¿Cómo es una contraseña segura?
Lamento decirte que esa fecha especial no es tan difícil de adivinar...
¿Cómo fue que hackearon tu Facebook?
Todos hemos escuchado alguna vez de alguien a quien le “hackearon” alguna de sus cuentas de redes sociales. Tristemente, esto es más común de lo que se pudiera pensar. La buena noticia es que evitar que te pase es más fácil de lo que crees.
La mayoría de esos “hackeos” ocurren porque las contraseñas que se suelen usar no son lo suficientemente seguras. Y con esto no me refiero a que deban estar protegidas en alguna caja fuerte, sino a que la gente suele pensar que es buena idea establecer información “personal” como su contraseña. Algunos ejemplos pueden ser: fechas de cumpleaños, nombres de familiares, de mascotas, o su * <inserte el sustantivo que quiera>* favorit@. Si nos ponemos creativos, le agregamos un signo de exclamación o de pesitos al final (porque claro, ¿quién sospecharía de esa astucia?).
Y eso que los ejemplos anteriores son contraseñas “poco comunes”. De hecho, estadísticamente los passwords más usados son palabras aún más simples y comunes. Algunos de estos son: “password”, “contraseña” y para agregarle complejidad “password123”.
Bueno, pero mi contraseña es super difícil, nunca la adivinarían.
Desafortunadamente, la poca complejidad de las contraseñas no es el único punto en contra. El reúso de contraseñas es otro factor importante para considerar. Varios de los sitios que hemos usado a lo largo de nuestro trayecto en Internet no estaban bien configurados, no eran seguros.
Es probable que alguno de los sitios donde alguna vez creamos una cuenta de usuario ya haya sido “hackeado” previamente. ¿Y esto cómo te afecta? Pues verás, si un sitio fue hackeado, es probable que su base de datos de usuarios haya sido expuesta públicamente en Internet. Si la configuración de la base de datos no es correcta, muy probablemente tu usuario y contraseña estén flotando en algún archivo de Internet.
Prácticamente cualquiera podría consultar ese archivo filtrado y tener acceso a tu cuenta. Y como usas la misma contraseña para otras cuentas… hackeado. Como te puedes dar cuenta, te hackearon sin hackearte. Es decir, sin tener interacción alguna contigo, pudieron tener acceso a tus cuentas.
Aprende a hacer contraseñas más seguras con estos sencillos consejos
Ahora que sabes que tu contraseña de siempre “*MasterChief94!*” no es tan segura como pensabas, revisemos como podemos solucionar esto. Para eso te dejo los siguientes sencillos pasos:
No uses passwords, usa passphrases. En castellano, en lugar de usar una palabra, usa una frase. En lugar de usar “MasterChief92!”, usa “MasterChiefEsMiPasswordMuySeguro”.
Agrégale números y signos como cuando te querías ver cool en Hi5. “M4st3r_Ch13f_3s_M1_P4ssw0rd_Muy_S3gur0”. Como ves en el ejemplo, sustituí las letras por números (excepto la u porque no supe qué poner).
Evita reusar tus contraseñas. Para que no se te olviden tantas contraseñas, puedes agregar el nombre del sitio al que pertenece tu contraseña. Intenta mover el sitio en diferentes posiciones de la frase:
“M4st3r_Ch13f_3s_M1_P4ssw0rd_Muy_S3gur0_F4c3b00k”.
“1nst4gr4m_M4st3r_Ch13f_3s_M1_P4ssw0rd_Muy_S3gur0”.
“M4st3r_Tw1tt3r_Ch13f_3s_M1_P4ssw0rd_Muy_S3gur0”.
No te enfoques en la complejidad (signos y números que usas), lo que realmente le da seguridad a una contraseña es la longitud. Matemáticamente, es más complicado adivinar todas las letras, números y signos (y su orden) de una contraseña de 15 caracteres que de una de 5.
Los consejos que te estoy compartiendo son los más sencillos. Empecemos con lo simple.
Estoy seguro de que esta información te será útil y la puedes empezar a aplicar desde hoy. Recuerda que la prevención de hoy evitará el hackeo de mañana.
En futuras publicaciones te brindaré consejos más avanzados para que domines la seguridad de tus cuentas en Internet.