En la actualidad, las contraseñas para ingresar a nuestra computadora o acceder a determinados servicios en Internet son fundamentales para mantener seguros y resguardados de miradas curiosas y delincuentes toda nuestra valiosa información personal.

En este punto debemos recordar que en nuestra PC en los servicios de almacenamiento en línea no sólo guardamos fotos y videos de nuestros viajes, sino que también almacenamos allí muchos datos privados de índole comercial, como números de tarjetas de crédito y demás. Es por ello que las contraseñas deben ser seguras y fuertes.

Seguridad informática: Todo sobre las Contraseñas

Básicamente, una contraseña o password sirve para autentificar el usuario, o sea, es utilizada en un proceso de verificación de la identidad del usuario ante cualquier servicio que lo requiera, asegurando que este es realmente quien dice ser.

Si otra persona tiene acceso a nuestra contraseña, podrá utilizarla para hacerse pasar por nosotros en cualquier actividad que realice en internet.  Algunos de los motivos por los cuáles una persona podría utilizar nuestra contraseña son:

• Leer y enviar correos electrónicos en nuestro nombre
• Obtener información sensible de los datos almacenados en nuestra PC, tales como números de tarjetas de crédito
• Esconder su real identidad y entonces lanzar ataques contra computadoras de terceros.

Por lo tanto, la contraseña merece consideración especial, y es por ello que debemos se especialmente cuidadosos con su almacenamiento y seguridad.

Qué palabras o letras no se deben usar en la creación de una contraseña?

Entre las palabras y frases que no debemos usar para una contraseña se encuentran nombres, apellidos, números de documentos, placas de coches, números de teléfonos y fechas Todas estas palabras deberán estar fuera de nuestra lista de contraseñas. Esos datos pueden ser fácilmente obtenidos y una persona intencionada, posiblemente, utilizaría este tipo de información para intentar autentificarse como nosotros.

Existen varias reglas de creación de contraseñas, siendo una regla muy importante jamás utilizar palabras que formen parte de diccionarios. Existen aplicaciones que intentan descubrir contraseñas combinando y probando palabras en diversos idiomas y generalmente por listas de palabras (diccionarios) y listas de nombres (nombres propios, álbumes de música, películas y demás.

¿Cómo se crea una buena contraseña?

Una buena contraseña debe tener por lo menos ocho caracteres (letras, números y símbolos), debe ser simples de teclear y, lo más importante, debe ser fácil de recordar. Normalmente los sistemas diferencian las letras mayúsculas de las minúsculas, lo cual ayuda en la composición de la contraseña. Por ejemplo,»pAraleLepiPedo» y «paRalElePipEdo» son contraseñas diferentes. Sin embargo, son contraseñas fáciles de descubrir utilizando aplicaciones para descubrir contraseñas, pues no poseen números ni símbolos, además de contener muchas repeticiones de letras.

Claves para hacer una buena contraseña

Mientras más «desordenada» sea la contraseña mejor, pues más difícil será descubrirla. Lo mejor en estos casos es mezclar letras mayúsculas, minúsculas, números y símbolos de puntuación. Una regla práctica y que genera buenas contraseñas difíciles de descubrir es utilizar una frase cualquiera y elegir la primera, segunda o la última letra de cada palabra.

Por ejemplo, usando la frase «Lo esencial es invisible a los ojos» podemos generar la contraseña «Leeialo!”. En este caso en particular, el signo de exclamación colocado al final es solamente para añadir un símbolo a la contraseña.

Una contraseña generada de esta manera son fácil de recordar y normalmente difícil de descubrir. Pero siempre debemos recordar que la contraseña «Leeialo!» dejó de ser una buena contraseña, pues forma parte de este post.

Cabe destacar que en caso que tuviéramos dificultades para memorizar una contraseña, es preferible anotarla y guardarla en un lugar seguro, antes de optar por el uso de contraseñas débiles.

Cómo crear una contraseña segura

Actualmente nadie está exento de ser ‘hackeado’ y por ello a partir de este punto vamos a conocer algunos trucos y consejos para poder crear una contraseña más segura.

• Es fundamental tener una buena «conducta online»
• No revelar nunca las contraseñas. Aunque éste consejo suene bastante obvio, es sorprendente la cantidad de personas que ignoran por completo esta regla principal al compartir las contraseñas como si se tratara de algo sin importancia.
• Cuando accedamos a nuestros servicios online, verificar que la URL que aparezca en la barra de direcciones sea legítima, es decir, que sea una dirección real.
• Jamás pulsar sobre una dirección URL que nos llegue en un mail. Cuando lo hagamos debemos entender que ponemos en juego nuestra seguridad.
• Contar con una contraseña segura es una medida fundamental para estar a salvo.
• La contraseña no debe ser predecible.
• No se debe tener la misma contraseña para todos los sitios, pueden ser parecidas, pero bajo ninguna circunstancia idénticas.
• Es preferible que la contraseña sea extensa. Lo mínimo indispensable que se debe tener en cuenta para que sea segura, es que cuente con, al menos, 8 caracteres contando mayúsculas, minúsculas, signos de puntuación y números. Cabe destacar que mientras más larga la contraseña sea, mejor y más segura.
• Las contraseñas no deben ser palabras seleccionadas o elegidas del diccionario.
• Un buen ejemplo de contraseña es una frase breve sin espacios. Se puede crear una sigla con información que sea fácil de recordar. Por ejemplo, si se elige una frase que tenga un significado, como «Mi hermana nació el 23 de Febrero de 1977», se puede crear Mhne23/Feb/77 como contraseña.

