Blog, Noticias y Eventos

Una contraseña segura es algo que siempre debes considerar. Creo que es una pregunta que debes hacerte cada vez que tienes que crear o cambiar alguna, indistintamente de dónde vayas a aplicarla.

Definitivamente, las claves o contraseñas son las llaves de entrada a sitios que suponemos contienen información que NO puede ser de dominio público, demás está decir, cuentas bancarias, procesadores de pago, redes sociales, correo electrónico, archivos con información clasificada… en fin, cosas de uso muy personal.

Entonces, si la información que proteges es tan valiosa, ¿por qué no la proteges adecuadamente?

Las excusas son múltiples, pero para citar la más mencionada diremos que “Es que luego se me olvidan” es la ganadora.

Posibles consecuencias de tener una clave insegura

• El hackeo de una cuenta bancaria.
• La clonación de la TDC.
• Me estafaron.
• Entre otras.

En definitiva…. perder dinero.

El tema de la seguridad en principio es una responsabilidad personal de cada uno de nosotros como usuarios, pero nos va quedando claro que en eso somos altamente ineficientes, es por esto que muchos de los sitios, sobre todo aquellos que manejan valores (bancos, pasarelas de pago, exchanges… etc.) para evitarse demandas y mayores pérdidas de dinero, cada vez implementan más mecanismos de seguridad que te obligan a colocar una contraseña segura.

Se usan por ejemplo:

• Verificación del correo electrónico asociado a la cuenta que estás suscribiendo.
• Forzar al usuario a usar claves complejas, como el uso de mayúsculas y minúsculas, números y caracteres especiales, además de longitud razonable (cantidad de caracteres mínimo).
• Registro de preguntas y respuestas de seguridad.
• Seguridad de Doble factor (envían código a tu dispositivo móvil que completa la entrada al sitio). Hay apps para esto como Authy y Google Autenticator.

Aunque suene gracioso, al servicio técnico han llegado equipos bloqueados con una clave de seguridad que fue olvidada por el cliente y se nos pide restablecer dicha clave. Ahhhh ok… ¿por qué es gracioso?… Por dos razones muy bobas.

1. Si el servicio técnico es capaz de romper su clave olvidada, ¿no cree usted que también puede alguien con cierta malicia y un poco de conocimiento técnico?
2. Al momento de la revisión, utilizamos una corta lista de claves comúnmente usadas por los clientes y “voilá”, no es necesario aplicar ningún procedimiento complicado para lograr el objetivo.

Resulta que hay estudios que han logrado aislar hasta 100.000 claves o algoritmos de uso frecuente para su creación, es por esto que le recomendamos NO usar las siguientes:

• Sin clave (es lo peor que puede usted hacer)
• clave, contrasena, password, pass
• 123, 1234, 12345, … 1 al 9
• 123abc, abc123, 1234abcd, abcd1234
• abc, abcd
• qwerty
• Su número de cédula, el de su esposo(a), el número de ID fiscal de la empresa.
• El nombre de su mayor hijo(a), fechas de nacimiento propias o de parientes cercanos.

Recomendaciones

• Siempre implemente una contraseña segura que:
  • Use combinaciones de mayúsculas, minúsculas, números y caracteres especiales.
  • Tenga al menos 10 caracteres.
• No comparta sus claves con nadie.
• No escriba sus claves.
• Cambie las claves con frecuencia.
• Cuando use las preguntas de seguridad:
  • Procure que las preguntas que escoja tengan una respuesta que solo usted pueda contestar, ya que alguien cercano también podría saber cuál era el apellido de soltera de su madre, por ejemplo.
  • Procure usar una respuesta que no se corresponda con la pregunta, las computadoras no sabrían si de verdad el nombre de su mayor hijo es “árbol”.
• Cada vez que esté disponible, use el 2FA o sea, el doble factor de autenticación, también llamado “autenticación de 2 pasos”.

Haz caso a estos sencillos consejos y evítate unos malos ratos. Tener una contraseña segura es vital, NO te olvides de compartir esta información puesto que a muchos podría ayudar, ah y coméntame tus inquietudes y preguntas acá en la caja de comentarios, SIEMPRE CONTESTO.