{"id":5485,"date":"2024-09-12T09:24:16","date_gmt":"2024-09-12T07:24:16","guid":{"rendered":"https:\/\/blogs.ua.es\/si\/?p=5485"},"modified":"2024-10-07T12:03:41","modified_gmt":"2024-10-07T10:03:41","slug":"la-importancia-de-proteger-tus-contrasenas-consejos-y-ejemplos","status":"publish","type":"post","link":"https:\/\/blogs.ua.es\/si\/2024\/09\/12\/la-importancia-de-proteger-tus-contrasenas-consejos-y-ejemplos\/","title":{"rendered":"La importancia de proteger tus contrase\u00f1as: consejos y ejemplos"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una de las quejas reiteradas por parte de pr\u00e1cticamente todos los usuarios son los problemas que les acarrea la gesti\u00f3n de sus m\u00faltiples contrase\u00f1as, ya que ahora necesitamos una para casi todo.  Hubiera sido necesario explicar m\u00e1s y mejor, no solo por qu\u00e9 se deciden estas cuestiones, sino tambi\u00e9n mostrar los riesgos que conlleva un mal uso de la gesti\u00f3n de las contrase\u00f1as, as\u00ed como intentar ayudar a crear contrase\u00f1as para que no sea un problema m\u00e1s en nuestro d\u00eda a d\u00eda. Es complicado, pero vamos a intentarlo.<\/p>\n\n\n\n<!--more Contin\u00faa leyendo-->\n\n\n\n<p class=\"wp-block-paragraph\">Hay cuestiones que son conocidas, como la necesidad de usarlas cuando accedemos a nuestros servicios, ya que las contrase\u00f1as son la primera barrera de seguridad para proteger nuestras cuentas y la informaci\u00f3n que contienen. Pero mientras esto es obvio, es m\u00e1s complicado entender por qu\u00e9 es necesario ser muy estrictos en su uso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Algunos riesgos que corremos al facilitar, aunque sea de forma involuntaria, el robo de nuestras credenciales pueden ser:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Robo de identidad: <\/strong>si alguien obtiene tu contrase\u00f1a, puede acceder a tus cuentas y robar tu identidad, lo que puede llevar a fraudes financieros y otros problemas legales. Imagina que escribe a alguien conocido, simulando ser t\u00fa. Al poder acceder a tu correo, puede saber la forma en la que te diriges a esa persona, contestar a un correo, etc, por lo que puede ganarse su confianza y conseguir acceso a m\u00e1s informaci\u00f3n o incluso datos financieros.<br><\/li>\n\n\n\n<li><strong>Acceso no autorizado: <\/strong>una contrase\u00f1a comprometida puede permitir que un atacante acceda a informaci\u00f3n sensible, como correos electr\u00f3nicos, documentos personales y datos financieros. Esto pasar\u00eda m\u00e1s en una cuenta de trabajo, ya que cualquier persona, en su cuenta institucional, tiene informaci\u00f3n sensible que puede ser utilizada por terceros.<br><\/li>\n\n\n\n<li><strong>Ataques de fuerza bruta: <\/strong>los atacantes pueden usar programas automatizados para adivinar contrase\u00f1as. Las contrase\u00f1as simples y comunes son especialmente vulnerables a estos ataques. Imaginad con los ordenadores actuales, cu\u00e1nto podr\u00eda tardar en resolver una contrase\u00f1a basada en fechas, nombres de mascotas, ciudad y a\u00f1o de nacimiento&#8230; las cl\u00e1sicas.<br><\/li>\n\n\n\n<li><strong>Compromiso de m\u00faltiples cuentas:<\/strong> si reutilizas contrase\u00f1as, un atacante que obtenga una de tus contrase\u00f1as puede acceder a varias de tus cuentas, aumentando el da\u00f1o potencial. Este es un riesgo que se ve a menudo. Tenemos una cuenta institucional que consideramos segura, pero utilizamos cuentas gratuitas y utilizamos esa misma contrase\u00f1a, por comodidad. Esas webs pueden ser muy seguras&#8230; o no. Cuando los ciberdelincuentes, consiguen este tipo de contrase\u00f1as lo que hacen es buscar otras cuentas y probar. Y muchas veces tienen suerte.<br><\/li>\n\n\n\n<li><strong>P\u00e9rdida de datos:<\/strong> el acceso no autorizado a tus cuentas puede resultar en la p\u00e9rdida o alteraci\u00f3n de datos importantes, lo que puede ser devastador tanto a nivel personal como profesional. Las personas que puedan conseguir a alguna cuenta tuya, en ocasiones, lo que quieren es simplemente dinero por tus datos, pero tambi\u00e9n pueden hacer da\u00f1o y eliminar informaci\u00f3n que pueda ser importante.<br><br><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Para evitar todos estos riesgos potenciales, podemos tomar una serie de sencillas medidas, para evitar el robo de nuestras credenciales. Veamos algunos:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">No compartas NUNCA tus contrase\u00f1as<\/mark><\/strong><\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Con amigos, compa\u00f1eros de trabajo o familiares: <\/strong>incluso personas cercanas podr\u00edan poner en riesgo tu informaci\u00f3n. Nadie sabe si la persona que hoy nos adora ma\u00f1ana nos quiera hacer da\u00f1o. Nuestras cuentas son \u00fanicamente nuestras y NUNCA hay que compartirlas con NADIE. Y remarcamos lo de NUNCA y a NADIE.