Gestión de contraseñas seguras

Es crucial por varias razones. En primer lugar, almacenan información personal y confidencial, como datos personales, bancarios, correos electrónicos, conversaciones privadas, fotos, vídeos, teléfonos, etc. Si alguien accediera a ellas, podría utilizar esta información, por ejemplo, para cometer fraudes en nuestro nombre o robar nuestra identidad. 

Además, nuestras cuentas en ocasiones están interconectadas. Un acceso no autorizado a una cuenta puede comprometer la de otras cuentas vinculadas, lo que aumenta el riesgo de pérdida de datos y daños adicionales. 

También debemos considerar la importancia de proteger adecuadamente nuestras cuentas, ya que, si alguien nos las roba, además de acceder a toda nuestra información almacenada, podría dañar nuestra reputación al suplantar nuestra identidad por la Red. 

En resumen, nos ayuda a salvaguardar nuestra privacidad y seguridad, brindándonos tranquilidad y control sobre nuestros datos y las actividades que realizamos a través de los distintos servicios online.

• Phishing, smishing y vishing. Los atacantes manipulan a las personas para que revelen información confidencial. Usan tácticas persuasivas a través de correos electrónicos, llamadas telefónicas o mensajes para engañar a los usuarios y obtener sus contraseñas.
• Ataques de fuerza bruta. Los ciberdelincuentes intentan adivinar una contraseña probando diversas combinaciones hasta encontrar la correcta. Utilizan un software automatizado que realiza miles de intentos por segundo.
• Ataques de diccionario: Es similar a los ataques de fuerza bruta, pero en lugar de probar todas las combinaciones posibles, los atacantes utilizan combinaciones de palabras del diccionario.
• Keyloggers. Son programas maliciosos que registran las pulsaciones de teclas de un usuario sin su conocimiento.
• Man in the Middle. En este caso, los ciberdelincuentes interceptan la comunicación entre dos dispositivos permitiéndoles capturar las contraseñas enviadas entre emisor y receptor.

Las características de nuestras contraseñas son clave para la seguridad de las cuentas y servicios online que utilicemos. A continuación, descubrirás los pasos clave a seguir para crear contraseñas robustas que van desde la longitud hasta el uso de combinaciones de caracteres adecuados.

• Longitud: Elige contraseñas que tengan al menos 8-10 caracteres. Cuanto más larga sea la contraseña, mejor.
• Combinaciones de caracteres: Procura que la clave esté compuesta por letras (mayúsculas y minúsculas), números y caracteres especiales (como @, #, $, ¡ o*).
• Información personal: No incluyas información personal en tu contraseña, como nombre, cumpleaños o número de teléfono. Estos datos son fáciles de adivinar o descubrir por cualquiera que te conozca o disponga de información sobre ti.
• Palabras comunes: Evita las palabras del diccionario de cualquier idioma o secuencias del teclado (por ejemplo, "123456" o "qwerty"), ya que pueden ser adivinadas fácilmente a través de ataques de diccionario.

Pero, además:

• No reutilices contraseñas: Crea contraseñas diferentes para cada cuenta online, de esta forma, si alguien consigue o adivina una concreta, no tendrá acceso al resto de tus servicios.
• Actualízalas regularmente: Cambia tus contraseñas periódicamente, al menos cada 6 meses, para mantener la seguridad. Recuerda que, a través de distintos ataques, pueden ser vulneradas, por lo que conviene no correr ese riesgo y crear nuevas claves.

Las reglas mnemotécnicas son herramientas mentales muy útiles para construir contraseñas fuertes y únicas. Estas estrategias se basan en la memoria y la asociación de ideas para generar combinaciones robustas y difíciles de descifrar. Te damos un ejemplo:

• Selecciona una frase que te sea fácil recordar y que tenga una longitud mínima de 8 caracteres: tu clave segura
• Junta las palabras de la frase: tuclavesegura
• Pon en mayúsculas la primera letra de cada palabra: TuClaveSegura
• Añade un número al final de la clave: TuClaveSegura2
• Ahora, incorpora un carácter especial al principio: *TuClaveSegura2

¿Qué puedes hacer para crear contraseñas distintas en base a esa clave “maestra”? Fácil, céntrate en el nombre del servicio para el que crearás la contraseña y, por ejemplo:

1. Utiliza las dos primeras letras y añádelas al principio de la clave.
2. Utiliza la primera y la última, y añádelas al principio y al final.
3. Utiliza las dos últimas letras del servicio y ponlas en mayúsculas al final.
4. Etc.

