Odio decírtelo, pero no existe una contraseña totalmente segura. Solo hay contraseñas que son más seguras y menos seguras. Las contraseñas son la manera más fácil, efectiva y conveniente de que los "tipos malos" puedan acceder a sus cuentas.
La mayoría de las personas no conocen las técnicas más comunes para obtener contraseñas, pero varias se explican a continuación:
- Ataques de diccionario: hay algunas herramientas en línea que hacen que el crackeo sea una contraseña casi sin esfuerzo. Estas herramientas gratuitas permiten ataques de diccionario, que utilizan palabras comunes para rellenar automáticamente los campos de contraseña hasta que encuentre el correcto. Por lo tanto, no use términos de jerga, palabras de diccionario, palabras escritas al revés, o faltas de ortografía comunes. Además, evite los combos de teclado fáciles de adivinar, como lkjhg o qwerty .
- Contraseñas simples: hace un par de años, hubo una violación masiva, que expuso más de 32 millones de contraseñas. Aproximadamente el 1 por ciento de las víctimas usaban 123456 , y la contraseña más común después de eso fue 12345 . Otras opciones comunes fueron abc123, qwerty, princess y 111111 .
- Descifrando las preguntas de seguridad: cuando elige la opción "Olvidé mi contraseña" en los sitios web, se le pide que responda preguntas para verificar que usted es quien dice ser. Muchas personas usan los nombres de sus hijos, mascotas, cónyuges u otras respuestas fáciles de adivinar. Los hackers pueden deducir estas respuestas con solo un poco de investigación, como acceder a su cuenta de redes sociales para encontrar el nombre de su cónyuge. Luego lo ponen en el espacio de respuestas y tienen acceso a su contraseña.
- Ingeniería social: la ingeniería social es la práctica de manipular a otros para que realicen ciertas acciones u ofrezcan información confidencial. Esto puede ser utilizado por los chicos malos para engañar a las personas a abandonar sus contraseñas.
- Reutilización de contraseñas en varios sitios: cuando un pirata informático obtiene acceso a solo una de sus contraseñas, saben que pueden piratear sus otras cuentas. ¿Por qué? Porque el 31 por ciento de nosotros usamos la misma contraseña para varios sitios. Esto no solo puede llevar al robo de identidad, sino que también puede llevar a que un extraño acceda a cosas como su cuenta bancaria.
Confío en que desarrollaremos una contraseña verdaderamente segura en algún momento, pero mientras tanto, crearemos la contraseña más segura posible.
Incluso más consejos para hacer que su contraseña sea más segura
- Use contraseñas diferentes para cada cuenta que tenga.
- Cierre sesión cada vez que use un dispositivo público o si hay personas cerca que puedan ver su contraseña.
- Asegúrese de que nadie lo vea ingresar una contraseña.
- Intente no ingresar contraseñas en computadoras públicas, como en la biblioteca. A menudo, tienen malware que roba contraseñas.
- Use software de seguridad y actualícelo regularmente.
- No le dé su contraseña a nadie. Aunque es posible que confíe en ellos ahora, no hay garantía de que siempre tengan sus mejores intereses en mente.
- Evite ingresar cualquier contraseña en un dispositivo cuando esté conectado a una conexión Wi-Fi no segura, como en una cafetería o aeropuerto.
- Las contraseñas seguras son difíciles de adivinar pero fáciles de recordar. Por ejemplo, "¡Estoy feliz de tener 28!" Podría ser 1 a.m.) 2b28.
- Use un mínimo de ocho caracteres y mezcle números, letras y símbolos en la contraseña.
- Dependiendo de qué tan sensible es la información que tiene, debe cambiar todas las contraseñas periódicamente, y luego evitar reutilizarlas durante un mínimo de un año.
- Diviértete con frases como "Ser o no ser". Podría ser 2borNot-2b.
- Verifica la fortaleza de tu contraseña. Si los sitios web ofrecen un analizador de contraseñas, asegúrese de escuchar sus consejos.
- Siéntase libre de escribir sus contraseñas, pero asegúrese de que no estén cerca de su computadora. En cambio, colóquelos en un lugar seguro.
- Escriba las pistas para ayudarlo a recordar su contraseña. Por ejemplo, "Ser o no ser" podría ser la clave.
- Use su palabra clave como una paleta para crear una forma que sea fácil de recordar. Por ejemplo, @ wsXdr5 tiene forma de V cuando comienzas con @.
¿Qué es el registro social?
Las redes sociales han experimentado una evolución y ahora es la quinta forma principal de medios para unirse a la radio, la televisión, Internet y la prensa escrita. Si bien las redes sociales sí usan Internet, no se puede negar que es su propia entidad. También abarca las otras formas de medios en un paquete ordenado y ajustado.
Con este crecimiento explosivo, un par de sitios de redes sociales, como Twitter y Facebook, se han elevado a la cima de la lista, y cada uno de estos lucha para convertirse en el sitio de redes sociales más rápido, fuerte y grande en la web. También desean que use el nombre y la contraseña que usa en estos sitios para iniciar sesión en otros sitios. Los proveedores de correo web, como Yahoo y Google, también quieren que hagas esto, por lo que a menudo verás que los sitios web te darán la opción de iniciar sesión con Facebook o Google.
