Contraseas seguras

Publicado en Oficina de Seguridad del Internauta (https://www.osi.es)

Contraseas seguras

Por muy seguro que sea un sistema, no servir de nada si un atacante consigue el nombre y
contrasea de un usuario legtimo.
Actualmente, el mtodo ms extendido para obtener acceso a informacin personal que hemos
almacenado en nuestro equipo y/o servicios en lnea es mediante contraseas.
La mayora de las veces una contrasea es la nica barrera entre nuestros datos confidenciales y
los ciberdelincuentes. Por lo que merece la pena invertir un poco de tiempo y esfuerzo para
gestionarlas eficazmente.
Qu debe tener una contrasea para ser realmente segura?
Una buena contrasea debe cumplir, al menos, tres de estas cuatro caractersticas:
Tener nmeros
Tener letras
Pgina 1 de 6
Contraseas seguras
Publicado en Oficina de Seguridad del Internauta (https://www.osi.es)
Tener maysculas y minsculas
Tener smbolos ($, @, &, #, etc.)
A parte, para que una contrasea sea segura tambin debe cumplir los siguientes requisitos:
La longitud no debe ser inferior a siete caracteres. A mayor longitud ms difcil de adivinar.
No debe formarse con nmeros y/o letras que estn adyacentes en el teclado. Ejemplos de
malas contraseas son: 123456, 1q2w3e o 123QWEasd.
La contrasea no debe contener informacin que sea fcil de averiguar, por ejemplo, nombre
de usuario de la cuenta, informacin personal (cumpleaos, nombres de hijos, etc.)
No debe contener palabras existentes en algn idioma. Los ataques de diccionario prueban
cada una de las palabras que figuran en el diccionario y/o palabras de uso comn.
Buenas prcticas
No uses la misma contrasea para diferentes cuentas. Sobre todo si son de alto riesgo, como
las de los servicios bancarios o comerciales.
La contrasea es algo privado, no la dejes escrita en ningn sitio, y mucho menos al lado del
ordenador.
Cambia las contraseas que traen por defecto los dispositivos y servicios en lnea. Un
ejemplo es el de los router WiFi, que traen por defecto contraseas pblicamente conocidas,
que un atacante podra utilizar.
Limita el uso de las contraseas almacenadas en el navegador para los servicios crticos. Si es
posible el mejor sitio es la memoria de uno mismo.
Trucos para crear contraseas seguras
Usar una frase fcil de memorizar. Una vez hecho esto, podemos hacer combinaciones con las
distintas palabras que componen la frase: utilizar la primera letra de cada palabra, utilizar la
ltima letra de cada palabra, etc.
Ejemplo:Utilizar la primera letra de cada palabra.
Frase:El 4 de Noviembre es mi cumpleaos.
Contrasea:E4dNemc
Usar una semilla y aplicarle un algoritmo: En cada lugar donde debamos crear una
contrasea, pensamos en una semilla, que no es ms que una palabra que ayude a recordar
ese lugar. A la semilla se le aplica un algoritmo que es una combinacin de pasos que
utilizaremos para crear las contraseas de cualquier sitio. La ventaja de utilizar este mtodo
es que slo ser necesario recordar el algoritmo.
Ejemplo:Recordar contrasea de Hotmail.
Semilla:hotmail
Algoritmo:Quitarle las tres primeras letras, poner en maysculas la primera letra, aadir al
principio el nmero 82, aadir el final los smbolos *#.
Contrasea:82Mail*#
Aplicaciones que nos pueden ayudar
Comprobador de contraseas:
Pgina 2 de 6
Contraseas seguras
Publicado en Oficina de Seguridad del Internauta (https://www.osi.es)
Cuando no ests seguro de si la contrasea que has elegido es lo suficientemente segura, puedes
utilizar un medidor de fortaleza de la contrasea:
Comprobador de contraseas / Password
Gestores de contraseas:
Cuando manejamos muchas cuentas se vuelve complicado recordar la contrasea asociada a cada
una de ellas. Lo peor que podemos hacer en ese caso es optar por utilizar la misma contrasea