Selecciona la estrategia que más te guste pero eso sí, utiliza siempre la misma para todas tus claves, si no, no podrás recordarlas bien. Ejemplos de claves si eliges la opción 1:

• Facebook: fa*TuClaveSegura2
• Gmail: gm*TuClaveSegura2

Para tener más seguras y controladas tus contraseñas es muy útil usar un gestor de contraseñas, principalmente por estos motivos:

• Mayor comodidad: Con un gestor de contraseñas, no necesitas recordar todas tus contraseñas. Solo necesitas recordar la contraseña maestra para acceder al gestor, y él se encargará del resto. Esto te ahorra tiempo y esfuerzo al iniciar sesión en diferentes sitios web y aplicaciones.
• Almacenamiento seguro: Utilizan técnicas de cifrado robustas para proteger tus contraseñas y datos confidenciales. Es decir, tus contraseñas se almacenan cifradas y solo se desbloquean con tu contraseña maestra. Esto protege tus datos de posibles ataques que puedan realizar los ciberdelincuentes.
• Generación aleatoria de claves: Un gestor de contraseñas te permite crear contraseñas fuertes y únicas para cada cuenta, eliminando la necesidad de recordarlas o reutilizarlas. Esto reduce el riesgo de que tus cuentas sean comprometidas debido a contraseñas débiles o filtraciones de datos.
• Acceso multiplataforma: Generalmente, los gestores de contraseñas están disponibles en varios dispositivos y plataformas, como ordenadores, móviles y tabletas. Esto te permite acceder a tus contraseñas de forma segura desde cualquier lugar, siempre que tengas acceso a Internet, en el caso de que sea un gestor cuya información se almacena en la nube.
• Gestores en la nube o en local: existen dos tipos de gestores, los que almacenan las claves en un servidor y los que almacenan las contraseñas en el propio dispositivo. Ventajas de la primera opción, acceso de las claves desde cualquier dispositivo con conexión a Internet a través de la página web o aplicación, pero están más expuestas a posibles ataques de ciberseguridad. En cambio, los que almacenan las contraseñas en el dispositivo se consideran más seguros, pero son menos prácticos si se necesita consultar alguna contraseña desde otro equipo.
• Funcionalidades adicionales: Además de almacenar contraseñas, muchos gestores ofrecen funciones adicionales como relleno automático de formularios, verificación en dos pasos, auditorías de seguridad y sincronización entre dispositivos.

Si quieres conocer más sobre la gestión de cuentas de forma segura o aprender a utilizar un gestor de contraseñas y generar claves seguras, echa un vistazo a los siguientes recursos.

Siempre que sea posible en un servicio online, configura la autenticación de dos factores, también conocida como doble factor, verificación en dos pasos, autenticación de dos pasos, etc. Esta función añade una capa extra de seguridad a tus cuentas ya que, para acceder a ellas, además de la contraseña, se requiere un segundo paso, que consiste en algo que sólo tú tienes, como puede ser un código enviado a tu dispositivo móvil de un solo uso. Si alguien robara tus claves, no podría acceder a tus cuentas si no dispone de este código que solo tu posees.

2FA – Autenticación de dos factores (MONOGRÁFICO)

Además de utilizar contraseñas robustas, y activar el sistema de autenticación de doble factor, existen otros mecanismos o herramientas para garantizar la seguridad de tus cuentas que es interesante que conozcas:

• Biometría: Muchos dispositivos y servicios ofrecen opciones de autenticación biométrica, como reconocimiento facial, huella dactilar o escaneo de iris. Estas características únicas y difíciles de replicar añaden una capa adicional de protección.
• Alertas de actividad sospechosa: Configura notificaciones por correo electrónico o mensajes de texto para recibir alertas sobre actividades inusuales o intentos de acceso no autorizados. Consulta los siguientes enlaces para saber cómo hacerlo:
  • Gmail - Ver y editar reglas definidas por el sistema
  • Outlook - Establecer o quitar avisos
  • Yahoo! - Detectar y eliminar actividad inusual en tu cuenta de Yahoo
• Auditoría de cuentas: Revisa regularmente tus cuentas para asegurarte de que no haya actividades sospechosas, cambios no autorizados o dispositivos desconocidos conectados. Consulta los siguientes enlaces para saber cómo hacerlo:
  • Gmail - Responder a alertas de seguridad
  • Outlook - Clasificación de alertas para la actividad sospechosa de reenvío de correo electrónico
  • Yahoo! - Activa o desactiva las notificaciones de la aplicación de Yahoo Mail
  • Facebook - Recibe alertas de inicio de sesión no reconocidos

Si te has quedado con ganas de saber más o de reforzar tus conocimientos, no dudes en echar un vistazo a nuestros recursos y juegos que te darán herramientas para aplicar seguridad a tus contraseñas mientras te diviertes compartiendo un buen rato con familiares y amigos.