¿Dejarías documentos con información sensible o tu plata en un sitio desprotegido? Igual que ocurre en el mundo real, en los entornos digitales no solo es conveniente, sino también imperioso, cuidar tus pertenencias. El Día Mundial de la Contraseña se celebra hoy para recordar la importancia de emplear s robustos y, en tanto, difíciles de vulnerar. Es decir, lo suficientemente obstinados para que los cibercriminales no logren descifrarlos y acceder a cuentas de correo, redes sociales, servicios e incluso billeteras.
¿Por qué se celebra hoy el Día de la Contraseña? Esta jornada, que se repite cada año, el primer jueves de mayo, fue una proposición del investigador en seguridad Mark Burnett, que en su libro Perfect s, de 2005, abordó las estrategias para crear combinaciones seguras y, además, planteó la necesidad de establecer un día específico en el calendario que funcione como recordatorio, tanto para empresas como para particulares. Su idea recién se concretó en el año 2013 por cortesía de la compañía Intel Security, creadores del antivirus McAfee, inspirándose en la propuesta de Burnett.
Los consejos básicos para crear contraseñas seguras
En el ámbito de la ciberseguridad, es usual oír consejos repetidos —igualmente válidos— para generar s fuertes. El propósito es evitar las intrusiones y el empleo de combinaciones que, para sorpresa de muchos, son tan débiles como habituales. Por ejemplo, contraseñas como “123456″, la mismísima palabra “”, fechas de nacimiento o el nombre de familiares.
Veamos las recomendaciones habituales para crear claves seguras:
- No usar las mismas contraseñas en diversos servicios y cuentas. Es lógico: si una queda expuesta, todos esos s también serán vulnerables. Ahora bien, ¿por qué muchos s repiten claves? La respuesta habitual es “¡no puedo recordar todas!”. Para ellos, va un consejo: usar los gestores, programas que almacenan diversos s y se protegen con una llave maestra, es decir, una única clave. Algunas opciones son RoboFord, Dahslane, Keeper y Last.
- Usar combinaciones de letras, símbolos y números, además de mayúsculas y minúsculas. Para comprender la importancia de esta práctica, resulta esclarecedor saber cómo trabajan algunos piratas informáticos para descifrar claves. En los denominados “ataques de fuerza bruta” se emplean sistemas que con gran velocidad prueban múltiples combinaciones. En ese sentido, un estudio demostró que si una clave es extensa y compleja, los hackers demorarán mucho más tiempo es descifrarla. Por ejemplo, una contraseña compuesta por cuatro caracteres se vulnera al instante, mientras que para descubrir un con 18 caracteres habría que dedicar una eternidad casi incontable.
- Siempre conviene activar la autenticación de dos factores. Es una buena práctica de seguridad que pide al una segunda clave de , que se envía por otro medio, por ejemplo vía SMS o a una dirección de email asignada. De esta forma, no basta con que alguien ingrese una contraseña, sino que, al detectar que la aplicación exige un paso adicional. Continuando con la analogía con la que abrimos este repaso, esto sería como colocar dos cerraduras.
- Nunca hay que incluir información personal en las contraseñas. Al hacerlo, la vulneración es más simple.
Día Mundial de la Contraseña: consejos “fuera de lo común” para generar contraseñas poderosas
Hasta aquí, repasamos algunas de las recomendaciones “tradicionales”, aquellas que usualmente comparten los especialistas en seguridad informática. Para cerrar, haciendo honor a la jornada que propuso Mark Burnett y que ya tiene su espacio en el calendario, reunimos una serie de buenas prácticas que apuntan a esa misma dirección y de las que no se habla habitualmente.
- La información es poderosa. Cuando se examinan consejos para crear s invulnerables, no es usual que nos recomienden leer las novedades en el ámbito de la seguridad informática. Sin embargo, es relevante. Un que cuenta con información, que está al tanto de las nuevas modalidades de ataques, de las intrusiones más peligrosas, etcétera, también estará mejor preparado para generar contraseñas fuertes.
- Es posible aprender sobre seguridad en fuentes inusuales, por ejemplo películas. Tal como contamos en Lecciones de ciberseguridad que aprendimos con The Matrix, de aquel film se desprenden jugosas enseñanzas. Te invitamos a leer aquel repaso y revisar por qué Morfeo es un líder que representa el poder de las contraseñas.
- En ciberseguridad, hay que estar atento a todo. ¿Sabías que un hacker logró intervenir dispositivos con un pequeño silbato? Además, ¿nos creerías si te decimos que las contraseñas pueden ser descifradas con el sonido que hacemos al tipearlas en un teclado? Es cierto que se trata de casos un tanto extremos, que difícilmente viviremos en carne propia, aunque nos sirven para extremar los cuidados. Tal como decimos habitualmente en TN Tecno, un atento e informado es siempre una presa más difícil de atrapar.
- Hay un juego que enseña sobre seguridad y a crear claves fuertes. A mediados del año pasado, fue viral un entretenimiento online llamado The Game. Los ganadores son aquellos que generan contraseñas robustas y difíciles de vulnerar. Hay una serie de reglas, que son recomendaciones habituales de los especialistas en seguridad informática, pero que luego comienzan a complicarse hasta límites insospechados. La primera exigencia es sencilla: la contraseña debe tener al menos cinco caracteres. Luego se añaden pedidos más complejos, como la inclusión de números, mayúsculas, claves con dígitos que sumen 25, con números romanos cuya multiplicación resulte en 35, entre otros de diversa dificultad.
- ¿Querías consejos insuales? ¿Qué tal si usamos emojis en las contraseñas? No es conocido por muchos, pero algunos servicios permiten usar estos gráficos como un carácter más en los s. Esto es posible, ya que son interpretados como una entrada de texto. Esto implica algunas ventajas. Por un lado, aportan complejidad a las claves. Además, con emojis las contraseñas pueden ser más cortas. Al respecto, la firma especializada Kaspersky señaló que “en términos de complejidad, una contraseña compuesta por cinco emoticones diferentes equivale a una ‘normal’ de nueve caracteres, mientras que siete emojis equivalen a una contraseña segura de 13 caracteres ‘tradicionales’”. También son fáciles de memorizar. Eso sí: hay que tener en cuenta que no todos los servicios permiten usar emojis en los s.