El mismo proceso también se usa para vincular de una comunidad de redes sociales a otra, y esto le permite publicar publicaciones de Facebook a Instagram, por ejemplo.
La idea detrás del concepto de registro social es que todos los usuarios tienen una identidad establecida que utilizan en línea. A medida que pasan los meses y los años, las identidades del usuario en cada plataforma o comunidad comienzan a fusionarse, lo que nos permite comprar, comunicarnos y conectarnos a otro dispositivo. Esto también le permite moverse de un sitio web a otro cuando inicia sesión solo una vez.
Dicho todo esto, rara vez participo en este tipo de registro social . Si incluso una de estas cuentas se ve comprometida y se vincula a otras, el pirata informático tiene acceso a varias cuentas con solo un pirateo. Si las cuentas tienen poco valor de seguridad, puede que no sea un gran problema, pero cuando se trata de contraseñas y contraseñas de correo electrónico, aumentan los riesgos. Definitivamente hay algunas medidas de seguridad, por supuesto, simplemente no confío en ellos.
Piénselo de esta manera: ¿puede iniciar sesión en su banco a través de Facebook? No pensé que ese fuera el caso. Por lo tanto, siempre que sea posible, intente crear nuevos nombres de usuario y contraseñas para todas las cuentas en lugar de usar sus credenciales de Google y Facebook para iniciar sesión.
Lo que debe saber sobre los administradores de contraseñas
Probablemente hayas notado que casi todos los sitios web en Internet requieren una contraseña. De hecho, al menos dos veces a la semana recibo un correo electrónico de alguien que conozco que quiere que me una a una nueva red ... y, lo adivinaste ... estas redes requieren un nombre de usuario y una contraseña. Puede usar la misma contraseña para todos estos, por supuesto, pero solo está buscando problemas.
La mejor forma de lidiar con la administración de contraseñas es hacer una pequeña inversión para comprar un servicio de administración de contraseñas que almacenará sus contraseñas tanto en la nube como en su computadora. Lo mejor de esto es que solo tendrá que recordar una contraseña maestra y eso le dará acceso al resto de sus contraseñas. Esto es lo que debe buscar en un administrador de contraseñas:
- Una herramienta de generación de contraseñas que le permite crear contraseñas que no se pueden descifrar. Tampoco tendrá que recordar estas contraseñas porque están todas almacenadas en el administrador.
- Uno que se puede sincronizar en varias PC y múltiples navegadores.
- Una aplicación de teléfono inteligente que se sincroniza con la nube.
La seguridad de los administradores de contraseñas es casi inexistente en este momento, ya que la mayoría de ellos tienen niveles de cifrado tan altos que son extremadamente difíciles de descifrar.
La verdadera vulnerabilidad que experimentará al usar un administrador de contraseñas es con su computadora personal y cualquier malware que pueda tomar una captura de pantalla o presionar teclas. Asegúrese de ejecutar escaneos de virus y actualizar su software antivirus para evitar infecciones.
Otra cosa que puedes hacer es usar el teclado en pantalla para ingresar contraseñas en lugar del teclado. Esto te ayuda a evitar el seguimiento.
Estos son algunos de los administradores de contraseñas basados en la nube que me gustan:
Roboform
Roboform es un gran administrador. Cuesta alrededor de $ 10 por el primer año, y luego $ 20 cada dos años después de eso. Puede instalar Roboform en tantos dispositivos como desee, todo con una sola licencia. Este programa mantiene todas sus contraseñas respaldadas, es seguro y fácil de usar.
Keepass
Keepass es un software gratuito de código abierto que administra sus contraseñas de forma segura. Puede almacenarlos todos en una única base de datos, que puede bloquear con una clave maestra. Por lo tanto, solo tendrá que recordar una contraseña. Las bases de datos de Keepass están encriptadas y usan Twofish y AES, dos de los algoritmos más seguros disponibles. Otro programa gratuito con una versión mejorada se llama LastPass.
1 contraseña
Este programa crea contraseñas únicas y sólidas, y luego las recuerda y las restaura en su navegador web por menos de $ 50.
El uso de estas herramientas de administración de contraseñas es extremadamente fácil y nunca se arriesgará a olvidar una contraseña cada vez más. Puede iniciar sesión fácilmente en cualquier sitio de Internet con solo un clic del mouse.
Estos programas sincronizan automáticamente los datos de su contraseña, para que pueda acceder a ellos desde cualquier lugar siempre que los necesite. También son más seguros que no tener uno, y ayudan a protegerlo contra el fraude en línea , las estafas de phishing y el malware . También son extremadamente seguros, y todos sus datos están localmente encriptados en su PC, y solo usted tiene el poder para desbloquearlos.
Recuerde, la mayoría de nosotros no tenemos los recursos, el tiempo o el conocimiento para proteger nuestras identidades. Lamentablemente, no podemos evitar el robo de identidad, por lo que es mejor que hagamos todo lo que podamos para reducir el riesgo. Haga esto invirtiendo en la protección contra el robo de identidad.