<br><\/li>\n\n\n\n<li><strong>Con desconocidos o correos electr\u00f3nicos sospechosos:<\/strong> podr\u00edan ser intentos de estafa o <em>phishing<\/em>. Si no debemos compartirlo con gente en la que confiamos, es normal que a gente que no tenemos relaci\u00f3n, menos.<br><\/li>\n\n\n\n<li><strong>Con aplicaciones o sitios web no verificados:<\/strong> podr\u00edan ser fraudulentos, y esto es muy IMPORTANTE. A veces nos damos de alta en webs de dudosa reputaci\u00f3n o incluso una normal, por lo que si compartimos contrase\u00f1a, cabe la posibilidad de que los propietarios de estas webs o ciberdelincuentes que puedan acceder a estas webs, roben nuestras credenciales. Un buen consejo es SIEMPRE utilizar una cuenta gratuita para este tipo de altas en webs externas, y no usarla nunca de cuenta de recuperaci\u00f3n, etc. Solo es para altas en este tipo de webs o servicios.<br><\/li>\n\n\n\n<li><strong>En chats p\u00fablicos o redes sociales: <\/strong>estos entornos no son seguros para compartir informaci\u00f3n confidencial. Podr\u00edamos aplicar todo lo anterior a este punto.<br><\/li>\n\n\n\n<li><strong>En redes Wi-Fi p\u00fablicas o poco fiables:<\/strong> tus inicios de sesi\u00f3n podr\u00edan ser interceptados, y este es otro de los errores comunes, ya que hay redes Wi-Fi gratuitas y totalmente legales, pero son muy f\u00e1cilmente suplantadas por otras que lo que desean es robarte todas tus credenciales. Es tan sencillo de suplantar estas Wi-Fi, incluso en los lugares originales, que ante la duda, lo mejor es no utilizarlas.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Visto lo anterior, veamos qu\u00e9 otras precauciones podemos tomar:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>No uses credenciales corporativas en plataformas no autorizadas.<\/strong> Puede exponer tu cuenta a ataques de <em>phishing <\/em>y otras formas de robo de identidad. Los atacantes pueden obtener acceso a informaci\u00f3n sensible de la empresa, lo que puede resultar en p\u00e9rdidas financieras y da\u00f1os a la reputaci\u00f3n.<br><\/li>\n\n\n\n<li><strong>Cambia las contrase\u00f1as por defecto:<\/strong> los dispositivos y programas suelen venir con contrase\u00f1as predeterminadas que deben ser cambiadas (<em>routers<\/em>, dispositivos conectados a internet, etc.).<br><\/li>\n\n\n\n<li><strong>Cierra sesi\u00f3n en aplicaciones web:<\/strong> especialmente en dispositivos compartidos. Hay herramientas que permiten mostrar las contrase\u00f1as usadas si se consigue el acceso f\u00edsico al equipo, por lo que si no estamos delante del ordenador, siempre hay que cerrar las aplicaciones.<br><\/li>\n\n\n\n<li><strong>Responsabil\u00edzate<\/strong> de tus contrase\u00f1as: S\u00e9 consciente de su importancia y custodia.<br><\/li>\n\n\n\n<li><strong>Usa contrase\u00f1as diferentes para cada servicio: <\/strong>evita que una brecha comprometa m\u00faltiples cuentas, sobre todo, no uses las mismas contrase\u00f1as para tareas personales y profesionales.<br><\/li>\n\n\n\n<li><strong>Utiliza generadores de contrase\u00f1as: <\/strong>los gestores de contrase\u00f1as pueden generar y almacenar contrase\u00f1as seguras para ti, evitando la necesidad de recordarlas todas. Esta es una soluci\u00f3n para aquellas personas que tenemos demasiadas cuentas y una cierta edad.<br><\/li>\n\n\n\n<li><strong>Cambia la contrase\u00f1a inmediatamente si sospechas que ha sido comprometida:<\/strong> esta medida tendr\u00eda que ser lo primero que hagas, simplemente si tienes una ligera sospecha de que algo ha podido pasar.<br><\/li>\n\n\n\n<li><strong>Cambia las contrase\u00f1as peri\u00f3dicamente:&nbsp;<\/strong> y evita el truco de utilizar siempre la misma y cambiar el \u00faltimo car\u00e1cter por un n\u00famero. Pensamos que somos los m\u00e1s listos del mundo, pero es lo primero que prueban los ciberdelincuentes cuando ven un n\u00famero al final en la contrase\u00f1a.<br><\/li>\n\n\n\n<li><strong>Evita usar informaci\u00f3n personal: <\/strong>no utilices nombres, fechas de nacimiento o palabras comunes. Estas son f\u00e1ciles de adivinar para los atacantes. Hay sistemas que utilizan diccionarios de hackeo y este tipo de contrase\u00f1as son las primeras que van a probar.<br><\/li>\n\n\n\n<li><strong>No uses opciones de recordatorio de contrase\u00f1as en navegadores web: <\/strong>es muy c\u00f3modo, es verdad, pero para el que no lo sepa, no os imagin\u00e1is lo amables que son los navegadores en mostrarnos las contrase\u00f1as guardadas si accedemos al ordenador.