1- IMPORTANCIA DE LAS CONTRASEÑAS

​

En la era digital no puede subestimarse la importancia de las contraseñas. Son los guardianes virtuales que protegen nuestra información personal y profesional de miradas indiscretas y amenazas cibernéticas.  

​

Las contraseñas son llaves maestras de acceso a cuentas en línea, servicios bancarios, correos electrónicos, aplicaciones y redes sociales, son la primera línea de defensa contra posibles ataques informáticos. Una contraseña segura y robusta actúa como un escudo que protege nuestros datos confidenciales de ser comprometidos. Es una herramienta fundamental para salvaguardar nuestra privacidad, identidad y activos digitales en un mundo interconectado.  

​

Por tanto, la elección y gestión adecuada de las contraseñas se convierte en una práctica esencial para garantizar nuestra seguridad en línea y la integridad de nuestra presencia digital. 

"La ciberseguridad es como la salud: mejor prevenir que lamentar. Asegúrate de tener contraseñas sólidas." 

​

RECUERDA: Seguros Equidad NUNCA te solicitará datos de contraseña o personales, si tienes alguna duda escribe a emercadeo@segurosequidad.hn.

 

2- BUENAS PRÁCTICAS DE USUARIO PARA EL USO DE CONTRASEÑAS

 

BUENAS PRÁCTICAS EN SU USO

2.1 Robustez

2.2 No compartidas

2.3 No usar la misma

2.4 Doble factor de autenticación

2.5 Gestores de contraseñas

 

2.1 Robustez

La robustez o lo compleja que sea la contraseña es una de las principales medidas de seguridad.

La robustez o lo compleja que sea la contraseña es una de las principales medidas de seguridad.

En muchas ocasiones, se eligen contraseñas débiles fáciles de recordar para acceder a los servicios que provee la universidad. Esto supone un riesgo, ya que los ciberdelincuentes pueden adivinarlas muy rápido,  por ejemplo,  una  contraseña  basada  en  un  nombre  de  persona  o  el  comúnmente  usado 123456 es descubierta en segundos.

 

Para conseguir una contraseña robusta se han de seguir las siguientes recomendaciones:

 

►longitud mínima de 15 caracteres, ya que cuanto más larga sea esta, más tiempo se tardará en

• Longitud mínima de 15 caracteres, ya que cuanto más larga sea esta, más tiempo se tardará en descubrirla

• Utilizar combinaciones de letras mayúsculas, minúsculas, números y símbolos.

​​

Una forma de conseguir contraseñas robustas es utilizar reglas nemotécnicas aplicadas a una frase:

• Seleccionamos la frase: “en un lugar de la mancha”;

• Hacemos uso de mayúsculas: “En un lugar de la Mancha”;

• Incluimos el servicio: “En un lugar de la Mancha Correo”;

• Añadimos números: “En un lugar de la Mancha Correo de 2019”;

• Añadimos caracteres especiales: “En un lugar de la >Mancha Correo de 2019!”;

• Podemos comprimirla para hacerla más fácil de recordar, utilizando por ejemplo, la primera letra de cada palabra, de tal forma que quedara “EuldlMCd2019!”

 

Nota: La forma más segura de obtener una contraseña robusta es utilizar un generador de contraseñas que nos permita elegir, longitud, tipo de caracteres, etc. No obstante, cuanto más complejas sean, mayor será la dificultad de recordarlas. Por ello, lo más recomendable es utilizar un gestor de contraseñas y así solo tener que recordar y conserva la clave maestra la que abre el gestor.

​

2.2 No compartidas

Tal y como indica la RAE, las contraseñas deben ser una seña secreta, es decir, no se debe compartir con nadie.  Este es un principio básico, pero que muchas veces se omite como cuando necesitamos un documento que se encuentra en nuestro ordenador o en el correo electrónico.

 

La contraseña debe ser intransferible y nadie bajo ningún concepto debe saber cuál es. Si otra persona conocedora de tu contraseña hiciera algo con tus credenciales de acceso, podrías ser responsable pues aparecerá registrado como si lo has hecho tú.

 

​

2.3. No usar la misma

Utilizar la misma clave para acceder al correo electrónico, redes sociales, aplicaciones y servicios ofrecidos por la universidad, etc., no es una práctica segura. La reutilización de las contraseñas es uno de los errores más comunes que se cometen.

 

Si un ciberdelincuente consigue hacerse con la contraseña en uno de estos servicios, por ejemplo, por medio de un phishing o de una fuga de información, todos los servicios que utilizan la misma contraseña se verían comprometidos. Cada servicio debe tener su propia contraseña de acceso.

 

En el ejemplo anterior se creó una contraseña segura utilizando como parte de esta el servicio al que está destinada, esa es una forma de diferenciar contraseñas para  distintos servicios  y  que  sean  fáciles  de recordar.

 

 

2.4. Doble factor de autenticación

El doble factor de autenticación es un mecanismo que añade una capa extra de seguridad a los servicios que requieren de usuario y contraseña para su uso. Esto se consigue por medio una nueva clave que, generalmente, es de un solo uso. Normalmente, este segundo factor de autenticación está vinculado a un teléfono móvil, por medio de una aplicación específica, aunque también existen dispositivos hardware conocidos como tokens.

 

Son varias las compañías que han desarrollado sistemas de doble autenticación basados en software y que suelen utilizar una aplicación específica para su uso como:

 

• Google Authenticator

• Amazon AWS MFA

 

Siempre que sea posible se ha de habilitar el doble factor de autenticación para todos los servicios que se utilizan en Internet.

►Google Authenticator [Ref. - 5]

►Amazon AWS MFA [Ref. - 6]

Siempre que sea posible se ha de habilitar el doble factor de autenticación para todos los servicios

que se utilizan en Internet.

 

 

 

2.5. Gestores de contraseñas

En muchas ocasiones, debido a la gran cantidad de servicios y aplicaciones que se utilizan en el estudio o trabajo diario en la universidad, puede resultar complicado acordarse de todas las contraseñas, por esa razón, muchas veces, se recurre a utilizar la misma para multitud de servicios, algo desaconsejable.

 

Para evitar tener que recordar todas esas contraseñas existen herramientas específicas que simplifican el trabajo, conocidas como gestores de contraseñas. Utilizando este tipo de herramientas, únicamente será necesario, acordarse de una contraseña, la que permite el acceso al gestor. Estos gestores también pueden ser multiplataforma, por lo que desde cualquier lugar y desde cualquier dispositivo puedes tener acceso a todas tus credenciales de acceso.

 

Los gestores de contraseñas suelen contar con una característica que permite crear contraseñas aleatorias robustas lo que aumenta considerablemente la seguridad de los servicios o aplicaciones para los que se utilice.

 

Como único requisito a tener en cuenta es utilizar una contraseña maestra lo más robusta posible, ya que si esta no es lo suficientemente segura el resto de servicios o aplicaciones tampoco lo serán.

​