Si hay algo que protege su información personal, financiera y profesional de los hackers, es su contraseña. Reutilizar contraseñas débiles es el principal culpable de innumerables vulneraciones de datos, a pesar de que es un problema extremadamente sencillo de solucionar.
En este artículo, analizamos por qué usted necesita usar una contraseña diferente y segura para cada cuenta, y también cómo crearlas y recordarlas. El mayor obstáculo es el cerebro humano: no está diseñado para recordar contraseñas verdaderamente seguras, mucho menos únicas para cada uno de los muchos servicios que usted utiliza.
Afortunadamente, este es exactamente el tipo de cosas en las que las computadoras son muy buenas. La mejor forma de crear y recordar contraseñas seguras es dejar que un buen gestor de contraseñas lo haga por usted.
- Por qué debería utilizar contraseñas seguras
- Cómo crear y recordar contraseñas seguras
- ¿Qué hace que una contraseña sea segura?
- Utilice una regla mnemotécnica
- Utilice una frase de contraseña aleatoria
- Emplee técnicas de memorización
- Utilice un gestor de contraseñas
- Pruebe Proton Pass
- Reflexiones finales
Por qué debería utilizar contraseñas seguras
La necesidad de contar con contraseñas seguras debería ser obvia para todo el mundo, pero los informes casi diarios de vulneraciones de datos catastróficas(nueva ventana) sugieren que no todo el mundo está tomando medidas para mejorar la seguridad de sus cuentas.
Las contraseñas seguras ayudan a proteger su información personal, como su nombre, dirección, número de teléfono y más, que de otro modo podrían utilizarse para el robo de identidad o fraude. Para la banca en línea, las compras o cualquier transacción financiera, son fundamentales para evitar el acceso no autorizado a sus detalles financieros como números de tarjeta de crédito, información de cuentas bancarias e historial de transacciones.
En un entorno profesional, las contraseñas seguras ayudan a proteger información confidencial de la empresa, incluyendo datos de clientes, investigaciones patentadas y comunicaciones internas, evitando que se vean comprometidas en los ajustes.
Los piratas informáticos a menudo utilizan ataques de fuerza bruta, donde se emplea software para generar una gran cantidad de intentos para descifrar contraseñas. Las contraseñas seguras y complejas son mucho más difíciles de adivinar para estos programas antes de que las medidas de seguridad bloqueen la cuenta. También ayudan a prevenir ataques de diccionario que recorren una base de datos de palabras y frases comunes para adivinar contraseñas.
Muchas personas reutilizan contraseñas en varias cuentas. Utilizar una contraseña única y segura para cada cuenta asegura que, si una cuenta se ve comprometida, sus otras cuentas permanezcan seguras.
Cómo crear y recordar contraseñas seguras
Antes de hablar sobre los gestores de contraseñas, aquí presentamos algunos principios para comprender las recomendaciones de seguridad para las contraseñas.
¿Qué hace que una contraseña sea segura?
Las contraseñas seguras tienen una entropía alta. Esta es una forma de medir lo impredecible que es su contraseña. Estos son algunos factores clave en la entropía de las contraseñas:
- Longitud: Intente que tenga al menos entre 12 y 15 caracteres. Las contraseñas más largas son generalmente más seguras.
- Complejidad: Utilice una combinación de letras (mayúsculas y minúsculas), números y símbolos.
- Evite la predictibilidad: No utilice contraseñas que se adivinen fácilmente como “123456”, “password” o “qwerty”.
- Evite la información personal como fechas de nacimiento, nombres de sus mascotas o seres queridos, o aniversarios.
- Unicidad: Cada una de sus cuentas debe tener su propia contraseña distinta. Si reutiliza una contraseña en varios servicios, una vulneración de datos en un servicio puede resultar en que los piratas informáticos obtengan acceso a todos los demás servicios protegidos con la misma contraseña.
Utilice una regla mnemotécnica
Desafortunadamente, si bien las contraseñas como h9!fdjhGH68%J@ son seguras, no son fáciles (para los humanos) de recordar. Una forma de abordar esta dirección es pensar en una frase u oración que le sea fácil de recordar. Por ejemplo, “My first car was a Toyota in 2009!”.
Luego puede convertir su frase en una contraseña utilizando la primera letra de cada palabra, mezclando números y símbolos. Del ejemplo anterior, la contraseña podría ser “MfcwaTi2009!”.
