SEGURIDAD EN CONTRASEÑAS

Las contraseñas actualmente son la puerta de acceso a la mayoría de los sistemas informáticos como son:

El correo electrónico
El sistema operativo
El chat,
El Facebook

Estos métodos de protección de datos preservan la confidencialidad de todo tipo de información. Por lo tanto, vulnerar las contraseñas de un usuario es una acción de alto valor para un atacante.


Medidas de Prevención: usar contraseñas fuertes.

Una contraseña se considera fuerte cuando:


Tiene más de 6 caracteres (preferentemente, más de 8).
Posee al menos dos tipos de los siguientes caracteres (recomendable, 3):
letras en minúsculas (de la a a la z)
letras en mayúsculas (de la A a la Z)
números (del 0 al 9)
caracteres especiales (por ej. !, $, #, o %)

Mencionando algunos ejemplos, podríamos decir que:

1. “jose”, “contraseña” o “111111” son contraseñas débiles.
2. “JoseEntr@”, “Contraz3na#” o “UNOuno1-” son contraseñas fuertes.
3. “Jp3t?xi9-”, “4ApEKzqK” o “L@#nt67nx” también son contraseñas fuertes.


La utilización de contraseñas fuertes acarrea para el usuario una dificultad básica:

Suelen ser más complejas de recordar que las simples. Para mitigar este inconveniente, existen dos alternativas:

* Utilizar contraseñas fuertes y recordables. En este caso, la dificultad para recordarlas es moderada respecto a una contraseña débil, especialmente si el usuario es ingenioso al elegirlas (ver ítem 2 de los ejemplos). Esta opción es particularmente válida cuando la cantidad de contraseñas a utilizar no es muy grande, y si estas no deben ser compartidas con otros grupos de usuarios.

* En el caso que se deban utilizar contraseñas no recordables (ver ítem 3 de los ejemplos), existen aplicaciones para almacenarlas de forma cifrada, pudiendo el usuario definir una contraseña maestra (fuerte y recordable) que le permita visualizar todas las contraseñas almacenadas.

Como se puede observar, la utilización de contraseñas fuertes no es una tarea compleja para el usuario y, de esta forma, con medidas sencillas y básicas, puede prevenir gran cantidad de problemas y minimizar considerablemente un vector de ataque muy utilizado.

FUENTE: ESET