|
Comparte este artículo
Twitter
Digg
Del.icio.us
Slashdot
Furl
Yahoo
Technorati
Googlize this
Blinklist
Facebook
Wikio
Meneame
Desde principios de año podemos ver noticias casi diarias de ataques contra las redes sociales como Facebook, Tuenti, etc. El objetivo de estos ataques es obtener las contraseñas de los usuarios. Pero, ¿qué valor puede tener para los ciberdelincuentes la contraseña de una red social? La respuesta es bien sencilla: el usuario “tipo” tiene, en numerosas ocasiones, la misma contraseña para todo. Así pues, conseguida una información aparentemente inocua, el delincuente obtiene acceso a un peligroso rango de objetivos.
Todos los expertos en seguridad recomiendan mantener contraseñas seguras: números, letras, mayúsculas, minúsculas, signos... Por si esto fuera poco para los usuarios, además deberían mantener contraseñas distintas para cada sitio (o al menos para los más sensibles). Esto es una utopía: el usuario acaba poniendo la misma contraseña a todo, y normalmente recurre a algún suceso, evento, fecha o nombre que le es fácil recordar.
¿Cómo podemos generar contraseñas seguras (o al menos más seguras que un simple nombre) con poco esfuerzo? La idea que os proponemos es la siguiente: usar una parte común de 3 caracteres para generar contraseñas de 10 caracteres.
Suponemos que necesitamos usar una contraseña segura para acceder a “Protegetuordenador.com”. Los 3 primeros caracteres de nuestra contraseña se basan en el sitio Web; por tanto, podemos usar “PRO”, “PrO”, “Pro” o “pRO”. Esto es fácil de recordar y nos permite un amplio abanico de posibilidades. Vamos a escoger “PrO”.
A continuación, escribimos una secuencia de 4 caracteres, que es lo que necesitamos recordar, puesto que es lo único que realmente es al azar. Por ejemplo, podemos usar “1122”. Así, ya hemos compuesto la secuencia “PrO1122”.
Por último, añadimos nuestra secuencia de 3 caracteres, que va a ser común a todas nuestras contraseñas. Si hemos elegido “Gx&”, nuestra contraseña final es “PrO1122Gx&”. Ya tenemos nuestra contraseña segura única para Protegetuordenador.com.
Obviamente, podemos utilizar nuestros 3 caracteres en cualquier posición de la secuencia. Así, po
dríamos haber obtenido las secuencias “Gx&PrO1122” o “PrOGx&1122”. Ahora, si alguien consigue alguna de nuestras constraseñas de acceso, la seguridad de las demás no quedará comprometida y podremos dormir tranquilos. Ahora bien, no escribáis esta información en un PostIt...
