¿Cómo generar una contraseña segura?

Un indicio clásico de que tu contraseña no es segura es que llevas utilizando la misma durante varios años. Por lo general, tu contraseña y tu nombre de usuario acabarán en el mercado negro. Existe un verdadero negocio de compra y venta de contraseñas. Por esto, debes crear una contraseña segura, cambiarla dos veces al año y no utilizarla para otras cuentas. 

• Ataque de fuerza bruta

Los hackers pueden utilizar un software para intentar descifrar tu contraseña. El software probará todas las opciones posibles hasta que encuentre tu contraseña. No se trata de un proceso agotador, aunque pueda parecerlo. El software hace todo el trabajo, y los hackers solo tienen que esperar a que el software haga lo que tiene que hacer.

Algunos programas de software tienen la capacidad de adivinar más de 100 mil millones de contraseñas en un segundo. A este ritmo, seguro que puede descifrar tu contraseña. Para generar una contraseña segura, debes asegurarte de que esta sea larga. Cuanto más larga sea tu contraseña, más segura será.

Los ataques de fuerza bruta no tienen ritmo ni motivo. Intentarán todas las letras, números y símbolos que existen para tratar de descifrar tu contraseña. 

• Ataque de diccionario

Un ataque de diccionario es diferente de un ataque de fuerza bruta. Hay algo más de planificación en un ataque de diccionario. Este consiste en utilizar un software que intenta descifrar tu contraseña probando las palabras de un diccionario

Por lo tanto, crear una contraseña segura implica tanto la longitud de la misma como el contexto. Si tu contraseña es ordenadornegro88, esta es fácil de descifrar. Sin embargo, si es algo como ordenadordemontañanegralarga4294024, entonces es una contraseña segura.

• Phishing

A lo mejor has escuchado hablar del phishing y quizás incluso hayas recibido correos electrónicos de phishing. Las personas que envían este tipo de correos suelen utilizar tácticas en su contenido tales como: “Ha ganado un coche” y te redirigen a un sitio web que se parece al de tu concesionario de coches. O del tipo: “hay un problema con su tarjeta de crédito”, y te llevan a una página web que se parece a la de tu banco. Esta es una estratagema para que hagas clic en el enlace e introduzcas tu contraseña. 

• Reciclaje de contraseñas

Si los hackers consiguen descifrar tu contraseña, intentarán utilizarla para todas las cuentas que tengas. Digamos que utilizas las misma letras, como por ejemplo, ’ordenadornegro’, pero utilizas números diferentes para cada cuenta. Los hackers podrían notar ese patrón en tu contraseña e intentar utilizar números diferentes para descifrar también tus otras cuentas. 

¿Cómo debe ser una contraseña segura?

Hoy en día, los ordenadores se han vuelto tan potentes y complejos que una contraseña debe cumplir muchas reglas y tener una alta complejidad para mantenerse segura. Ahora que tienes una idea de cómo los hackers pueden descifrar tu contraseña, también sabes lo que debes evitar. 

Genera una contraseña segura evitando incluir cualquier cosa personal en la misma. Las contraseñas seguras son contraseñas originales y complejas. 

¿Cómo crear una contraseña segura?

Hemos elaborado una lista de aspectos que deberías tener en cuenta a la hora de crear una contraseña segura, y también te ofrecemos algunos ejemplos de contraseñas seguras.

• Una contraseña compleja que es difícil de descifrar

Una contraseña debe contener, como mínimo, 16 caracteres, pero no más de 64. También debe incluir una mezcla de números, letras mayúsculas y minúsculas, además de signos especiales, como: !#@&, siempre que puedas. Estos suelen ser fáciles y buenos de utilizar.

• Una contraseña que no contenga información personal

Intenta que tu contraseña sea lo más aleatoria posible, que no contenga ninguna información personal. Si te llamas María Herrera y naciste en 1994, ¡tu contraseña NO debe ser MariaHerrera94!

La contraseña no debe contener información personal bajo ningún concepto, especialmente si tu dirección de correo electrónico es Maria.Herrera94@gmail.com, ya que los hackers ya tienen la mayor parte de tu contraseña en tu dirección de correo electrónico. Es casi tan fácil como que utilices ‘contraseña’ como contraseña. 