El paso final para crear una regla mnemotécnica exitosa es asociar su contraseña con una imagen mental para ayudar a recordarla. Por ejemplo, visualizar su primer automóvil y el año en que lo obtuvo puede activar el recuerdo de su contraseña.
Utilice una frase de contraseña aleatoria
Otra opción es utilizar una cadena de palabras aleatorias pero memorables. Por ejemplo, “Blue Tiger Pizza Rainbow” (manteniendo los espacios entre las palabras, ya que añaden complejidad). Una gran herramienta de baja tecnología para ayudar manualmente a crear este tipo de frase de contraseña aleatoria es Diceware(nueva ventana), o puede dejar que el generador de contraseñas de Proton haga el trabajo por usted. Todas las aplicaciones de Proton Pass también pueden generar frases de contraseña aleatorias seguras.
Como explica el cómic de XKCD(nueva ventana) anterior, las frases de contraseña aleatorias al estilo Diceware son seguras y fáciles de recordar.
Emplee técnicas de memorización
Una vez que haya creado una contraseña o frase de contraseña adecuadamente compleja, puede utilizar ayudas de memoria para recordarla. Estas incluyen:
- Repetición: Escriba su nueva contraseña varias veces cuando la cree por primera vez para ayudar a incrustarla en su memoria.
- Visualización: Imagine los elementos de su contraseña en una historia o imagen. Para “Blue Tiger Pizza Rainbow”, podría visualizar un tigre azul comiendo pizza bajo un arcoíris.
- Uso regular: Inicie sesión regularmente en el sitio usando la contraseña en lugar de depender del completado automático. Esto ayuda a reforzar la memoria mediante el uso frecuente.
La solución real: utilice un buen gestor de contraseñas
Ahora debería poder crear una contraseña segura que pueda recordar. Sin embargo, necesita una contraseña segura diferente para cada uno de los servicios que utiliza. En la práctica, esto es casi imposible de hacer para los humanos sin recurrir al uso de herramientas.
Los gestores de contraseñas como Proton Pass son aplicaciones que pueden generar y recordar contraseñas (o frases de contraseña) seguras ilimitadas para usted. La mayoría son multiplataforma y pueden sincronizar automáticamente sus contraseñas en todos sus dispositivos, por lo que puede acceder a ellas fácilmente sin importar dónde se encuentre o qué dispositivo esté utilizando.
Con un gestor de contraseñas, solo necesita crear y recordar una única contraseña maestra que utiliza para acceder a todas sus demás contraseñas. Y debido a que solo necesita recordar una única contraseña, debería poder utilizar las técnicas descritas anteriormente para crear una muy segura.
Pruebe Proton Pass
Proton Pass es un gestor de contraseñas gratuito y de código abierto del equipo detrás de Proton Mail, el servicio de correo electrónico seguro más grande y confiable del mundo. Con Proton Pass, sus contraseñas están cifradas de extremo a extremo en todo momento, por lo que incluso nosotros no podemos acceder a ellas.
Nuestras aplicaciones para web, Android, iPhone e iPad tienen una combinación única de funciones:
- Completado automático para iniciar sesión fácilmente en sitios web y aplicaciones móviles.
- Soporte no solo para sus nombres de usuario y contraseñas, sino también para notas y tarjetas de crédito cifradas de extremo a extremo.
- Autenticación de dos factores integrada. Nuestras aplicaciones pueden generar y aplicar el completado automático para códigos 2FA, lo que facilita asegurar aún más sus cuentas en línea.
- Alias para ocultar mi correo electrónico que le permiten proteger su identidad al registrarse en servicios en línea y desactivar fácilmente correos electrónicos molestos de ellos.
- Uso compartido seguro de contraseñas. Lo que le permite categorizar y compartir de forma segura su información de inicio de sesión, detalles de pago y notas con su familia, amigos y compañeros de trabajo.
Pensamientos finales
Las contraseñas seguras son un aspecto fundamental de la ciberseguridad. Actúan como la primera línea de defensa contra el acceso no autorizado, protegiendo datos personales, financieros y profesionales confidenciales.
A medida que las ciberamenazas se vuelven más sofisticadas, no se puede subestimar la importancia de utilizar contraseñas seguras y únicas en las diferentes cuentas.
Sin embargo, la única manera de utilizar contraseñas seguras en sus múltiples servicios web es usar un gestor de contraseñas seguro (como Proton Pass). Esto le permite proteger su vida digital mientras solo necesita crear y recordar una única contraseña o frase de contraseña segura. Su gestor de contraseñas se encargará del resto.