<br><\/li>\n\n\n\n<li><strong>No apuntes tus contrase\u00f1as en papeles o post-its visibles:<\/strong> y m\u00e1s de una persona se estar\u00e1 riendo al leer esto, porque sucede. Escribir la contrase\u00f1a debajo del teclado tambi\u00e9n es algo frecuente. Esto es especialmente peligroso en entornos de trabajo compartidos o p\u00fablicos.<br><\/li>\n\n\n\n<li><strong>No reutilices contrase\u00f1as antiguas:<\/strong> si una contrase\u00f1a antigua se ve comprometida, reutilizarla en el futuro puede poner en riesgo tus cuentas nuevamente. Los atacantes a menudo prueban contrase\u00f1as antiguas en nuevas cuentas para ver si siguen siendo v\u00e1lidas.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Por ahora, solo hemos puesto pegas, pero no hemos dado soluciones a esos problemas. Por tanto, vamos a explicar c\u00f3mo se pueden crear contrase\u00f1as complicadas de averiguar pero f\u00e1ciles de recordar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">C\u00f3mo crear una contrase\u00f1a robusta<\/mark><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuanto m\u00e1s larga sea la contrase\u00f1a, m\u00e1s dif\u00edcil ser\u00e1 de adivinar. Usa al menos 8 caracteres si no se indica lo contrario. Aqu\u00ed tienes algunos ejemplos y t\u00e9cnicas:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Piensa en una frase o varias palabras:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201c<em>MiGatoNegroEsFeliz2024!<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Incluye may\u00fasculas y min\u00fasculas:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201caLiCaNTe<em>#123<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; A\u00f1ade algunos n\u00fameros:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201cFin_<em>Verano2024*<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Personaliza tus contrase\u00f1as seg\u00fan el servicio:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201cUA_Cloud#<em>2024<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reglas Mnemot\u00e9cnicas<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Usa una frase como base y cambia letras por n\u00fameros:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201c<em>M1G4t0N3gr0EsF3l1z!<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Mezcla dos palabras e incluye n\u00fameros:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201c<em>Soy_Ingeniera#24<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Combina informaci\u00f3n conocida por ti:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; o&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ejemplo: \u201c<em>Correo_UA!2.0.2.4<\/em>\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Y, sobre todo, si la herramienta lo permite (lo ideal es probar si lo acepta) es utilizar la letra<strong> \u00f1 <\/strong>y la <strong>\u00e7<\/strong> en la contrase\u00f1a. Si los ciberdelincuentes son extranjeros, no tendr\u00e1n estos caracteres en su teclado. Adem\u00e1s, como son considerados como caracteres especiales, consiguen que la contrase\u00f1a sea m\u00e1s robusta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Miguel \u00c1ngel Alcaraz<br>Servicio de Inform\u00e1tica<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una de las quejas reiteradas por parte de pr\u00e1cticamente todos los usuarios son los problemas que les acarrea la gesti\u00f3n de sus m\u00faltiples contrase\u00f1as, ya que ahora necesitamos una para casi todo. Hubiera sido necesario explicar m\u00e1s y mejor, no &hellip; <a href=\"https:\/\/blogs.ua.es\/si\/2024\/09\/12\/la-importancia-de-proteger-tus-contrasenas-consejos-y-ejemplos\/\">Continue reading <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":797,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2644],"tags":[488],"class_list":["post-5485","post","type-post","status-publish","format-standard","hentry","category-noticias-del-si","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/posts\/5485","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/users\/797"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/comments?post=5485"}],"version-history":[{"count":5,"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/posts\/5485\/revisions"}],"predecessor-version":[{"id":5501,"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/posts\/5485\/revisions\/5501"}],"wp:attachment":[{"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/media?parent=5485"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/categories?post=5485"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ua.es\/si\/wp-json\/wp\/v2\/tags?post=5485"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}