Para poder crear una contraseña de alta seguridad, se puede hacer lo siguiente, por ejemplo, si se utiliza la palabra «micuenta», en primer lugar, poner en mayúsculas la cuarta letra, mover el segundo carácter al principio, añadir un número al azar después del segundo carácter y, por último, añadir un carácter no alfanumérico al final. Esto daría como resultado: «im8cUenta%» 

Este método proporciona una contraseña segura, y, aunque no lo parezca, fácil de recordar.

¿Cuántas contraseñas diferentes debo usar?

Lo primero que debemos hace para tomar esta determinación es identificar la cantidad de servicios donde necesitamos utilizar una contraseña. Este número debe ser equivalente a la cantidad de contraseñas distintas que deberán ser mantenidas. Utilizar contraseñas diferentes, una para cada servicio al que se acceda es extremadamente importante, pues puede atenuar los perjuicios causados, si alguien descubre una de sus contraseñas

Para resaltar la importancia del uso de contraseñas diferentes, lo mejor es imaginar que somos responsables de realizar movimientos financieros en un conjunto de cuentas bancarias y todas estas cuentas poseen la misma contraseña. Con este escenario, intentemos responder las siguientes preguntas:

• ¿Cuáles serían las consecuencias si alguien descubriera esta contraseña?
• ¿Y si fueran usadas contraseñas diferentes para cada cuenta, si alguien descubriera una de las contraseñas, el daño tendría la misma proporción?

¿Con qué frecuencia debemos cambiar las contraseñas?

No cabe ninguna duda que debemos cambiar las contraseñas regularmente, buscando evitar períodos muy largos de uso de las mismas. Una buena sugerencia es cambiar las contraseñas cada dos o tres meses.

Intentemos averiguar si los servicios que utilizamos y que necesitan contraseña, ya sea el acceso a nuestro proveedor de internet, el webmail de correo electrónico, las web de los bancos cuando accedemos a nuestra cuenta bancaria, u otros servicios, disponen de funcionalidades para cambiar la contraseña regularmente.

En el caso que no exista un modo sencillo de cambiar la contraseña, es hora de contratar otro servicio con la mayor urgencia posible. En este punto es importante utilizar servicios en los que podamos elegir nuestra propia contraseña.

Pero fundamentalmente, debemos recordar que los cambios regulares son muy importantes para asegurar la confidencialidad de sus contraseñas.

¿Cómo cuidar las contraseñas?

De nada sirve crear una contraseña difícil de ser descubierta, si no tenemos cuidado al momento de almacenarla correctamente para que no quede expuesta. En este punto, existen varias maneras de que alguien pueda descubrir nuestra contraseña:

• Observar el proceso de digitación de su contraseña, es decir que teclas pulsamos.
• Utilizar algún método de persuasión, para intentar convencerlo a decir su contraseña.
• Capturar su contraseña mientras navegamos por la red.

En relación a este último caso, existen técnicas que permiten conseguir una contraseña a medida que los datos viajan por las redes. Esto es posible en el caso que dichas contraseñas no estén encriptadas.

Por lo tanto, algunos de los principales cuidados que debemos tener con las contraseñas son:

• Asegurarnos de no estar siendo observados al teclear la contraseña.
• No dar nuestra contraseña a cualquier persona, en ningún caso.
• No usar computadoras de terceros como por ejemplo en cibercafés, stands de eventos, y otras oportunidades en operaciones que necesitemos usar nuestra contraseña.
• Asegurarnos que nuestro proveedor utiliza servicios criptografiados, principalmente para aquellos a los que se acceda mediante el ingreso de una contraseña.

¿Qué cuidados debemos tener con el usuario y contraseña de Administrador en una computadora?

El usuario Administrador (o root) es de extrema importancia, pues posee todos los privilegios en una computadora. Debe ser usado en situaciones cuando un usuario normal no tenga privilegios para realizar una operación, como por ejemplo, en determinadas tareas administrativas, de mantenimiento o en la instalación y configuración de determinados tipos de software.

Se sabe que por una cuestión de comodidad y principalmente en el ambiente doméstico, muchas personas utilizan el usuario Administrador para realizar cualquier tipo de actividad, como por ejemplo conectarse a Internet, navegar utilizando el browser, leer e-mails, redactar documentos y demás tareas que no requieren accesos de administrador.

Este es un procedimiento que siempre debe ser evitado, ya que como usuario Administrador se pueden borrar accidentalmente borrar archivos esenciales para el funcionamiento del sistema operativo o de algún software instalado en la computadora. Peor todavía, se podría instalar inadvertidamente software malicioso que, como usuario Administrador tendría todos los privilegios que necesitara, pudiendo hacer cualquier cosa.

Por lo tanto, algunos de los principales cuidados que debemos tener con una cuenta de Administrador son: 

• Elaborar una buena contraseña para el usuario Administrador
• Utilizar el usuario Administrador solamente cuando sea estrictamente necesario.
• Crear tantos usuarios con privilegios normales, como la cantidad de personas que utilizan la computadora, para sustituir así el usuario Administrador en tareas rutinarias, como lectura de e-mails, navegación en internet, creación de documentos y demás.

Cómo evitar que roben nuestra contraseña

Generalmente las personas usan la misma contraseña para todas sus cuentas, eso quiere decir que en caso de ser descubierta, se podría tener acceso a todas las cuentas de correo electrónico, redes sociales y demás servicios que usamos a diario. No es nada fácil descubrir la contraseña de una persona (aunque se la conozca mucho), sin embargo, hay personas que pueden hacerlo, pero ¿cómo lo hacen?

Los hackers usan métodos muy simples aprovechándose de la negligencia y de la falta de cuidados que la mayoría de los personas tienen con sus contraseñas.