¡Crear una contraseña segura y fácil de recordar es fácil! Sin embargo, demasiadas personas todavía usan contraseñas que son inseguras o fáciles de adivinar. Consecuencia: personas malintencionadas pueden usurpar su identidad digital para cometer delitos, robar sus datos bancarios o incluso comunicarse con un ser querido mediante ingeniería social. ¡Por lo tanto, ya es hora de proteger mejor sus cuentas!
Una contraseña más segura y fácil de recordar
Es lunes, y cuando abre su estación de acoplamiento: sorpresa, Windows le pide que cambie su contraseña nuevamente. Obviamente, no puedes ponerte el mismo que tanto te costó recordar. En resumen, le da una buena ventaja, especialmente porque esta nueva contraseña se agrega a todas las demás que ha tenido que cambiar recientemente.
El desarrollo de Internet ha ido acompañado de una multiplicación de contraseñas para recordar. Y la tentación de simplificar este paso desalentador usando contraseñas simples o la misma contraseña para varias cuentas. Los nuevos métodos de autenticación (dos factores) hacen que las contraseñas sean menos críticas desde el punto de vista de la seguridad de sus cuentas en línea.
¡Crear contraseñas complejas pero fáciles de recordar tampoco es tan complicado! Finalmente, aunque un paso por debajo desde el punto de vista de la seguridad, los administradores de contraseñas también pueden ahorrarle muchas molestias. Por lo tanto, sabrá todo, después de leer este archivo, sobre contraseñas y cómo protegerse mejor.
¿Por qué preocuparse por su seguridad en línea?
Como gente pequeña que somos, nos decimos a nosotros mismos que no somos un objetivo principal. Y, sin embargo, podemos hacer muchas cosas con la identidad de otra persona: solicitar un préstamo, dañar su reputación o la de un tercero en su nombre, propagar ataques informáticos y, por supuesto, acceder a sus buzones de correo y potencialmente a todas sus otras cuentas en línea y información bancaria.
En su informe de 2015, el Observatorio Nacional de la Delincuencia y las Respuestas Delictivas, habla para 2014 de un cierto incremento leve de ataques a personas vinculadas al ciberdelito. Sin embargo, la ONDRP estima en esta etapa que solo el 11% de los ataques resultan en una denuncia de las víctimas. De hecho, sería difícil para estos últimos saber que han sido objeto de un ataque.
Finalmente, derribemos una puerta abierta: un buen conocimiento de la seguridad de las contraseñas es esencial para cualquier persona que quiera explorar las redes oscuras y, en general, la web profunda mientras permanece en el anonimato...
Autenticación de dos factores para mayor seguridad
Hoy en día se alzan cada vez más voces para anunciar la "muerte" de la contraseña, que se considera insegura por el mismo uso que se hace de ella: uso de contraseñas sencillas, fáciles de adivinar, uso de la misma contraseña para varias cuentas etc Sin embargo, existen soluciones, incluida la autenticación de dos factores, para superar esta debilidad en términos de seguridad.
La autenticación de dos factores es nueva para el público en general. Se trata de iniciar sesión en dos pasos: primero su contraseña, luego otra generada o recibida en su computadora portátil o una clave electrónica. Así que, aunque adivinemos tu contraseña, todavía necesitas estar en posesión del terminal para poder dar el otro código, que cambia cada minuto (y por lo tanto no lo sabes).
Facebook, Google, Twitter, Paypal, Apple y Amazon ofrecen, por nombrar algunos, este servicio, que se activa manualmente a través de la sección de seguridad en la configuración de su cuenta.
Una contraseña fácil de recordar (y segura)
Te han dicho que tienes que usar mayúsculas y minúsculas, números y símbolos: es cierto, pero no es suficiente. Debe comprender cómo se descubren dos tercios de las contraseñas. Los piratas informáticos suelen utilizar una técnica llamada "fuerza bruta": prueban una por una las combinaciones de un diccionario especialmente diseñado con millones de entradas.
Este diccionario contiene todas las contraseñas más obvias, millones de combinaciones de palabras con su equivalente en l33t (sustitución de letras por números y símbolos), a las que el hacker puede añadir los resultados de su rápida investigación de ingeniería social: nombres de familiares, fechas de nacimiento, dirección y código postal.
Desafortunadamente, la mayoría de las contraseñas se construyen con uno o más de estos elementos relativamente fáciles de acceder, lo que aumenta las posibilidades de que un pirata informático se salga con la suya.
Una contraseña segura no debería significar nada a primera vista. No incluye ninguna expresión (código postal, nombre, palabra de diccionario, fecha de nacimiento) que un tercero pueda adivinar. También es lo suficientemente largo. La mejor manera de crear uno es dejarlo al azar e intentar encontrarle sentido. En Mac y Linux, abra una ventana terminal y escriba el siguiente comando:
abre ssl rand -base64 8 | tr -d '='
Para usuarios de Windows, abra cmd y ejecuta el siguiente comando:
administrador de usuario de red / aleatorio
Estos comandos generan cada vez una contraseña diferente de 11 caracteres alfanuméricos, incluidos símbolos y mayúsculas y minúsculas, verdaderamente aleatorios. Genere varios hasta que encuentre uno que sea lo suficientemente mnemotécnico.
Por ejemplo, HUMmHOM/rpM se puede memorizar con una oración: HUM mateo Haullido OM / rien pnuestro Mculos
Usar un administrador de contraseñas
Esta es una consecuencia lógica de la explosión en el número de contraseñas que tenemos que memorizar: el desarrollo de aplicaciones de gestión de contraseñas. Incluso el navegador Google Chrome se ha metido en él, lo que hace posible encontrar algunas contraseñas olvidadas.
No hace falta andarse con rodeos: la seguridad de este tipo de aplicaciones está condicionada, de hecho, por la contraseña que utilice para acceder a ellas. Por lo tanto, es promedio en el mejor de los casos (catastrófico en el peor) y no se recomienda, ya que esta solución puede verse comprometida rápidamente.
- Ver también: Cómo poner una contraseña en una carpeta
En OS X, no se necesita una aplicación: puede usar el acceso a su llavero. Para encontrarlo, solo haz una pequeña búsqueda en Spotlight: allí encontrarás todas tus contraseñas guardadas. Están encriptados, pero protegidos solo por su contraseña de sesión o una clave maestra que elija después (que, como dirían los tontos, es "bueno pero no excelente"). En Windows, el equivalente se puede encontrar en forma de una aplicación paga: 1Password.
El equipo editorial te aconseja:
- Cómo instalar una máquina virtual Linux en Windows 10