para todos los sitios, ya que si se descubre la contrasea de acceso a alguna de estas cuentas, un
atacante podr fcilmente acceder al resto de ellas. Para solucionar este problema, existen los
gestores de contraseas.
Un gestor de contraseas es un programa que se utiliza para almacenar contraseas. Nos permite
recordar todas las contraseas, claves de acceso y nombres de usuario que necesitamos para
acceder a una cuenta o pgina de Internet. La informacin se almacena cifrada y slo se puede
acceder a travs de una clave.
Puedes obtener ms informacin sobre herramientas de gestin de contraseas en los siguientes
enlaces:
Aplicaciones para almacenar contraseas en Windows
Cinco herramientas para gestionar contraseas online
Aplicaciones para almacenar contraseas en Mac OS X
Cmo proteger las contraseas en el navegador
Seguramente el navegador sea el programa que utilizamos para acceder a la mayora de nuestras
cuentas: ver el correo electrnico, acceder a nuestro banco o conectarnos a las redes sociales.
Utilizar una contrasea diferente para cada cuenta puede resultar algo lioso, pero actualmente los
navegadores disponen de gestores de contraseas capaces de almacenar los nombres de usuarios
y contraseas utilizados para acceder a los distintos sitios.
Sin embargo, si compartes el ordenador, guardar en el navegador las contraseas hace
que las personas que tambin vayan a utilizar tu equipo puedan acceder a diferentes
sitios Web en tu lugar con las cuentas que tengas almacenadas; es posible evitar este
inconveniente y seguir almacenando las contraseas en el navegador utilizando una contrasea
maestra, que se solicitar que escribas cada vez que quieras acceder a alguna cuenta que tengas
almacenada en el navegador. La importancia de utilizar dicha contrasea es muy grande, ya que
sin ella, cualquier persona que acceda a tu ordenador podr ver todas las parejas de nombre de
usuario/contraseas que utilizas habitualmente para navegar por Internet.
Firefox:
Para proteger las contraseas almacenadas en el navegador Firefox con una contrasea maestra
hay que realizar los siguientes pasos:
1. Iniciar Firefox
2. Ir al men Herramientas, y hacer clic en Opciones
Pgina 3 de 6
Contraseas seguras
Publicado en Oficina de Seguridad del Internauta (https://www.osi.es)
3. Seleccionar el icono Seguridad y activar la casilla Usar contrasea maestra.
4. En el cuadro de dilogo que aparece, debemos introducir la contrasea. Para que la
contrasea sea lo ms segura posible Firefox proporciona un Medidor de la calidad.
Pgina 4 de 6
Contraseas seguras
Publicado en Oficina de Seguridad del Internauta (https://www.osi.es)
5. Aceptamos los cambios realizados. Aparecer una ventana indicando que la contrasea
maestrea se ha cambiado correctamente.
6. Reiniciar el navegador para que se hagan efectivos los cambios.
Despus de seguir estos pasos, cada vez que se quiera acceder a un sitio del que Firefox tenga
guardada la contrasea, nos pedir introducir la contrasea maestra para poder acceder a dicho
sitio.
Recuerda
Las contraseas son como la ropa interior. No puedes dejar que nadie la vea, debes cambiarla
regularmente y no debes compartirla con extraos.
Una contrasea es un secreto que no hay que contar a nadie.
Pgina 5 de 6
Contraseas seguras
Publicado en Oficina de Seguridad del Internauta (https://www.osi.es)
Si las llaves de casa no se las dejas a nadie, por qu vas a dejar tus contraseas a alguien?.
Para evitar que te atraquen por la calle tomas ciertas medidas de seguridad: no caminas por sitios
extraos, llevas bien guardada la cartera, etc. Si quieres evitar que te roben por Internet
informacin personal, dinero, etc. toma tambin las medidas de seguridad necesarias.
Tweet

URL de origen:
https://www.osi.es/es/protegete/protegete-en-internet/contrase%C3%B1as-seguras
Pgina 6 de 6