y segura. Por ejemplo, si tu frase es “Salgo a correr los lunes”, puedes crear una contraseña como “igomonday1”.
3. Cosas que siempre debe evitar al elegir la contraseña
Una de las piezas de información que nunca debe incluir en sus contraseñas es el nombre de su mascota, el cumpleaños o el de los miembros de la familia, cualquier palabra relacionada con su pasatiempo, trabajo o intereses, parte de la dirección de su casa, incluida la ciudad/pueblo, calle, número de casa/apartamento, o país. Su nombre o el nombre de un familiar.
Los ciberdelincuentes investigan a sus víctimas en línea en busca de pistas que puedan ayudarlas a hackear sus contraseñas.
Y usarán cualquier pista sobre usted en línea para ayudarlos a ingresar a sus cuentas de correo electrónico y otros sitios web donde haya iniciado sesión con el mismo nombre de usuario y contraseña.
4. No responda a solicitudes de amistad falsas
Supongo que estás leyendo esto porque te preguntas si te ha pasado lo mismo. ¿Alguien te ha enviado una solicitud de amistad que no parece correcta?
¿Te enviaron mensajes o chatearon contigo? Me alegro de haber encontrado esta página, espero que me de tranquilidad.
Nadie en mi vida me enviaría una solicitud de amistad sin previo aviso. Siempre me aseguro de verificar a la persona antes de aceptar la solicitud de amistad.
Sin embargo, después de que alguien me envió una solicitud de amistad que parecía sospechosa, pensé que debe haber otras personas que están en la misma situación que están leyendo este artículo en busca de consejos sobre qué hacer a continuación.
5. Usar el administrador de contraseñas
Un administrador de contraseñas puede almacenar todas sus contraseñas por usted y ayudarlo a recordarlas. Los mantendrá seguros en línea y nunca le pedirá su contraseña maestra.
En su lugar, utilizará otra contraseña que solo tú conoces.
Sus contraseñas se guardan en una base de datos. Para completar su nombre de usuario y contraseña cuando visite un sitio web, el administrador le pedirá su contraseña maestra o un código de autenticación si está disponible en su dispositivo móvil.
Luego, el administrador obtendrá su información de inicio de sesión correspondiente de su base de datos para que no tenga que recordarla usted mismo.
Algunos administradores de contraseñas incluso pueden generar contraseñas seguras y únicas para usted en el acto, lo que significa que no tendrá que encontrar buenas contraseñas por su cuenta.
Los administradores de contraseñas son bastante útiles hoy en día cuando mucha gente quiere crear cuentas en diferentes sitios web. Estos son algunos ejemplos de servicios populares que puede almacenar en un administrador de contraseñas:
Facebook, Twitter, Gmail, Yahoo! Correo, etc
6. ¿Averiguar si te robaron tu contraseña?
En el mundo actual, su dirección de correo electrónico y contraseña pueden quedar expuestas en una violación de datos, ya sea por un ataque malicioso o por un tercero insospechado.
Es importante saber que existen estos servicios que pueden ayudarlo a averiguar si sus direcciones de correo electrónico y contraseñas se han filtrado a la vista del público.
Después de averiguar si su cuenta se ha visto comprometida, consulte nuestra guía sobre cómo protegerse.
1. Monitoreo de Firefox
Firefox Monitor de Mozilla es un servicio gratuito que le dirá si su dirección de correo electrónico ha estado expuesta a alguna violación de datos conocida.
También ofrece cambiar su contraseña por usted, para que pueda asegurarse de que sea segura para usarla nuevamente. Para verificar si su dirección de correo electrónico ha sido expuesta al usar este servicio, vaya a firefox.com/monitor.
2. Comprobación de contraseña de Google
Si bien Firefox Monitor solo te mostrará si tu dirección de correo electrónico ha sido expuesta en una violación de datos, la Verificación de contraseña de Google es otro servicio gratuito que te permitirá saber si alguna de tus contraseñas también se vio comprometida.
Si detecta que una o varias de tus contraseñas han sido comprometidas, te lo hará saber para que las cambies.
Después de cambiar sus contraseñas, Google La verificación de contraseñas se actualizará automáticamente para garantizar que estén seguras en el futuro.
Para comprobar si su contraseña se ha visto comprometida con este servicio, vaya a myaccount.google.com/securitycheckup.
3. ¿Me han engañado?
Have I Been Pwned es otro servicio gratuito que le dirá si su dirección de correo electrónico ha estado expuesta a alguna violación de datos conocida?
También ofrece otros servicios de seguridad, como la generación de contraseñas, para mantener sus cuentas seguras. Puede ver qué sitios usan las mismas contraseñas aquí para asegurarse de que está usando contraseñas únicas para todos ellos.
Snelle Koppelingen
