Sus contraseñas son la primera línea de defensa frente a las ciberamenazas. Este artículo le ayudará a crear de forma sencilla contraseñas fuertes y seguras. Repasamos las buenas prácticas y las reglas básicas para que pueda confiar en su protección en línea. Vamos al grano y veamos cómo reforzar su seguridad digital.

Regla 1: utilice un gestor de contraseñas

Como desarrolladores de gestores de contraseñas, siempre hemos recomendado esta práctica herramienta para almacenar, organizar y gestionar de forma segura sus datos sensibles. Los gestores de contraseñas ofrecen muchas funciones útiles y únicas que benefician a sus usuarios y los distinguen de otras soluciones de gestión de contraseñas.

Regla 2: active la autenticación de dos o más factores

Hay que reconocerlo: utilizar únicamente un par usuario/contraseña ya no se considera seguro.

Un hacker no puede descifrar fácilmente una contraseña fuerte, pero sí puede obtenerla en una filtración de datos. En ese caso, los factores de autenticación adicionales le pondrán extremadamente difícil acceder a su cuenta.

El llamado «futuro sin contraseñas»

Las passkeys (llaves de acceso) se lanzaron en 2022 como sustituto de las contraseñas.

En esencia, esta tecnología basada en la criptografía de clave pública permite una identificación segura mediante acciones sencillas e intuitivas en el dispositivo del usuario, como el reconocimiento facial o la huella dactilar. Se parece a la 2FA/MFA, pero se considera más segura.

El inconveniente es que todavía pasará mucho tiempo hasta que la mayoría de aplicaciones y servicios admitan las passkeys.

Por no hablar de que la mayoría de los sitios web siguen sin aplicar una higiene de contraseñas adecuada y utilizan políticas de contraseñas obsoletas y débiles para crear cuentas.

¡En absoluto queremos desaconsejar el uso de passkeys! Solo queremos recordarle que las contraseñas no van a desaparecer pronto y ayudarle a usarlas de la forma más segura posible.

Regla 3: ¿con qué frecuencia debe cambiar sus contraseñas?

Cambiar las contraseñas con frecuencia no es la mejor estrategia: genera más caos que seguridad.

Si su contraseña es larga y fuerte, basta con comprobarla de vez en cuando en una base de datos de credenciales filtradas (p. ej., haveibeenpwned.com) para asegurarse de que no se ha expuesto en una brecha de datos. Esta función también está disponible en nuestro gestor de contraseñas PassSecurium™.

Regla 4: ¿qué contraseña se puede considerar segura?

Las contraseñas no solo deben ser largas, sino también complejas. Combine minúsculas, mayúsculas, números y caracteres especiales.

Lo habitual es que una contraseña tenga al menos 12 caracteres, pero la buena práctica actual es usar 16.

Regla 5: use palabras mal escritas

No utilice palabras bien escritas en sus contraseñas (salvo que quiera crear una frase mnemotécnica larga como contraseña; en ese caso puede estar bien).

En su lugar, puede usar palabras mal escritas o palabras en las que algunas letras se sustituyen por números o caracteres especiales.

Lo mismo vale para las preguntas de seguridad: puede usar una palabra mal escrita o deliberadamente incorrecta.

Sustituya letras por números: 1 = L o i, 8 = B, 2 = z, 5 = s, 3 = e, etc.

Así creará contraseñas mejores, por ejemplo: H014_@_70d05,_¿qu3_7@1_0s_v@? = Hola a todos, ¿qué tal os va?

(no use este ejemplo como contraseña)

¡Deje volar su imaginación!

Ni que decir tiene que es mejor guardar contraseñas tan largas y complejas en un gestor de contraseñas para no olvidarlas.

Regla 6: cree una contraseña segura con reglas mnemotécnicas

Resulta muy útil si, por algún motivo, tiene que escribir la contraseña a mano.

Piense en una frase aleatoria, sin palabras demasiado obvias o comunes. Por ejemplo: «honorable platillo en la niebla lila». Si escribe algunas letras en mayúscula y añade un par de números y símbolos, esta frase se convierte en una contraseña extremadamente fuerte, como «2 honorables *Platillos* en la niebla Lila».

(no use estos ejemplos como contraseñas)

Algunos gestores de contraseñas pueden generar frases de contraseña, pero da igual que sea una frase o una cadena aleatoria larga: el gestor la copia y la pega por usted.

Regla 7: modo paranoico activado

Si guarda sus contraseñas en un gestor pero aun así le preocupa su seguridad, pruebe a guardar solo una parte. Memorice la segunda parte y añádala manualmente después de pegar la primera desde el gestor de contraseñas.

Regla 8: evite las simplificaciones

No utilice secuencias de teclas como 123456 o qwerty.

Aunque sean muy largas, como «asdfghjklñzxcvbnm», se adivinan muy rápido.

Evite también patrones demasiado simples: 123qwertyytrewq321 es larga, pero sigue siendo débil, porque es fácil de recordar y también de adivinar (sobre todo si se tiene en cuenta que los hackers no prueban sus posibles contraseñas a mano: lo hace el ordenador, de forma rápida y eficiente).

Regla 9: la elección de las palabras

¿Cuáles son las palabras más frecuentes entre las contraseñas filtradas?

«password»… No use nunca esta palabra como contraseña.

No deje una cuenta de invitado con la contraseña «guest»: es un atajo directo para que le hackeen.

Otras palabras muy utilizadas como contraseña: «Gizli», «vip», «iloveyou», «dragon», «football», «master», «samsung», «killer» y muchas más.

Evite nombres populares o de famosos, equipos deportivos, comidas conocidas o personajes de películas: todo lo que está de moda supone un riesgo.

Si aun así quiere usar el nombre de su club de fútbol favorito, añada números y caracteres aleatorios y haga la contraseña lo bastante larga.

Regla 10: ¿por qué reutilizar contraseñas es muy mala idea?

Los ataques de credential stuffing (relleno de credenciales: uso automatizado de credenciales robadas, normalmente listas de nombres de usuario o direcciones de correo con sus contraseñas) aprovechan las credenciales reutilizadas automatizando intentos de inicio de sesión con pares de correo y contraseña conocidos. A un bot le bastan unos segundos para comprobar si sus credenciales filtradas funcionan en toda una serie de sitios web. Y si suele reutilizar contraseñas, ¡puede perder el control de varias cuentas en un instante!

Conclusión

Si sigue estas reglas sencillas pero eficaces y las buenas prácticas, sentará una base sólida para una seguridad digital robusta.

Al moverse por el inmenso mundo en línea, dé siempre la máxima prioridad a la protección de sus datos sensibles. Compruebe periódicamente si sus contraseñas han aparecido en filtraciones de datos, use combinaciones únicas, active un factor de protección adicional y considere utilizar herramientas de gestión de contraseñas de confianza para ganar comodidad y seguridad.

También puede contribuir a un entorno digital más seguro compartiendo este artículo o informando a quienes le rodean sobre las mejores prácticas de higiene de contraseñas.