Los passwords son la clave de tu seguridad en línea. Por eso, tener siempre passwords sólidos para garantizar tu integridad digital es imperativo.
Y no es tan difícil. Un truco simple es idear passwords únicos para recordar evitando así el pésimo hábito de usar las mismas credenciales para todas (o muchas) cuentas.
Pero con la plétora de sitios web y aplicaciones móviles que todos usamos hoy en día (con una contraseña asociada para cada una), ¿cómo se puede lograr tener tantos buenos passwords y recordarlos, te oigo preguntar?
De acuerdo con LogMeIn, la empresa que desarrolla LastPass, un administrador de contraseñas, un usuario promedio tiene que usar cotidianamente al menos unos 85 passwords, ente cuentas de redes sociales, sitios de entretenimiento, cuentas bancarias, aplicaciones móviles, tiendas en línea y todo lo demás.
Además, usar passwords endebles puede traer graves consecuencias como fraude de identidad, pérdidas financieras, y mucho más. Por ejemplo, en 2019 hubo una cantidad récord de 5.183 brechas de datos que dejaron expuestos datos sensibles como domicilios privados, credenciales de login, y otros datos que un adversario puede aprovechar para robar una identidad en línea.
Y eso no es nada comparado con la cantidad de passwords hackeados que diversos grupos de hackers han publicado desde 2017 en la “web oscura”, que es un número que alcanza los 500 millones.
Los usuarios del internet contemporáneo no podemos contar con una identidad digital asegurada por el medio ambiente propio del mundo post-passwords. Así que la única opción es considerar adoptar las mejores prácticas de seguridad disponibles para mitigar el riesgo de que tu información sea revelada. Eso para empezar.
¿Y cómo se puede crear una contraseña sólida en 2022 para defenderse de las amenazas digitales? Pues eso te diremos precisamente en esta guía. Aprenderás a idear los passwords correctos para todas tus cuentas y cómo saber si alguien os ha “roto”. También verás algunos trucos esenciales para que tus logins sean aún más seguros.
¿Qué hace “irrompible” a un password o contraseña?
El más mínimo esfuerzo que debes hacer para diseñar contraseñas fáciles de recordar pero difíciles de adivinar es consiste en seguir tres reglas:
- Longitud. Acostúmbrate a usar contraseñas que tengan al menos ocho caracteres. La seguridad de la contraseña es proporcional al número de caracteres, porque requieren más tiempo para romper en un ataque de fuerza bruta.
- Combinaciones. Combinar letras mayúsculas y minúsculas, números y signos de puntuación o símbolos como el de número, porcentaje y otros puede hacer un password irrompible.
- Complejidad. Un buen password debe de contener al menos uno de los siguientes elementos: letra minúscula, letra mayúscula, símbolo, número por cada ocho caracteres de longitud (Regla 8 4).
Muchas personas podrían encontrar que la “Regla 8 4” reporta beneficios casi inmediatamente, porque puede mejorar sus contraseñas sustancialmente, incluso si no siguen el resto de las reglas.
Si tu banco o algún otro proveedor de servicios que maneja información delicada no impone la Regla 8 4 sobre sus usuarios al generar nuevas contraseñas, no esperes a que se actualicen. Tú mismo deberías de adoptar la práctica inmediatamente, por tu propia seguridad.
Las tres reglas anteriores hacen un password infinitamente más difícil de adivinar para los hackers. Dicho lo cual, los maliciosos expertos en la materia conocen métodos altamente eficientes de agrietar contraseñas, razón por la cual cada una debe de ser única.
Hay varios sitios web que te permiten revisar la confiabilidad de una contraseña, en caso de que dudes de que tu recién elegido password sea suficientemente seguro. Algunos de los revisadores tienen campos específicos que despliegan la variedad de tu password en términos de letras y si se encuentra en los diccionarios.
Hay otras herramientas que muestran el tiempo aproximado que tomaría averiguar el password mediante un ataque de fuerza bruta. Así ilustran el valor de una contraseña impredecible y única.
Trucos para crear y memorizar un password seguro
Y si son tan simples de seguir los consejos anteriores para tener buenas contraseñas ¿por qué no hay más gente siguiéndonos? Porque hay todavía muchos sitios web y programas que no requieren un password sólido. Sí, te notifican qué tan buena es tu contraseña, pero al final no hacen nada para que los usuarios dejen de usar passwords que apestan.