¿En qué consiste el uso compartido de contraseñas?

Es posible que haya escuchado hablar del uso compartido de contraseñas con mayor frecuencia estos días, puesto que Netflix está tomando medidas contra los usuarios que comparten sus inicios de sesión con personas con las que no comparten domicilio. La nueva norma ha encontrado una fuerte oposición por aquellos que comparten sus inicios de sesión de streaming con sus amigos y familiares. Para muchos, el uso compartido de contraseñas es lo más natural en lo que respecta a sus servicios de streaming.

El uso compartido de contraseñas hace referencia al acto de compartir las credenciales de inicio de sesión con otras personas para permitirles acceder a su cuenta. Es posible que a veces sea necesario compartir contraseñas con amigos, familiares y colegas, pero hay una forma correcta y otra incorrecta de hacerlo. Compartir contraseñas de forma insegura puede exponer sus cuentas de streaming y en línea al riesgo de ser vulneradas.

Echemos un vistazo a algunas de las razones por las que las personas comparten sus contraseñas, los riesgos de compartirlas de forma insegura y lo que puede hacer para compartir contraseñas sin poner en riesgo sus cuentas.

¿Por qué comparte la gente sus contraseñas?

Hay muchas razones para que alguien decida compartir sus contraseñas, entre ellas:

• Ahorrar dinero en suscripciones, como Amazon Prime
• Compartir el acceso a los servicios de streaming con amigos y familiares
• Proporcionar acceso a sus cuentas financieras en caso de emergencia

Compartir contraseñas en su vida personal

En su vida personal, puede optar por compartir ciertas contraseñas con sus amigos y familiares para que tengan acceso a sus cuentas en caso de emergencia. Otra razón sería compartir el acceso a un servicio de streaming como Netflix, Hulu, Prime Video o HBOMax. Cuando se trata de compartir contraseñas para servicios de streaming, la razón principal para hacerlo es ahorrar dinero. En lugar de que varias personas paguen por sus propias suscripciones, pagaría una sola persona y los demás disfrutarían del acceso de forma gratuita. Esto pasa también a menudo con otros servicios de suscripción, como Amazon Prime.

También es habitual que la gente comparta su contraseña de wifi con sus invitados cuando están de visita. Si bien esto puede no parecer gran cosa, plantea un grave problema, porque expone su red a todo tipo de amenazas, como la infección por malware, que podría propagarse a través de otros dispositivos conectados a su red wifi.

Compartir contraseñas en el trabajo

Muchos empleados están obligados a compartir las contraseñas de redes sociales u otras cuentas de su empresa. Si bien puede ser necesario que los empleados compartan contraseñas con sus colegas o con contratistas para que estos puedan realizar su trabajo, no siempre lo hacen de forma segura. Los métodos inseguros de uso compartido pueden poner en riesgo las cuentas de la empresa.

Compartir contraseñas de forma insegura también aumenta el riesgo de que los antiguos empleados conserven el acceso a las cuentas de la empresa, que podrían contener información confidencial. Sin una forma segura de compartir contraseñas, las empresas son vulnerables a los ataques de apropiación de cuentas y las violaciones.

Cómo tiende a compartir contraseñas la gente

A continuación, se presentan algunas de las formas en que las personas tienden a compartir contraseñas.

• A través de mensajes de texto o aplicaciones de mensajería, como Slack
• A través de mensajes directos en las redes sociales
• A través de correos electrónicos
• Anotándolas en un papel y dándoselo a la otra persona
• Colocándolos en una hoja de cálculo de Excel o en un documento de Word

Los riesgos de compartir contraseñas

Compartir contraseñas mediante métodos no cifrados pone a las cuentas en peligro de ser vulneradas, y a los datos, ya sean financieros u otros datos personales, en riesgo de ser utilizados con fines maliciosos.

A continuación, se presentan algunos de los riesgos de compartir contraseñas de forma insegura.

