Blog


CÓMO ELEGIR UNA CONTRASEÑA SEGURA

Warriors Defender

Reglas generales

Entonces, ¿cómo tener una contraseña "fuerte" que sea fácil de recordar? Si bien puede parecer difícil hacer esto, hay algunos consejos simples que pueden facilitarlo.

Nota: los ejemplos a continuación ilustran solo los conceptos que se discuten. No se debe usar ninguna técnica por sí sola, sino que se debe usar con otras técnicas. La combinación de varios producirá una contraseña segura.

Utilice una combinación de caracteres alfabéticos y numéricos.

Use una mezcla de mayúsculas y minúsculas; las contraseñas son sensibles a las mayúsculas.

Use símbolos si el sistema lo permite (no se deben usar espacios ya que algunas aplicaciones pueden recortarlos)

Use una combinación de letras y números, o una frase como "muchos colores" usando solo las consonantes, por ejemplo, mnYc0l0rz o una frase mal escrita, por ejemplo, 2HotPeetzas o ItzAGurl.

  • Elige algo oscuro:
  • Un personaje extraño en un término familiar, como phnybon en lugar de funnybone;
  • Una combinación de dos palabras no relacionadas como cementhat
  • Un acrónimo de una cita o frase fácil de recordar 
  • Un término deliberadamente mal escrito, por ejemplo, Wdn-G8 (Puerta de madera) o HersL00kn@U (Aquí te estamos mirando).
  • Reemplace una letra con otra letra, símbolo o combinación, pero no sea demasiado obvio al respecto. Reemplazar o con 0 o a con 2 o i con 1 es algo que los piratas informáticos esperan. Definitivamente es
  • Mejor que nada, pero reemplazar 0 con () sería más fuerte ya que hace que su contraseña sea más larga y no es tan obvia
  • Una palabra sin sentido fácil de pronunciar fonéticamente, por ejemplo, RooB-Red o good-eits.
  • Dos palabras separadas por un carácter no alfabético, no numérico o de puntuación, por ejemplo, PC%Kat o dog,~1#

Elegir

Desea elegir algo que sea fácil de recordar con un mínimo de 8 caracteres que utilice la mayor cantidad posible de las técnicas anteriores. Una forma de hacer esto es elegir una frase que recordará, elegir todas las primeras o últimas letras de cada palabra y luego sustituir algunas letras con números y símbolos. Luego puede aplicar mayúsculas a algunas letras (tal vez la primera y la última, o la penúltima, etc.). También puede mantener o agregar puntuación.

Si está seleccionando una contraseña para un sitio web, es posible que desee incorporar las primeras letras del nombre del sitio web en su contraseña para que cada contraseña sea diferente y, si se pierde una, no tenga que cambiarlas todas. Este enfoque tiene puntos buenos y malos.

Por ejemplo, si tiene una contraseña estándar como B53:tg'Sot que le gusta usar en la mayoría de los lugares (esto no se recomienda), puede modificarla colocando la primera y la última letra del sitio web a su alrededor:

www.ebay.com eB53:tg’Soty
www.amazon.com aB53:tg’Sotn
www.webshots.com wB53:tg’Sots

 

No elijas:

  • Su nombre en cualquier forma: primero, segundo, apellido, soltera, deletreado al revés, apodo o iniciales.
  • Cualquier número de identificación o identificación de usuario en cualquier forma, incluso deletreado al revés.
  • Parte de su ID de usuario o nombre.
  • Cualquier nombre común, por ejemplo, Sue, Joe.
  • Contraseñas de menos de ocho caracteres.
  • El nombre de un pariente cercano, amigo o mascota.
  • Su número de teléfono o de oficina, dirección, cumpleaños o aniversario.
  • Siglas, nombres geográficos o de productos y términos técnicos.
  • Cualquier contraseña de números, por ejemplo, su número de matrícula, número de seguro social.
  • Nombres de la cultura popular, por ejemplo, Harry_Potter, Sleepy.
  • Una sola palabra precedida o seguida de un dígito, un signo de puntuación, una flecha hacia arriba o un espacio.
  • Palabras o frases con todas las vocales o espacios en blanco borrados.

¿POR QUÉ?

Si solo usa palabras de un diccionario o una contraseña puramente numérica, un hacker solo tiene que probar una lista limitada de posibilidades. Un programa de piratería puede probar el conjunto completo en menos de un minuto. Si usa el conjunto completo de caracteres y las técnicas anteriores, obliga a un pirata informático a continuar probando todas las combinaciones posibles para encontrar la suya. Si asumimos que la contraseña tiene 8 caracteres, esta tabla muestra cuántas veces un pirata informático debe hacerlo antes de adivinar su contraseña. La mayoría de los crackers de contraseñas tienen reglas que pueden probar millones de variantes de palabras por segundo, por lo que cuanto más compleja sea su contraseña algorítmicamente, mejor.

Compartir