El desafío de la contraseña segura

Tiempo de lectura estimado: 4 minutos

Esta conferencia magistral pertenece al Módulo 3 "Securización de entornos personales y de trabajo" de C1b3rWall Academy 2021. El objetivo de la misma es dar a conocer el panorama actual relacionado a uso y gestión de contraseñas desde el punto de vista de la ciberseguridad, mostrando los desafíos relacionados con el robo de credenciales y malos hábitos que comprometen la seguridad de nuestros datos.

Contraseñas: imperfectas y a la vez necesarias

Las contraseñas no garantizan que seamos nosotros mismos, no son cómodas de utilizar, son susceptibles de extraviarse u olvidarse, pueden ser robadas y son críticas tanto en el ámbito personal como en el laboral.

¿Dónde terminan las contraseñas robadas?

Internet está dividido en tres partes: Surface web (4%, buscadores, Google, Wikipedia, periódicos...), Deep web (90%, sitios privados donde nos autenticamos, reservas, compras online...) y Dark web (6%, actividades ilícitas, crimen...). Se roban porque, al fin y al cabo, son dinero. Es posible obtener beneficios vendiendo cuentas. 

Cómo protegernos: consejos útiles

• Usar contraseñas distintas para cada servicio.
• Contraseñas complejas.
• Renovarlas periódicamente.
• Activar el doble factor de autenticación siempre que sea posible.

Herramientas útiles

• Haveibeenpwned: permite, entre otras cosas, detectar si nuestra cuenta ha sido comprometida y avisarnos en caso de serlo en el futuro.
• Gestor de contraseñas (Keepass): software imprescindible para poder realizar una gestión efectiva de la gran variedad de contraseñas relacionadas a nuestras cuentas.

El futuro que viene

Google activará de manera progresiva el doble factor de autenticación obligatorio en todas sus cuentas, mientras que Microsoft ya permite acceder a sus servicios "sin contraseña", pero utilizando la aplicación del móvil que propone (Microsoft Authenticator). 

¿Todavía no formas parte de C1b3rWall Academy? El contenido es gratuito, únete a otras 30.000 personas desde este enlace.

Si te interesa este tema, puedes consultar la información y cursar el Máster en Ciberseguridad o ver la oferta de másteres desde aquí.

Ponente: Víctor Carrión Hontoria

Víctor es administrador de sistemas informáticos del Centro Tecnológico CARTIF desde hace más de 18 años. Compagina sus habilidades en la gestión de sistemas servidor y de red, así como responsabilidades de ciberseguridad y calidad de servicio con su otra gran pasión: el diseño gráfico y de imagen corporativa web.