Hoy en día tenemos cuentas para todo: el correo, el banco, la plataforma de streaming, el supermercado y hasta la aplicación para pedir comida a domicilio. Ante semejante avalancha de registros, la inmensa mayoría de las personas cae en dos errores fatales: usar la misma clave para todo o recurrir al clásico (y peligrosísimo) "123456" o el nombre de su mascota seguido del año actual.
Los piratas informáticos no intentan adivinar las claves una a una introduciéndolas a mano; utilizan programas automáticos capaces de probar millones de combinaciones por segundo. Si tu contraseña es predecible, caerá en cuestión de instantes. Por suerte, existe un método infalible para crear claves robustas que un ordenador tardaría siglos en descifrar, pero que tu cerebro recordará sin esfuerzo.
El secreto está en las "Frases de contraseña"
Durante años se nos ha dicho que una buena contraseña debe ser una mezcla caótica de letras mayúsculas, minúsculas, números y símbolos extraños (algo como X$4p9!mQ). El problema es que estas claves son imposibles de recordar y acabamos apuntándolas en un post-it pegado al monitor, lo cual anula toda la seguridad.
Los expertos actuales recomiendan cambiar el concepto de palabra clave por el de frase clave. La idea consiste en unir cuatro o cinco palabras completamente aleatorias y que no tengan una conexión lógica entre sí.
- Un mal ejemplo:
MiPerroEsBonito123(Es fácil de adivinar mediante ataques que combinan palabras del diccionario). - Un buen ejemplo:
PlatanoBoligrafoGatoEspacial
Para un sistema informático, descifrar una combinación de cuatro palabras comunes unidas es infinitamente más difícil que descifrar una palabra corta llena de símbolos, debido a la longitud total del texto. Cuanto más larga sea la frase, más segura será.
El truco de la personalización: Una frase para cada sitio
Para no usar exactamente la misma frase en todas partes, puedes aplicar una regla fija que solo tú conozcas basada en el servicio que estás usando.
Imagina que tu frase base es ElefanteAzulCantarito. Si vas a entrar en Netflix, puedes añadir las dos primeras letras de la plataforma al principio y al final en mayúsculas, o incluir un símbolo que te recuerde al servicio:
- Para Netflix:
NElefanteAzulCantaritoFX - Para tu banco:
BAElefanteAzulCantaritoNCO
De esta forma, mantienes una estructura idéntica que tu memoria retiene a la perfección, pero el resultado final es una clave completamente diferente para cada página web. Si una de tus cuentas se ve comprometida por una filtración de datos, el resto de tus perfiles en internet seguirán estando a salvo.
El último escudo: La verificación en dos pasos
Incluso con la mejor contraseña del mundo, existe un salvavidas que todo el mundo debería tener activado en sus cuentas principales (como el correo electrónico o la banca online): la verificación en dos pasos (2FA).
Este sistema consiste en que, tras introducir tu contraseña correcta, el servicio te pide un segundo código que llega al instante a tu teléfono móvil mediante una aplicación o un mensaje. Es el equivalente digital al código de seguridad que te envía el banco para autorizar una compra. Aunque un atacante consiga averiguar tu clave secreta desde el otro lado del mundo, no podrá acceder a tu cuenta porque no tendrá tu teléfono físico para introducir ese segundo código.
Proteger tu identidad en internet no requiere ser un experto en informática ni complicarte la vida con fórmulas matemáticas imposibles. Basta con aplicar un poco de estrategia, cambiar las palabras cortas por frases largas y dejar que el sentido común haga el resto del trabajo.
¿Sueles cambiar tus contraseñas de vez en cuando o eres de los que lleva usando la misma clave desde que se abrió su primera cuenta de correo? Recuerda que tenemos una herramienta propia de creación de contraseñas.
0 Comentarios