• Una contraseña con una frase larga es una contraseña segura

Si quieres evitar el riesgo de que los hackers averigüen tu contraseña, intenta utilizar frases más largas como “megustavivirenCopenhagueydesplazarmeenbicicletaaltrabajo84@”. Esta frase no tiene por qué tener nada que ver con ninguna información que se pueda encontrar en Internet o que alguien pueda averiguar sobre ti con facilidad, y es una contraseña segura. En este ejemplo, decimos que nos gusta vivir en Copenhague y que vamos al trabajo en bicicleta entre las 8 y las 4 de la tarde. Puedes elegir una ciudad al azar como Nueva York si prefieres.

A un hacker o a un ordenador le costaría mucho descifrar esta contraseña. Además, puedes recordar la contraseña fácilmente ya que es una frase. Y recuerda: intenta no utilizar la misma contraseña en más de un sitio a la vez.

• Cambia tu contraseña regularmente 

Supongamos que, a estas alturas, has creado una clave segura. Es el momento de implementar algunas de tus propias reglas para asegurarte de que tu contraseña se actualiza continuamente y es mucho más difícil de hackear.

La mayoría de los servicios de inicio de sesión en el mercado B2B implementaron, hace años, reglas de seguridad que te permiten saber el momento en el que debes cambiar tu contraseña. Sin embargo, en otros servicios en Internet, no hay nadie más que tú para ayudarte a recordar esta regla.

Cambia tu contraseña al menos dos veces al año. Anota en tu calendario cuándo te toca. Si añades una capa adicional de seguridad permitiendo la autenticación de 2 factores, puedes ampliar el tiempo entre cambios de  contraseña. Esto, sin duda, hará que tengas una contraseña segura. 

• No reutilices contraseñas antiguas

Evita volver a utilizar contraseñas que hayas usado anteriormente. Cada nueva contraseña debe ser completamente nueva. De esta manera, tu clave siempre está cambiando, y al llevar a cabo esta simple acción, bloqueas de manera eficaz todos los esfuerzos que cualquier hacker pueda realizar para atacarte desde la última vez que cambiaste la contraseña.

Imagínate que nunca cambias la contraseña de tu cuenta de correo. En todo este tiempo, los hackers solo han tenido esa contraseña que nunca ha cambiado para descifrar.

Sin embargo, si cambias tu contraseña de vez en cuando, los hackers solo tienen un tiempo limitado para intentar descifrarla. Es por esto que los bancos de todo el mundo cambian sus contraseñas a diario: así es prácticamente imposible descifrarlas, lo que hace que los ataques de los hackers sean inútiles.

Ejemplos de contraseñas seguras 

Te daremos algunos ejemplos de contraseñas seguras. No utilices estos ejemplos para tu uso personal.

• Contraseñas en forma de frase

Utiliza frases de contraseña, como en nuestro ejemplo anterior: “megustavivirenCopenhagueydesplazarmeenbicicletaaltrabajo84@”. Puedes mejorar la frase de contraseña y escribirla al revés, como por ejemplo, cambiar “Megustamicocinablanca” por “blancacocinamigustame”. Este ejemplo es una contraseña segura y a la vez fácil de recordar. Lo único que tienes que hacer es escribir la frase al revés. 

• Códigos cortos

Otro ejemplo de contraseña segura es aquel que utiliza códigos cortos. Nos gusta usar una cita de una obra de Shakespeare:“LasheridasQnosevensonlas+profundas”. Puedes utilizar otros códigos cortos, como X para “por”, Xq para “porque” y Xa para “para”. 

• Método de la frase

Otra forma de generar una contraseña segura es aplicando el método de la frase. Pongamos como ejemplo esta frase: ”Me gusta la cocina blanca que tengo en Copenhague”. Con el método de la frase, tomas esta frase y escribes las dos primeras letras de cada palabra: “megulacoblquteenco”.

¡Y aquí tienes otra clave segura y súper complicada!

No compartas tu contraseña con nadie

Recuerda no compartir tu nueva y súper segura contraseña con nadie. Una persona de confianza puede deletrear accidentalmente tu contraseña en algún lugar.

Otro consejo que podemos compartir contigo es utilizar un gestor de contraseñas. Sin embargo, si quieres evitar los gestores de contraseñas, también puedes hacer una simple regla y añadir un poco de texto cada vez o cambiar algunos de los valores. Por ejemplo, añade un número al final de tu contraseña. Cada vez que cambies tu contraseña, solo tienes que añadir un valor a este número. De este modo, tienes un “mapa” de tu contraseña.

No envíes nunca a nadie un mensaje de texto o un correo electrónico con tu contraseña. Si tienes que compartir tu contraseña, llama a la persona y explícasela. Además, si necesitas anotar tu contraseña, escríbela en un papel y nunca en tu ordenador o teléfono.