¡Cambia tu contraseña!

Los humanos son criaturas de hábitos.

Comemos los mismos alimentos a la misma hora casi todos los días. Cereal para el desayuno, un sándwich para el almuerzo, tal vez lo cambiemos para la cena. ¡Míranos, vivimos al límite!

Pero debido a que los humanos son tan predecibles, también somos bastante malos para protegernos de las trampas de la predecibilidad. Tendemos a elegir cosas como contraseñas basadas en componentes fáciles de memorizar: la palabra "contraseña" o alguna combinación de caracteres que un niño de 4 años elegiría (abc o 123).

Entonces, como servicio público, debo mencionar un estudio publicado la semana pasada sobre 32 millones de cuentas de contraseña violadas. Le gustaría pensar que la gente no es tan obvia. Y estarías equivocado.

Si su contraseña es una de las siguientes, cámbiela hoy mismo:

1. 123456
2. 12345
3. 123456789
4. Contraseña (o contraseña)
5. te quiero
6. princesa
7. Rockearte
8. 1234567
9. 12345678
10. abc123

Además, si usa el mismo nombre de usuario que su contraseña, o una parte de su nombre o fecha de nacimiento, nuevamente, cambie su contraseña. Por ejemplo, si mi nombre es John y uso la contraseña "John123", no estoy siendo exactamente lo suficientemente original o único. Cualquier palabra que aparezca en el diccionario debe considerarse prohibida, ya que dichas contraseñas son susceptibles a lo que se denomina “ataques de diccionario” (simplemente un hacker usa un diccionario electrónico para adivinar las contraseñas mediante un programa automatizado).

Personalmente, me gusta inventar palabras sin sentido, palabras que no aparecen en ningún diccionario y, sin embargo, pueden ser memorables por sí solas, combinadas con unos pocos números. Y si quieres estar realmente seguro, agrega un signo de exclamación en algún lugar allí también. Una palabra sin sentido, por ejemplo, podría ser kuyot (¡no la uses, ya que le hago saber al mundo que es una contraseña posible!). Agregue algunos números y obtendrá una buena contraseña segura.

¿Tiene problemas para pensar en números que no se relacionan fácilmente con usted? Intente usar un número de teléfono antiguo de la casa en la que creció (suponiendo que sus padres aún no vivan allí con el mismo número), un número de habitación de la universidad, un número de teléfono o código postal anterior, o cualquier otra cosa que no sea parte de tu vida actual. No use un número que esté vinculado a usted de por vida, como su fecha de nacimiento o número de seguro social (nunca use ninguna parte de su número de seguro social como parte de su contraseña). Además, no se sienta tentado a utilizar un número de código PIN como parte de su contraseña. Eso es demasiado potencialmente peligroso.

La mayoría de los expertos en seguridad explicarán que usar mayúsculas y minúsculas ayuda, así como usar algún carácter que no sea una letra o un número (como el signo de exclamación). Intente hacer eso siempre que pueda recordarlo fácilmente (o nuevamente, anótelo). Las investigaciones han demostrado que cuando las personas se dan cuenta de lo que constituye una “contraseña segura”, tienden a elegir contraseñas seguras y pueden memorizarlas sin mucha dificultad (Charoen et al., 2008).

La seguridad de su mundo en línea depende directamente de las contraseñas que elija. Si necesita escribir una contraseña más segura, está bien. La mayoría de la gente piensa que es incorrecto o más inseguro escribir su contraseña. Siempre que no lo haga en una nota adhesiva junto a su computadora (por ejemplo, en su libreta de direcciones que lleva consigo o en algún otro lugar más seguro), estará bien. Corre más riesgo con una contraseña débil que con una contraseña segura que está escrita (después de todo, la mayoría de los piratas informáticos no tienen acceso a su hogar o lugar de trabajo).

Referencia:

Charoen, D., Raman, M. y Olfman, L. (2008). Mejorar el comportamiento del usuario final en la utilización de contraseñas: una iniciativa de investigación activa. Práctica sistémica e investigación de acción, 21 (1), 55-72.