Actualmente, el número de servicios que se ofrecen en Internet ha crecido exponencialmente. Para poder acceder a muchos de ellos se requiere un identificador y contraseña personales. Una mala elección de la contraseña puede facilitar a hackers la entrada no autorizada a este servicio e incluso a otros diferentes. En el siguiente artículo pretende ser una miniuía para la elección de buenas contraseñas:

Requisitos de una contraseña 

• Contraseñas de más de 8 caracteres. Contra más larga sea, más dificil será de romper mediante ataques de hackers por el método de fuerza bruta.
• Usar combinaciones de números, letras y símbolos.
• No usar combinaciones de letras secuenciales o de teclas adyacentes, como abcde, qwerty, 12345, etc.
• No usar palabras con ciertas letras reemplazadas, como P@ssw0rd, c0ntr@seny@, etc. pues los hackers también prueban estos trucos.
• Ha de ser fácil de recordar, pero dificil de adivinar:
• No usar tu usuario, el nombre de algún familiar/mascota, años/fechas de nacimiento, etc.
• No usar palabras del diccionario (de cualquier idioma) pues los hackers utilizan herramientas para adivinar passwords basados en palabras.
• No usar contraseñas demasiado dificiles de recordar, que tengamos que apuntar en un papel para recordar, pues otros podrían encontrarlo y usar las contraseñas escritas en él.

Creación de una contraseña segura y fácil de recordar

A la vista de los requisitos expuestos en la lista anterior, puede parecer dificil encontrar una contraseña que los cumpla todos y sea fácil de recordar. Podemos usar el siguiente truco:

1. Piensa una frase que te sea fácil de recordar, como por ejemplo "tanto va el cántaro a la fuente que al final se rompe"
2. Coge la primera letra de cada palabra. En el ejemplo anterior quedaría "tvecalfqasr"
3. Mezcla mayúsculas y minúsculas de manera que recuerdes donde va cada una. En el ejemplo anterior podemos poner en mayúscula la inicial de las palabras más significativas (va, cántaro,  fuente, rompe), de forma que quedaría: "tVeCalFqafsR".
4. Sustituye algunas letras por símbolos y números, o insértalos en posiciones que puedas recordar: "tVeC@lFq@f5R"

Manteniendo las contraseñas seguras

No sirve de nada crear un password fuerte como el anterior si no lo utilizamos correctamente. Por ello:

• No le des la contraseña a nadie.
• No escribas la contraseña en ningún lugar; mantenla memorizada.
• Nunca envíes la contraseña por e-mail.
• Cambia la contraseña regularmente cada ciertos meses.
• No uses la misma contraseña para más de un servicio. Si la adivinaran en un servicio, tendrían acceso a los otros.
• No actives la opción de recordar contraseñas del navegador. Si otras personas usaran tu ordenador tendrían acceso a los servicios en los que hayas marcado esta opción.
• Procura que la página donde introduzcas la contraseña use SSL, en caso contrario la contraseña se transmitiría por la red sin encriptar, siendo susceptible de ser interceptada por un hacker mediante un sniffer.
• Asegurate que la máquina en la que teclees la contraseña esté libre de virus, troyanos y keyloggers. Si no fuera así, este tipo de software malicioso podría estar preparado para registrar todo lo que teclees, incluidas tus contraseñas.

 
Actualizado: añadidos los últimos dos puntos con consejos más para mantener seguras las contraseñas.
Actualización 03/05/2006:Password Recovery Speeds página en la que se indican los tiempos aproximados en “reventar” una contraseña según la potencia del ordenador (o red de ordenadores), donde se puede constatar la importancia de una buena elección de passwords.

(Vía Microsoft)

8 comentarios para “Elección de contraseñas seguras”