Tu contrase?a segura no es tan segura: lo dice el FBI
El organismo federal da consejos sobre c車mo crear la contrase?a segura casi perfecta. Y la longitud es la clave.
Muchas veces nos hemos hecho eco de los consejos de agencias como la OSI, la Oficina de Seguridad del Internauta del INCIBE espa?ol, para crear una contrase?a resistente. Sobre todo hay que hacerlas complejas, alternando min迆sculas con may迆sculas y letras con n迆meros. Pero un reciente informe del FBI, la principal agencia federal para la protecci車n de la Ley en los Estados Unidos -y que algo sabe tambi谷n de contrase?as y seguridad-, rese?a que lo ideal no es tanto la complejidad, sino la extensi車n.
Tu contrase?a segura no es tan segura
Surgido de una campa?a conjunta entre el propio Bureau, el Departamento de Seguridad Nacional y la Oficina del Director de Inteligencia Nacional de cara a la campa?a pol赤tica de este 2020 para la presidencia de EEUU, el informe del FBI alude a una gu赤a reciente del Instituto Nacional de Est芍ndares y Tecnolog赤a (NIST) que aconseja que la longitud de la contrase?a es mucho m芍s importante que la complejidad de la misma.
En lugar de utilizar una contrase?a corta y compleja que sea dif赤cil de recordar, debemos considerar la posibilidad de utilizar una frase de contrase?a m芍s larga. Esto implica combinar varias palabras en una larga cadena de al menos 15 caracteres -el m赤nimo que suelen pedir las contrase?as son 6 caracteres, y la media 8. La longitud adicional de una frase de contrase?a hace que sea m芍s dif赤cil de descifrar y, al mismo tiempo, m芍s f芍cil de recordar.
Por ejemplo, una frase como ※BetechNoticiasFebrero2020" es una frase de contrase?a fuerte. Pero a迆n mejor es una frase de contrase?a que combina m迆ltiples palabras no relacionadas, como ※StarBatmanElviraVisa§, para que os hag芍is una idea.
Las Recomendaciones de NIST
El informe trae consigo una serie de recomendaciones para que construyamos el password cuasi inaccesible:
- Se deben usar contrase?as m芍s largas o frases de 15 o m芍s caracteres sin exigir may迆sculas, min迆sculas o caracteres especiales.
- S車lo se pueden hacer cambios de contrase?a cuando haya una raz車n para creer que tu red ha sido comprometida.
- Al igual que hace Microsoft, debes evitar usar contrase?as que se sabe que han sido comprometidas.
- No evites un ataque DDoS bloqueando tu cuenta introduciendo contrase?as falsas
- No dejes que te sugieran una contrase?a, cr谷ala por ti mismo/a
Por 迆ltimo, algunas personas utilizan programas de mantenimiento de contrase?as. Estos programas almacenan todas sus contrase?as en un lugar, a veces llamado b車veda. Algunos programas pueden incluso crear contrase?as fuertes para ti y llevar un registro de todas ellas en una sola ubicaci車n, de modo que la 迆nica contrase?a o frase de contrase?a que debes recordar es la de la c芍mara acorazada.
La desventaja de usar un programa de guardado de contrase?as es que si un atacante descifra la contrase?a de su b車veda, entonces 谷l o ella sabe todas las contrase?as de todas sus cuentas. Pero muchos profesionales de la inform芍tica est芍n de acuerdo en que el beneficio de un programa de contrase?as supera con creces este riesgo. Un poco de investigaci車n deber赤a ayudarte a empezar.