Ataques a Contraseñas
Los ciberdelincuentes se sirven de diversas técnicas y herramientas con las que atacar a nuestras credenciales. Los usuarios no siempre les dificultamos esta tarea, y solemos caer en malas prácticas que ponen en peligro nuestra seguridad:
Utilizar la misma contraseña para distintos servicios.
Utilizar contraseñas débiles, fáciles de recordar y de atacar
Utilizar información personal a modo de contraseñas, como la fecha de nacimiento.
Apuntarlas en notas o archivos sin cifrar.
Guardar las contraseñas en webs o en el navegador.
Y, finalmente, hacer uso de patrones sencillos, como utilizar la primera letra en mayúscula, seguida de 4 o 5 en minúscula y añadir 1 o 2 números o un carácter especial.
Estos patrones acaban por popularizarse, facilitando aún más la tarea a los ciberdelincuentes.
Consiste en adivinar nuestra contraseña a base de ensayo y error. Los atacantes comienzan probando diferentes combinaciones con nuestros datos personales, en caso de conocerlos por otras vías. Luego, continúan haciendo combinaciones de palabras al azar, conjugando nombres, letras y números, hasta que dan con el patrón correcto.
Los ciber delincuentes utilizan un software que, de forma automática, trata de averiguar nuestra contraseña. Para ello, realiza diferentes comprobaciones, empezando con letras simples como “a”, “AA” o “AAA” y, progresivamente, va cambiando a palabras más complejas.
¿Cómo puedo crear una contraseña segura?
Las contraseñas largas son más seguras, verifica que la tuya tenga 12 caracteres como mínimo. Estas sugerencias pueden ayudarte a crear contraseñas más largas y que sean más fáciles de recordar. Intenta usar:
- La letra de una canción o un poema
- Una cita significativa de una película o un discurso
- Un pasaje de un libro
- Una secuencia de palabras que te resulten significativas
- Una abreviatura (crea una contraseña con la primera letra de cada palabra de una oración)
No elijas contraseñas que sean fáciles de adivinar por:
- Personas que te conocen
- Personas que busquen información de fácil acceso (como tu perfil en redes sociales)