¿Por qué los expertos ahora piden una contraseña de 13 caracteres?

Si tuviera que escribir cada una de las contraseñas que usa actualmente en una hoja de papel, ¿cuántas de ellas pasarían como fuertes, complejas e impenetrables? Se podría decir que tal contraseña no existe, y es cierto que incluso las combinaciones aparentemente más fuertes se pueden filtrar o descifrar con suficiente persistencia. Eso, sin embargo, no significa que los usuarios deban usar contraseñas débiles y fáciles de recordar porque esas son las que se deshacen primero. Los piratas informáticos ni siquiera necesitan adivinarlos ellos mismos como software y hardware dedicado para eso.

Si bien los expertos en autenticación cibernética están ideando nuevas formas de iniciar sesión y bloquear cuentas virtuales, la mayoría de las personas continúan utilizando las contraseñas. Desafortunadamente, con el creciente número de puertas traseras de seguridad y amenazas cibernéticas, los requisitos de seguridad de las contraseñas también están cambiando. Si bien una combinación de 6 dígitos podría haber sido lo suficientemente buena incluso hace una década, la longitud de lo que se consideraría una contraseña segura ha aumentado de manera constante. En el momento de escribir este artículo, el requisito de longitud de la contraseña segura había aumentado a 13 caracteres como mínimo. Por supuesto, la duración de la combinación en uso no es lo único que importa. De hecho, incluso una contraseña de 20 caracteres podría ser débil.

¿Por qué necesita una contraseña de 13 caracteres?

John Leonard de computing.co.uk participó en un seminario web, durante el cual el sargento detective Chris White de la Unidad de Delincuencia Organizada Regional del Sureste sugirió que "los profesionales de seguridad recomiendan que las contraseñas tengan al menos 13 caracteres". Ya sea que viva en el Reino Unido, India, Bélgica, Gabón o Kiribati, las recomendaciones son las mismas. Por supuesto, cuando se trata de la seguridad de la contraseña, la longitud no es el único factor al que se debe prestar atención. El puntaje de fuerza total de su contraseña se estima en función de muchas cosas. ¿Su contraseña consta de una palabra, una palabra modificada, una secuencia de números, una combinación de letras y números o una combinación de letras, números y símbolos? No hace falta decir que siempre es mejor utilizar una combinación de todos los caracteres disponibles, incluidos números y símbolos especiales. Si la combinación es aleatoria, y si usa al menos 13 caracteres, en teoría, debería ser casi imposible para los piratas informáticos adivinarla.

Desafortunadamente, algunas personas piensan que si se toman el tiempo para crear una contraseña segura, pueden reutilizarla una y otra vez. Sin lugar a dudas, es muy fácil utilizar la misma llave para todas las cerraduras virtuales que posee, pero esa no es una práctica segura. Digamos que su contraseña se filtra durante una violación de datos, a la que ninguna empresa parece ser inmune, y luego los piratas informáticos pueden usar una combinación para obtener acceso a varias cuentas. Sin duda, incluso una contraseña violada podría causar problemas, pero ciertamente es mejor tratar con una cuenta pirateada en lugar de muchas de ellas. Tenga en cuenta que tampoco es una buena idea crear ligeras modificaciones de la misma contraseña. Por ejemplo, si su contraseña de Facebook es f7EwcB3w7nvYN , NO es una buena idea utilizar g7EwcB3w7nvYN como contraseña de Google. Por supuesto, aunque eso es mejor que usar contraseña1 , contraseña2 o contraseña3 , todavía no es seguro.

Los requisitos de longitud de la contraseña segura cambian de acuerdo con lo que está sucediendo

Seguramente, usted sabe que las comunidades de todo el mundo están atravesando colectivamente la pandemia de COVID-19 en este momento. Más que nunca, las personas trabajan, estudian y educan en casa desde sus hogares, compran en sitios web de comercio electrónico, juegan y, en general, pasan más tiempo en línea. Esto ha creado más oportunidades para los ciberdelincuentes de todo tipo. El número de ataques de ransomware y estafas de phishing sigue creciendo y algunas personas son más vulnerables que nunca. Irónicamente, también hay más herramientas y métodos de seguridad que nunca, por lo que realmente depende de las personas protegerse.

Comenzando con la seguridad de las contraseñas, es muy recomendable que revise cómo crea, administra y protege todas sus contraseñas. El FBI advirtió que no use navegadores para el almacenamiento de contraseñas , pero si elige un administrador de contraseñas genuino y confiable, no necesita perder la conveniencia de tener su contraseña para autocompletar dentro de un navegador. Si utiliza Cyclonis Password Manager, por ejemplo, puede instalar una extensión coincidente. Al usarlo, puede hacer que todas sus contraseñas únicas y complejas, que la herramienta puede ayudarlo a generar, se completen automáticamente. La buena noticia es que, antes de que se completen, se cifran y la bóveda que los protege no se puede violar si la bloquea con una contraseña segura y también agrega autenticación de dos factores.

La seguridad de la contraseña va de la mano con las prácticas de seguridad adecuadas

La seguridad y la longitud de la contraseña son importantes, pero, como ya sabe, eso no es todo lo que importa. Su contraseña también debe ser única y compleja. También es fundamental que tome las medidas adecuadas para protegerse en el mundo virtual. Ya hemos mencionado el uso de la autenticación de dos factores. Si bien puede ser más importante agregar autenticación de dos factores a aquellas cuentas que son más confidenciales (por ejemplo, banca en línea, Google, correo electrónico, redes sociales, etc.), le recomendamos que agregue protección 2FA para todas las cuentas, siempre que sea disponible. Mientras agrega autenticación adicional, también debe tomarse el tiempo para revisar todas las configuraciones de seguridad para ver qué más puede implementar por su propia seguridad.

Una vez que haya empujado al máximo la seguridad de la contraseña, también debe buscar otras cosas que pueden ayudarlo en la protección virtual. Dado que las estafas de phishing son particularmente frecuentes en estos días, le sugerimos que preste más atención a los correos electrónicos, mensajes directos, publicaciones, llamadas telefónicas y mensajes de texto que recibe. NO interactúe con mensajes que claramente envían los intrigantes. Si no sabe cómo identificar las estafas de phishing, debe continuar leyendo AQUÍ . Debe tener especial cuidado con los enlaces y archivos adjuntos porque pueden conducir a sitios web maliciosos, que, por ejemplo, pueden hacerse pasar por sitios familiares, y ejecutar lanzadores de malware. Con suerte, tendrá esto en cuenta y la seguridad de la contraseña a partir de ahora.