Conduce a que se vulnere más de una cuenta

Dependiendo de las prácticas de contraseñas de quienes utilizan la cuenta, más de una cuenta puede verse vulnerada. A muchas personas les cuesta crear contraseñas seguras y exclusivas para todas sus cuentas, lo que las lleva a reutilizar contraseñas o a utilizar variaciones de la misma contraseña en varias cuentas.

Reutilizar contraseñas no es algo extraño, especialmente para quienes no utilizan un gestor de contraseñas. El Informe sobre prácticas de contraseñas en EE. UU., de Keeper Security, reveló que el 56 % de los encuestados reutilizan contraseñas en varias cuentas y, de media, usan la misma contraseña en cuatro sitios y aplicaciones diferentes.

Si una de sus contraseñas compartidas termina en las manos equivocadas y usted es una persona que acostumbra a reutilizar sus contraseñas, pone en peligro varias cuentas, no solo una.

Es más fácil caer en estafas de ingeniería social

La ingeniería social es una amenaza grave de seguridad cibernética, a la que se enfrentan tanto las empresas como los individuos. La ingeniería social se sirve de la manipulación psicológica para convencer a las víctimas de que revelen información privada.

Supongamos que un cibercriminal se hace pasar por un miembro de su familia y le dice que ha olvidado la contraseña de Amazon Prime. Si su familia comparte el acceso a la cuenta, usted le daría la contraseña de inmediato, sin siquiera dudarlo. Si su familia no tiene otra opción que enviar contraseñas a través de canales inseguros, como una llamada telefónica o un mensaje de texto, es fácil que su contraseña caiga en manos de un mal actor.

Afortunadamente, existe una forma de compartir contraseñas de forma segura y estar protegido frente a este tipo de ataques cibernéticos.

Cómo compartir contraseñas de forma segura

La mejor forma de compartir contraseñas de forma segura es utilizar un gestor de contraseñas. Un gestor de contraseñas es una solución de seguridad cibernética que ayuda a los usuarios a generar, almacenar y compartir contraseñas. Las opciones para compartir contraseñas pueden variar en función del gestor de contraseñas. Algunos gestores de contraseñas ofrecen el uso compartido válido una sola vez, mediante el cual las credenciales de la cuenta solo se proporcionan durante un período de tiempo determinado. Una vez transcurrido el plazo, la persona que recibió el registro ya no puede verlo ni utilizarlo para iniciar sesión en la cuenta.

Para las familias que comparten el acceso a una misma cuenta, si se desea que todos los miembros tengan un acceso continuo, se pueden crear registros y compartirlos con varios usuarios para que siempre puedan utilizarlos. Si se cambia la contraseña, el registro se puede actualizar con la nueva contraseña y todas las personas con las que se comparta el registro podrán acceder a la cuenta a pesar del cambio.

Compartir contraseñas en el trabajo

Compartir contraseñas en el trabajo suele ser necesario para llevar a cabo las obligaciones laborales. Con un gestor de contraseñas, todos los empleados pueden acceder a los registros que necesitan para completar su trabajo sin tener que depender de TI ni de sus compañeros de trabajo. Un gestor de contraseñas también facilita a los administradores de TI la concesión de permisos y la aplicación del principio de privilegios mínimos (PoLP). El PoLP es el concepto según el cual los usuarios solo tienen acceso a la información y los sistemas que necesitan para realizar su trabajo, lo que reduce el riesgo de amenazas internas y mejora el cumplimiento.

Si bien un gestor de contraseñas reduce el riesgo de que terceros comprometan una cuenta, es importante que solo comparta contraseñas con personas de confianza. Compartir su contraseña con la persona equivocada puede provocar la pérdida de titularidad de una cuenta, por lo que ya no tendría forma de acceder a ella. Esto puede ocurrir si comparte una contraseña y la persona con la que la ha compartido cambia la contraseña sin que usted lo sepa.

¿No tiene claro qué gestor de contraseñas es el más adecuado para usted? Descubra qué buscar en un gestor de contraseñas.