Entre los consejos para generar contraseñas fuertes se destaca la importancia de elegir combinaciones complejas que incluyan letras, números y símbolos; evitar el empleo de referencias fáciles de adivinar, como fechas de cumpleaños o errores fatales como “123456″; y no repetir claves en diferentes plataformas o servicios.
Leé también: Cuáles las contraseñas más hackeadas de Argentina y cómo generar claves a prueba de intrusos
Ahora bien, ¿es aconsejable cambiar los s en forma regular? Según especialistas en ciberseguridad, aquella no es una práctica que siempre sea conveniente. ¿Cuáles son las razones que esgrimen los expertos para asegurar que, a excepción de pedidos específicos, es mejor seguir utilizando las claves que ya hemos escogido?
No cambies tu contraseña, a menos que sea necesario hacerlo
Un informe del sitio ZDNet recoge recomendaciones de expertos en seguridad informática que trabajan para el gobierno de Estados Unidos. En concreto, recopila pautas que aparecen en volúmenes redactados por el Instituto Nacional de Estándares y Tecnología de aquel país (NIST) y del sitio web Secure Our World, que es istrado por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA).
El primero de los documentos está dirigido a agencias federales, e incluye consejos avanzados hasta otros más simples, como cuán largos conviene que sean los s. Respecto al consejo de no cambiar las contraseñas con regularidad a menos que lo pida el responsable de la plataforma y/o de confianza plena —eventualmente, luego de detectar intrusiones—, se explica que ese hábito puede ir en desmedro de la seguridad, en contra de lo que algunos creen.
Leé también: La falta de talentos en el sector de la ciberseguridad aumenta la cantidad de hackeos y amenazas en Internet
La explicación esgrimida es la siguiente. Cuando los s se ven obligados a modificar sus claves en forma frecuente, es probable que elijan variantes débiles y fáciles de adivinar. En ese sentido, la fuente señala que si hiciste un buen trabajo al escoger una contraseña fuere, entonces no hay necesidad de cambiarlas en circunstancias normales.
¿Cuándo sí deberías cambiar una contraseña?
La recomendación tiene excepciones. Ocurre que, en ciertos casos, sí es necesario cambiar contraseñas. Veamos.
- Si tu es débil, entonces sí deberías elegir uno nuevo.
- Lo mismo ocurre si la clave es duplicada; es decir, si la usás en más de una plataforma.
- Además, es importante cambiar las contraseñas cuando se detectan y/o informan indicios de intrusiones y filtraciones de datos.
En cualquier caso, siempre es importante seguir las recomendaciones para crear variantes robustas. Tal como indicamos, uno de los secretos es la extensión. Ocurre que en los denominados “ataques de fuerza bruta” se emplean sistemas que prueban múltiples combinaciones a gran velocidad. Al respecto, un estudio demostró que si un es largo y complejo, los cibrecriminales demorarán mucho más tiempo para descifrarlo. Por caso, una contraseña compuesta por cuatro caracteres se vulnera al instante, mientras que para descubrir una con 18 caracteres habría que dedicar una eternidad casi incontable.
