Los cinco mejores consejos sobre seguridad de contraseñas

Los consejos más importantes que podemos brindarle respecto a la seguridad de contraseñas son elegir contraseñas largas, complejas y únicas, no almacenarlas en lugares fáciles de hackear y utilizar un gestor de contraseñas.

Desafortunadamente, la mayoría de la gente no sigue las prácticas recomendadas para la seguridad de contraseñas. Según el Informe de gestión de contraseñas de 2023 de Keeper Security, solo el 25 % de las personas utilizan contraseñas seguras y únicas para todas sus cuentas. Significa que el 75 % de las personas siguen prácticas insuficientes respecto a las contraseñas.

El informe señala que una de cada tres personas del mundo se siente abrumada por la gestión de contraseñas. Si pertenece a este grupo, siga leyendo para conocer nuestros cinco mejores consejos para una seguridad de contraseñas fácil que mantendrá sus cuentas a salvo de los cibercriminales.

Los cinco mejores consejos sobre seguridad de contraseñas

A continuación, le presentamos nuestros cinco mejores consejos sobre seguridad de contraseñas.

1. Cree contraseñas largas aleatorias

Para crear una contraseña segura, debe evitar ciertos errores que la conviertan en una contraseña fácil de descifrar mediante técnicas de descifrado habituales. Los robots son capaces de descifrar fácilmente las contraseñas cortas, en cuestión de segundos. Los ataques de diccionario pueden adivinar contraseñas que contienen palabras que se encuentran en el diccionario. Los ataques dirigidos pueden encontrar información personal en sus redes sociales, como el nombre de su perro, y utilizarla para tratar de adivinar su contraseña.

Según el Instituto Nacional de Normas y Tecnología de los Estados Unidos (NIST), la longitud importa más que la complejidad. Será más difícil descifrar una contraseña de 20 caracteres, aunque se utilicen palabras que se encuentran en el diccionario, que una contraseña de 6 caracteres completamente aleatoria. Sin embargo, la opción más segura es crear una contraseña larga y compleja.

Nuestro generador de contraseñas gratuito puede crear contraseñas seguras en cuestión de segundos.

Toda contraseña:

• Debe tener al menos 16 caracteres.
• Debe contener letras mayúsculas y minúsculas.
• Debe incluir símbolos.
• Debe integrar números.
• No debe contener palabras que aparezcan en el diccionario.
• No debe incluir datos personales, como fechas de nacimiento o nombres de mascotas.
• No debe utilizar secuencias de números, como 1234.
• No debe repetir números, como 8888.
• No debe seguir patrones de teclado, como QWERTY.

Ejemplo de una contraseña segura (no la utilice, pues ha dejado de ser segura tras ser pública):

• BMOu#L8xc8ijX,#m>uzf

Ejemplos de contraseñas no seguras:

• 7b>iCQ (demasiado corta)
• Azul17Freed!Mar (contiene palabras que se encuentran en el diccionario)
• KK8*K?Nr3456 (contiene una secuencia de números)

Cómo recordar sus contraseñas

Las contraseñas seguras son difíciles de recordar, pero puede hacerlo más fácil mediante el uso de técnicas mnemotécnicas, como combinar la primera letra de cada palabra de una cita que le encante con números y otras letras (por ejemplo, “Me llamo Íñigo Montoya. Tú mataste a mi padre. Prepárate a morir.» podría servir para “mlimtmamp%75pam!»).

También podría usar palabras, pero sustituyendo algunas letras por números y símbolos (por ejemplo, “Hello Kitty” podría servir para “H3ll0*K1tty395!”

Sin embargo, la forma más fácil de recordar contraseñas es utilizar un gestor de contraseñas y almacenarlas en una bóveda digital con cifrado conocimiento cero. Un gestor de contraseñas es un software que almacena de forma segura sus contraseñas y le permite acceder a ellas desde cualquier dispositivo.

2. No reutilice contraseñas

Una de las formas más habituales de vulnerar contraseñas es mediante ataques de relleno de credenciales. Esto ocurre cuando se roba un conjunto de credenciales y un cibercriminal las utiliza para intentar obtener acceso a otras cuentas.

Por ejemplo, si una filtración de datos expone la contraseña de su cuenta de correo electrónico, el cibercriminal podría intentar utilizar las mismas credenciales para acceder a sus cuentas bancarias, plan de pensiones, cuentas de tarjetas de crédito, etc. No obstante, si utiliza contraseñas únicas para cada una de sus cuentas, solo una de ellas se verá comprometida.

