Cómo crear una buena contraseña y recordarla
25/06/2019 - 13:53:06
Xataka.- Una parte primordial de estar en internet son las contrase�as, y es que a pesar de que la mayor�a sabemos que debemos crear una contrase�a compleja para proteger nuestra informaci�n, esto a veces se convierte en toda una misi�n imposible. Muchos caemos en la disyuntiva de crear una contrase�a f�cil de recordar pero insegura, o una muy segura pero extremadamente dif�cil de recordar.
Hoy d�a los gestores de contrase�as nos pueden ayudar en esta tarea, sin embargo, siempre necesitaremos crear una contrase�a maestra que nos d� acceso a todas nuestras claves dentro de dicho gestor. Por ello, hoy daremos algunos consejos b�sicos para crear y, sobre todo, recordar una contrase�a, que adem�s tambi�n sea segura.
Que NO hacer
Lo primero, esto es lo que hay que evitar al momento de crear una contrase�a:
Nunca usar palabras gen�ricas como "contrase�a" o "123456".
Nunca utilizar informaci�n personal como fecha de cumplea�os o aniversarios, placas del coche, nombre de la mascota, direcciones o cualquier dato que pueda ser investigado.
Sustituir letras con n�meros ya no sirve de mucho en palabras obvias. Por ejemplo, usar "P455w0rd" en lugar de "Password", ya que a los programas para descifrar contrase�as les llevar� el mismo tiempo adivinarla.
No usar palabra obvias del diccionario o una combinaci�n de palabras tambi�n extra�das del diccionario.
Nunca usar como contrase�a nuestro nombre de usuario.
Nunca usar la misma contrase�a para dos o m�s sitios.
No compartir la contrase�as. Tratar de no escribirlas, ya sea en papel o de forma digital.
Y en la medida de los posible, evitar el uso de la opci�n "recordar contrase�a" de los navegadores.
Consejos claves para una contrase�a segura
Debe tener al menos 12 caracteres. Aunque entre m�s larga ser�a a�n mejor.
Usar n�meros, s�mbolos, letras may�sculas y letras min�sculas.
Tratar de crear contrase�as basadas en series de palabras sin conexi�n.
Crear una contrase�a segura y f�cil de recordar
Uno de los m�todos m�s usados es el usar frases que conocemos bien para crear una contrase�a. Pueden ser desde estrofas de canciones, hasta citas famosas, pasando por frases de pel�culas o series, o bien alguna costumbre personal.
Por ejemplo, en mi caso me gusta ordenar la hamburguesa con queso y mostaza, sin cebolla y termino medio. Si tomamos estos datos podr�amos crear la siguiente contrase�a: "HcQyMsCyTM". Para a�adirle m�s seguridad podemos sumar dos d�gitos que no sean f�ciles de adivinar o relacionar con nosotros, como el a�o del modelo de nuestro primer coche. Entonces quedar�a algo as� "HcQyMsCyTM$01".
Otro ejemplo lo podemos usar con frases de pel�culas, como "Ay�dame Obi-Wan Kenobi", donde incluso podemos dejarla completa en ingl�s con algunos cambios: "HelpMe0bi-WanKen0b1". De igual forma, podemos a�adirle un par de n�meros e incluso personalizarla para alg�n servicio en espec�fico, por ejemplo:
"HelpMe0bi-WanKen0b1@Zuck" para Facebook
"HelpMe0bi-WanKen0b1@AMZ" para Amazon
"HelpMe0bi-WanKen0b1@BirdBlue" para Twitter
Con esto, para tener nuestra contrase�a s�lo deberemos recordar la frase o elemento favorito.
El m�todo frase-contrase�a usando Diceware
Hoy d�a uno de los m�todos m�s seguros es el elegir al menos cuatro palabras al azar y sin conexi�n, creando as� una frase sin sentido. Esto hace que sea sumamente dif�cil de adivinar para los sistemas que descifran contrase�as, pero para los humanos es relativamente sencillo y no es tan complejo.
Incluso lo m�s recomendable es elegir hasta seis palabras, lo que har� que la complejidad de la contrase�a sea mucho mayor y en caso de un "ataque de fuerza bruta" sea casi imposible de descifrar. Aqu� la clave es lo aleatorio de las palabras y su longitud.
Es importante destacar que las palabras deben ser aleatorias, por lo que no vale usar frases hechas que sean sencillas de recordar o adivinar. Aqu� de igual forma podremos crear diversos m�todos para recordar cada una de esas palabras y relacionarlas con alg�n evento en espec�fico. Incluso podemos apoyarnos en la nemotecnia.
Si no somos lo suficientemente creativos para buscar al menos cuatro palabras al azar, siempre podemos usar el m�todo de Diceware, que consiste en usar un dado de seis caras, tirarlo cinco veces para cada palabra y con el n�mero resultante (de cinco cifras) acudir a la lista de Diceware y seleccionar la palabra que corrresponda a esa cifra.
La lista de Diceware est� disponible en varios idiomas, espa�ol incluido, y hoy d�a se ha convertido en uno de los m�todos m�s usados y confiables al momento de crear contrase�as.
Por ejemplo, en nuestro caso tiramos el dado y obtuvimos el siguiente resultado:
51354 = negus
22615 = aorta
45152 = mancha
64516 = trono
Entonces nuestra contrase�a qued� as�: "negus aorta mancha trono". Y de igual forma podemos optar por hacerla m�s compleja, a�adiendo guiones en caso de que no podamos usar espacios o tengamos que usar n�meros, s�mbolos y mayusculas, as� como a�adirle diferenciadores para diversos servicios. Por ejemplo:
"Negus^Aorta2Mancha^Trono" con mayusculas, s�mbolos y n�meros.
"Negus^Aorta2Mancha^Trono@$$" para alg�n servicio bancario.
"Negus^Aorta2Mancha^Trono-@" para el mail.
Como vemos, el resultado es una contrase�a larga, complicada, con may�sculas, min�sculas, s�mbolos y n�meros, pero que al final es f�cil de memorizar, porque s�lo debemos recordar las cuatro palabras y tratar de relacionarlas de alguna manera en nuestra cabeza.
La clave de todo esto es la seguridad, y por ello debemos tomarnos en serio el tema de nuestra contrase�a, estar atentos a los hackeos de servicios, que cada vez son m�s comunes, y en caso de recibir una alerta o aviso, cambiar la contrase�a cuanto antes. De hecho, la recomendaci�n es cambiarla cada seis meses, y usando el m�todo Diceware no es una tarea muy complicada.
