Cuatro consejos para crear contraseñas seguras y a la vez fáciles de recordar

Durante más de 15 años, los líderes tecnológicos hicieron predicciones sobre la muerte de las contraseñas. Bill Gates lo predijo en 2004 y Microsoft lo pronosticó para 2021. Hubo numerosas proclamas similares en el medio, junto con críticas continuas a las contraseñas como un medio de protección inadecuado.

Sin embargo, las contraseñas siguen siendo un aspecto común de la ciberseguridad, algo que la gente usa todos los días. Es más, las contraseñas muestran pocas señales de desaparecer todavía. Pero muchas personas todavía las utiliza mal y parecen desconocer las buenas prácticas recomendadas. Es muy común que los expertos en ciberseguridad y las empresas culpen a los usuarios por usar mal las contraseñas, sin reconocer que los sistemas permiten sus malas elecciones.

Muchos sitios web no ofrecen una guía inicial sobre cómo elegir las contraseñas que requieren que tengamos, quizás asumiendo que ya sabemos estas cosas o que podemos encontrarlas en otro lugar. Pero el hecho de que la gente continúe usando contraseñas débiles muestra que esta es una visión optimista.

Consejos obsoletos

Además de la falta de orientación, es común encontrar sitios web que imponen requisitos de contraseña obsoletos. Probablemente esté familiarizado con los sistemas que insisten en la complejidad de las contraseñas, al requerir letras mayúsculas, números o caracteres especiales para fortalecerlas. Sin embargo, la recomendación actual es permitir la complejidad pero no exigirla, y básicamente considerar la seguridad de la contraseña como sinónimo de la longitud de la contraseña.

El Centro Nacional de Seguridad Cibernética en Reino Unido (NCSC, por sus siglas en inglés) recomienda crear una contraseña larga combinando tres palabras al azar, lo que permite algo más largo y memorable que muchas opciones estándar.

Los intentos

Tampoco ayuda que, en lugar de brindar orientación y requisitos desde el principio, muchos sitios solo revelan reglas en respuesta a los intentos por hacer cosas que no están permitidas. Cualquiera que intente crear una contraseña para uno de esos sitios. La mayoría de los intentos recibieron comentarios que requerían acciones adicionales, hasta que se decide por una elección final, que es aceptada sin quejas. En el caso de Steven Furnell, profesor de ciberseguridad de la Universidad de Notthingham en Reino Unido, la contraseña que le aceptó fue: steve!. Corta y bastante predecible.

Cuando jugó un poco más, aceptó otras opciones débiles. Por ejemplo, 1234a!, abcde1 y qwert! todos cumplieron las reglas, al igual que Furnell1, que no es particularmente fuerte, especialmente porque ingresó Furnell como su apellido en otra parte del formulario de registro. Mientras tanto, las reglas a menudo significan que no se pueden usar contraseñas que nuestros dispositivos generan automáticamente para nosotros, o las que se podrían crear siguiendo las pautas actuales.

Algunos sitios parecen pensar que pueden compensar la falta de orientación utilizando técnicas como medidores de contraseñas para calificar nuestras elecciones. Sin embargo, si bien estos dan feedback, no sustituyen a brindar orientación sobre cómo se ve una contraseña buena.

Al usar otro sitio, ingresó una contraseña deficiente (la palabra contraseña), y el único comentario que recibió fue que la contraseña era muy débil. Si un usuario realmente estaba poniendo esta contraseña como un intento, lo que necesita saber es por qué es débil. Si bien, sin duda, se pueden encontrar algunos sitios que brindan comentarios mejores y más informativos, este ejemplo es desafortunadamente representativo de muchos otros.

Reglas a seguir

Por supuesto, habiendo destacado la falta de una guía eficaz, sería negligente terminar sin ofrecer alguna. La guía del NCSC sobre la elección y uso de contraseñas se enumeran y se explican brevemente a continuación:

• Utiliza una contraseña segura y distinta a la de tu su correo electrónico, ya que esta suele ser tu ruta para acceder a otras cuentas.
• Crea contraseñas seguras con tres palabras aleatorias; esto te dará contraseñas más seguras y memorables.
• Guarda tus contraseñas en tu navegador; esto evita que las olvides o las pierdas.
• Activa la autenticación de dos factores: esto agrega un elemento adicional de protección incluso si tu contraseña está comprometida.

Es útil complementar esto con recordatorios adicionales para no usar la misma contraseña en varias cuentas por temor a que la violación de una lleve a la violación de todas, no compartirlas con otras personas, porque entonces ya no es tu contraseña y no mantener una registro visible de las mismas.

Almacenarlas en un sitio protegido, como una herramienta de administración de contraseñas, está bien. Es preocupante pensar que las contraseñas han existido durante décadas y todavía nos equivocamos. Y son solo un aspecto de la ciberseguridad que debemos utilizar correctamente.

Esto, no es un buen augurio para la ciberseguridad en general.

Cahokia: la megaciudad en la que se celebraban "fiestas salvajes" durante días

Enigma. El enigmático mensaje de una pasajera del Titanic que sorprendió a los expertos

Se fue y no volvió: el misterio de la mansión olvidada de un millonario griego