Seguridad de contraseñas

Cuanto menos probable sea que tu contraseña sea adivinada o calculada, más segura será. Y cuanto más segura sea tu contraseña, más protegidas serán los datos, correos electrónicos, ordenadores, redes empresariales, etc. que protege. Las contraseñas suelen ser una combinación de números, letras y caracteres especiales que sirven como claves de acceso a dispositivos (por ejemplo, ordenadores, smartphones), programas informáticos o servicios online como correo electrónico, redes sociales y otras plataformas con datos confidenciales.

¿Qué significa la seguridad de contraseñas en detalle?

• La seguridad de las contraseñas está influida por varios factores. Entre otras cosas, por la longitud, complejidad, abstracción, frecuencia de uso y secretismo de la contraseña respectiva.
• Cuanto más difícil sea adivinar una contraseña, más segura es.
  • Contraseñas particularmente comunes y por tanto muy fáciles de adivinar son, por ejemplo, «admin», «123456» y «password»
  • Contraseñas con referencia personal, por ejemplo, Tu fecha de nacimiento o el nombre de tu hijo también son fáciles de adivinar. – Usar una contraseña solo en un lugar aumenta su seguridad.
  • Los ciberdelincuentes logran repetidamente explotar las lagunas de seguridad en empresas, tiendas online, proveedores de correo, etc., y leer las contraseñas y nombres de usuario almacenados allí.
  • Luego intentan iniciar sesión con estas combinaciones de contraseña y nombre de usuario en otros lugares, por ejemplo en las tiendas online habituales. Como muchas personas usan la misma contraseña en diferentes lugares, los ciberdelincuentes suelen tener éxito. Muchos ciberdelincuentes también crean listas de la combinación de contraseña y nombre de usuario obtenida ilegalmente y las venden o publican en la dark web. – Las combinaciones abstractas de caracteres son más seguras que las palabras que aparecen en diccionarios.
  • En caso de un ciberataque, a menudo se prueba el contenido de los diccionarios. Esto significa que las palabras se encuentran más rápido que las combinaciones aleatorias de letras que hay que calcular.
• Cuanta menos gente sepa tu contraseña, más segura será.
  • Ya sea en tu círculo de conocidos o en las listas de contraseñas de ciberdelincuentes, si alguien conoce tu contraseña, puede usarla indebidamente o comprometerla sin querer.
• Cuanto más larga y compleja es una contraseña, más segura es. Porque tarda mucho más en calcularse.
  • En los «ataques de fuerza bruta», se calculan y prueban en muy poco tiempo un gran número de contraseñas potenciales.
  • Cuanto más larga es una contraseña y más tipos de caracteres contiene, más combinaciones posibles hay y más difícil es calcularla.
  • La fórmula de las combinaciones posibles es: Número de caracteres posibles Longitud de la contraseña
    • Con una contraseña de 8 dígitos compuesta por números, tienes 10 caracteres posibles (los números del 0 al 9) y una longitud de contraseña de 8: 108 = 100.000.000 combinaciones posibles
    • Se calculan rápidamente 100.000.000 de combinaciones posibles. Esto se debe a que un ordenador estándar puede calcular alrededor de 1.000 millones de combinaciones posibles por segundo. El ejemplo anterior de contraseña puede calcularse en 0,1 segundos como máximo.

• Dos factores muy importantes para la seguridad de la contraseña son el número de caracteres posibles y la longitud de la contraseña.
  • Puedes elegir entre los siguientes tipos de caracteres: números, letras minúsculas, mayúsculas y caracteres especiales. Eso equivale a un máximo de 96 caracteres.
  • La seguridad de tu contraseña crece exponencialmente con la longitud de tu contraseña. Como resultado, los empleos adicionales marcan una gran diferencia
  • Ejemplo: La contraseña mencionada anteriormente con 8 caracteres, números solo de tipo de caracteres, se calcula en un plazo de 0,1 segundos como máximo. Tiempo de cálculo con 9 caracteres: 1 segundo. Con 10 caracteres: 10 segundos. Con 12 personajes: 17 minutos. Una contraseña de 8 caracteres, compuesta por mayúsculas y minúsculas, puede adivinarse en un plazo de 15 horas como máximo. Tiempo de cálculo con 9 caracteres: 33 días. Con 10 personajes: 5 años. Con 12 personajes. 12.400 años. Una contraseña de 8 caracteres, compuesta por números, letras mayúsculas y minúsculas, y caracteres especiales, puede requerir hasta 84 días de tiempo de cálculo. Con 9 personajes: 22 años. Con 10 personajes: 2.108 años. Con 12 personajes: 19 millones de años.

¿Dónde encuentro este tema en mi trabajo diario?

Desde luego, te la encuentras todo el tiempo. Al fin y al cabo, mucha gente usa la misma contraseña varias veces porque hay que introducirlas en muchos sitios. La seguridad de las contraseñas suele subestimarse, pero sirve para proteger tu identidad digital.

¿Qué puedo hacer para protegerme?

• Elige contraseñas complejas. Si es posible, combina todos los tipos de caracteres disponibles (números, minúsculas, mayúsculas, caracteres especiales) y deja tu contraseña el mayor tiempo posible. 8 caracteres se consideran el tamaño mínimo. Pero has visto arriba el impacto que tienen incluso uno o dos signos extra.
• No utilices palabras existentes ni siquiera frases conocidas relacionadas (por ejemplo, AllemeineEntchen..), mantén tu contraseña abstracta.
• Usa cada contraseña solo en un lugar. Si es necesario, utiliza un gestor de contraseñas para lograrlo. O desarrollar un sistema que te permita generar contraseñas únicas y complejas para cada uno.
• Mantén tu contraseña en secreto. La nota de recordatorio típica con la contraseña en pantalla puede ser fácilmente explotada por personas no autorizadas.
• Si es posible, utiliza autenticación de dos pasos. Esto también te ofrece protección si tu contraseña ha sido adivinada.