Cómo crear y proteger contraseñas: Mes de concienciación sobre la ciberseguridad

Published octubre 12, 2022 by Angela Talbot

Categories:  
• Seguridad y prevención del fraude

¿Qué es la protección mediante contraseña?

La protección mediante contraseña es una forma importante de mantener tu información online a salvo de los ciberdelincuentes. Las contraseñas son cadenas de caracteres que se utilizan para verificar la identidad de un usuario durante elproceso de autenticación, y son una de las medidas de seguridad más comunes en la Web. Cosas como tus cuentas bancarias online, perfiles de redes sociales, servicios de streaming y sitios de compras online como Amazon requieren contraseñas para iniciar sesión y acceder a tu información. Los consejos de este blog te ayudarán a mantener seguras tus contraseñas y datos personales.

 

 

Evita la fatiga de contraseñas

¿Alguna vez has tenido la sensación de tener tantas contraseñas diferentes que te resulta difícil recordarlas todas? Tal vez, en lugar de hacer malabarismos con varias contraseñas diferentes, has decidido que es más fácil utilizar la misma para todas tus cuentas en Internet. Microsoft llama a esto «fatiga de contraseñas».

Según Microsoft, la persona media tiene más de 150 cuentas online para las que gestiona contraseñas. Con tantas cuentas, puede resultar tentador utilizar la misma contraseña en todas partes. Pero utilizar la misma contraseña, o utilizar contraseñas débiles, puede conducir a la pérdida de información personal, financiera o médica. Si un pirata informático entra en una de tus cuentas, no le resultará difícil entrar en todas. Los efectos de esto pueden ser perjudiciales, y costará tiempo y dinero corregirlos. Crea contraseñas seguras para mantener a salvo tus cuentas.

 

 

Crear una contraseña segura

La protección mediante contraseña comienza cuando creas una contraseña por primera vez. La mayoría de las organizaciones que te obligan a crear una cuenta protegida con contraseña ya tienen requisitos que debes cumplir. Por ejemplo, se puede exigir que tu contraseña tenga más de 12 caracteres y/o que utilice al menos un número, una letra mayúscula y un carácter o símbolo especial. Esto es para evitar que utilices contraseñas fáciles de descifrar como «contraseña» o tu apellido seguido del año de nacimiento (información fácil de encontrar para un pirata informático y probablemente una de las primeras cosas que comprobará).

 

Evita las contraseñas fáciles de adivinar

Los ciberdelincuentes pueden utilizar ataques de fuerza bruta mediante ensayo y error, o ataques de diccionario que prueban todas las palabras del diccionario y sus variaciones, en sus intentos de descifrar una contraseña. Estos son algunos ejemplos de contraseñas débiles de Microsoft que deberías evitar utilizar:

• 1234567
• 1111111
• Qwerty
• Qwerty123
• Contraseña
• Contraseña1
• 1q2w3e
• Abc123

 

Consejos para crear una contraseña segura

En lugar de utilizar los tipos de contraseñas sencillas y fáciles de adivinar que se han destacado anteriormente, intenta crear una contraseña con uno o varios de estos métodos:

• Crea una contraseña a partir de palabras poco comunes que también incluyan números y caracteres.
• Utiliza frases completas que puedas recordar.
• Pon frases en código haciendo algo como tomar las dos primeras letras de cada palabra para crear algo único. Por ejemplo: «El zorro marrón rápido salta sobre el perro perezoso» se convierte en thqubrfojuovthlado
• Intercambia letras por números. Por ejemplo: intercambia la E por el 3 o la O por el 0.

 

 

Protege tu contraseña

Los ciberdelincuentes utilizan muchas tácticas diferentes para obtener contraseñas por su cuenta. Pero también hay técnicas en las que los hackers te engañarán para que les entregues tu propia contraseña a través de cosas como el phishing o el malware. Por este motivo, desconfía siempre de los enlaces o archivos adjuntos. Consulta nuestra lista de las estafas más comunes en 2022 para saber más sobre las formas en que los estafadores engañan a los consumidores, para que puedas detectar las señales.

 

Buenas prácticas para mantener seguras tus contraseñas

• Nunca escribas tu contraseña.
• Protege las pantallas y teclados de tus dispositivos de cualquiera que pueda estar mirando por encima de tu hombro al introducir una contraseña.
• Evita utilizar Wi-Fi públicas cuando accedas a cuentas personales. Esto facilita que alguien que utilice la misma Wi-Fi pueda robar información.
• Instala un software antivirus en tu ordenador para protegerte del malware de búsqueda de contraseñas.

 

 

Utiliza protección de contraseña adicional – autenticación multifactor (MFA)

Por desgracia, por muy segura que sea tu contraseña, existe la posibilidad de que la descifren, e incluso la persona más vigilante podría ser víctima de una estafa. Para duplicar la seguridad de contraseñas y cuentas, aprovecha la autenticación multifactor (AMF) siempre que sea posible.

La MFA proporciona una capa adicional de protección que puede reforzarte aún más frente a los ciberdelincuentes que intenten robar tu información. Empresas internacionales como Apple, Amazon y Facebook han utilizado MFA, y estamos orgullosos de proteger las cuentas de nuestros miembros con MFA aquí mismo, en Webster First Federal Credit Union.

 

Cómo funciona el AMF

La MFA funciona exigiendo dos o más formas de verificación de la identidad para acceder a tu cuenta. Esto significa que, aunque tu contraseña se vea comprometida, un usuario no autorizado no podría autenticarse al llegar al segundo requisito.

Por ejemplo: después de introducir tu contraseña, se te pide que introduzcas un código especial de 6 dígitos que se envía por SMS a tu número de teléfono. Sólo una persona que tenga acceso a tu teléfono podría recuperar este código, lo que crea un punto de detención para el hacker. Además, proteger tu teléfono exigiendo un PIN, una contraseña u otros métodos seguros como Face ID para desbloquearlo impediría que cualquier usuario no autorizado obtuviera el código de 6 dígitos si por casualidad tuviera tu teléfono. Cuantas más capas de seguridad tengas, más segura estará tu información personal.

 

Visita nuestra página de seguridad para obtener más información sobre cómo te protege Webster First.