Es importante tener en cuenta que los cibercriminales suelen adivinar contraseñas similares en los ataques de relleno de credenciales. Por ejemplo, si la contraseña comprometida era contraseñanosegura01, probarán con contraseñanosegura02. Elegir una contraseña que cambie ligeramente para cada cuenta no es una forma eficaz de evitar el hackeo, aunque hablemos de contraseñas largas y complejas.

3. Habilite la autenticación multifactor (MFA)

La autenticación multifactor (MFA) representa una capa de seguridad adicional importante para las contraseñas que protege su cuenta en caso de una violación de datos. La autenticación MFA es un segundo método de autenticación que debe introducir además de su contraseña para acceder a una cuenta.

Existen varias opciones para la autenticación MFA, como generar códigos en una aplicación de autenticación, obtener un código mediante un mensaje de texto o responder a preguntas de seguridad. Por lo general, las cuentas le darán la opción de solicitar la autenticación MFA solo si inicia sesión en un dispositivo que no es su dispositivo personal y principal.

Las violaciones de datos son habituales, por lo que es muy fácil que una de sus contraseñas se acabe viéndose comprometida. Sin embargo, si tiene habilitada la autenticación MFA, un cibercriminal con su contraseña robada tendrá mucho difícil acceder a su cuenta.

4. Almacene y comparta sus contraseñas de forma segura

La creación de contraseñas largas y complejas, con lo tedioso que resulta, no servirá de nada si no las almacena de forma segura.

La época de guardar las contraseñas en las notas del teléfono y enviárselas a otros por mensaje de texto ya pasó. Los cibercriminales comprometen fácilmente los mensajes de texto, los correos electrónicos y otras ubicaciones en las que se guardan contraseñas con habitualidad.

La tecnología ha resuelto el problema de almacenar contraseñas de forma segura con los gestores de contraseñas. Una contraseña maestra es la única que deberá recordar para acceder a todas sus contraseñas.

Cómo almacenar su contraseña maestra

Debe memorizar su contraseña maestra y no compartirla con nadie. Si tiene que escribirla en algún lugar, escríbala en un papel físico y escóndala en un lugar seguro.

Cómo compartir contraseñas de forma segura

Los gestores de contraseñas también facilitarán el uso compartido y seguro de las contraseñas; por ejemplo, si desea compartir una contraseña de Hulu con su familia, su gestor de contraseñas podrá compartirla y mantenerla cifrada de forma segura.

Gestores de contraseñas de los navegadores

Cabe señalar que los gestores de contraseñas seguros no son lo mismo que los gestores de contraseñas de los navegadores. Los gestores de los navegadores son fáciles de hackear y las contraseñas no se almacenan de forma segura. Recomendamos deshabilitar los gestores de contraseñas de los navegadores en la configuración del propio navegador.

5. Automatice todo con un gestor de contraseñas

Un gestor de contraseñas como Keeper Password Manager simplifica la gestión de contraseñas y ofrece el nivel más alto de seguridad para todas sus cuentas. Los gestores de contraseñas pueden:

• Generar contraseñas seguras y únicas.
• Almacenar contraseñas con el mejor cifrado.
• Rellenar automáticamente las credenciales al iniciar sesión.
• Almacenar códigos de autenticación de dos factores (2FA) para que no tenga que lidiar con varios dispositivos mientras inicia sesión en una cuenta.
• Almacenar de forma segura otro tipo de información, como archivos confidenciales y fotos de identidad.
• Analizar la dark web por si hubiera contraseñas vulneradas y alertarle para que cambie las credenciales afectadas.

Motivos por los que una gestión de contraseñas deficiente lo pone en riesgo

Las contraseñas son lo que se interponen entre los cibercriminales y sus datos confidenciales más valiosos. Reutilizar contraseñas, utilizar contraseñas no seguras y otros malos hábitos facilitarán a un cibercriminal hackearle una vez que se convierta en su objetivo.

Si los cibercriminales acceden a sus datos, podrían robarle dinero de su cuenta bancaria, apropiarse de sus cuentas y, lo que es más grave, incluso robarle su identidad. Recuperarse de este tipo de incidentes conlleva mucho tiempo y dinero.

Proteja sus cuentas

Utilizar estrategias para elegir contraseñas seguras y almacenarlas sin riesgos mantendrá sus cuentas protegidas. Keeper Password Manager es la forma más sencilla de optimizar la seguridad de sus cuentas. Pruébelo gratis hoy mismo y durante 30 días y descubra cómo podemos proteger su vida digital.