You are here: Home » Blog » Como crear y recordar passwords seguros

Como crear y recordar passwords seguros

El lifehacker.com han públicado un corto pero muy interesante video sobre la creación de contraseñas seguras para los servicios web a los que accedemos, y es que muchas veces utilizamos la misma contraseña para nuestras cuentas de correo, facebook, twitter, identi.ca, foros, messenger  y cuanto servicio web aparezca. La parte más grave del asunto es que la gran mayoría de usuarios utilizan contraseñas muy débiles, contraseñas como el nombre de nuestra novia, el equipo de fútbol del cual somos fanáticos, nuestro número telefónico o cédula de ciudadanía entre otras, claro sin mencionar las muy populares como 123456 o  password.

Es muy común ver que los usuarios dentro de las compañías utilizan este tipo de contraseñas lo cual facilita a personas con conocimientos en seguridad informática obtener las contraseñas de las cuentas de correo o de ingreso a algún servicio y así obtener información valiosa. Muchas veces el culpable no es el usuario, el culpable es el administrador de red o del sistema quien permite este tipo de contraseñas en la red.

contraseñas seguras

Existen métodos para obtener este tipo de información uno de los más usados es la fuerza bruta que consiste en atacar con palabras de diccionario la cuenta objetivo, acá dejo un ejemplo de un diccionario que contiene miles de palabras para ser utilizadas en ataques de fuerza bruta ¿Acaso tu contraseña aparece en este listado?.

Tips para crear contraseñas seguras:

  • No utilices palabras de diccionario: Existen cientos de diccionarios en internet para realizar pruebas de fuerza bruta, utiliza mayúsculas y minúsculas   cambia algunos caracteres de la contraseña por números o caracteres especiales

Para este ejemplo voy a utilizar el nombre de mi mamá para crear una contraseña  segura, he cambiado las letras “e” por el número 3, las “a” por arrobas “@”, la r minuscula por una R mayuscula y al final agregué un símbolo de adminiración

esperanza        ->         3sp3R@nz@!

Utilizando una herramienta de Microsoft para pruebas de fortaleza de contraseñas obtenemos el siguiente resultado:

esperanza
Password debil

3sp3R@nz@!

contraseña_segura

  • No utilices la misma contraseña para todo: ¿Pero como recordar tantas contraseñas? Puedes utilizar la misma base y agregar patrones para cada servicio o cada contraseña que utilizas

En este caso colocaré las letras t y W al final de mi password para recordar que corresponde a mi cuenta de twitter y las letras fB para Facebook

3sp3R@nz@!tW

3sp3R@nz@!fB

  • Entre más carácteres mejor: Añade unos caracteres extra para hacer una contraseña a prueba de balas.
  • Prueba la fortaleza de tus contraseñas: Existen sitios como howsecureismypassword.net o en la página de Microsoft, allí podrás probar la fortaleza de la contraseña

  • Cambia las contraseñas con regularidad: No está de más cambiar las contraseñas periódicamente por si hemos dejado rastro en alguna parte.

Siguiendo estos pasos obtendras mejores contraseñas así tu información estará un poco más segura, si tienes más consejos para fortalecer contraseñas comenta en el post o contáctanos por twitter @hotfixed. Para más información visita los siguientes recursos.

http://www.microsoft.com/protect/fraud/passwords/create.aspx

http://lifehacker.com/184773/geek-to-live–choose-and-remember-great-passwords

https://www.microsoft.com/protect/fraud/passwords/checker.aspx?

http://howsecureismypassword.net/

Founder of http://hotfixed.net - Co-Founder of @BusyToneGroup and @S3cT0 | Penetration Tester | Security Consultant | Linux | VoIP

http://hotfixed.net