Crear contraseñas seguras

¿Por qué son importantes las contraseñas seguras?

Las contraseñas seguras, junto con la autenticación multifactor (o verificación en dos pasos), son clave para proteger sus cuentas e información. Una contraseña débil permite a los ciberdelincuentes comprometer fácilmente sus cuentas y acceder a su información. Los atacantes pueden averiguar su contraseña basándose en tendencias y patrones que descubran dentro de su organización y en el uso a nivel mundial. Pueden engañarle para que les dé sus contraseñas (mediante ingeniería social o ciberestafa) o utilizar software de alto nivel para probar sistemáticamente todas las contraseñas posibles y, en última instancia, descifrarlas.

Estas estadísticas enfatizan la importancia de usar contraseñas seguras:

• En 2022, los piratas informáticos descubrieron más de 24 mil millones de contraseñas¹.
• Más del 80 % de las filtraciones de datos están relacionadas con el uso de credenciales perdidas o robadas².

¿Qué hace que una contraseña sea “segura”?

Las contraseñas seguras son aquellas que tienen al menos doce caracteres. Los estudios han demostrado que la cantidad de caracteres es un indicador mayor de la seguridad de la contraseña que su complejidad. De todos modos, no está de más tener una contraseña compleja también. Si las contraseñas son difíciles de recordar, trate de no escribirlas; en vez de esto, use frases de contraseña para que sus contraseñas sean difíciles de descifrar pero fáciles de recordar. Además, los administradores de contraseñas pueden ser útiles para almacenar muchas contraseñas largas y complejas.

Cómo elegir una contraseña

Elija, use y administre contraseñas seguras. Nunca revele ni comparta sus contraseñas y no use las mismas contraseñas para diferentes sistemas.

SÍ

• Cree una contraseña única que un ciberdelincuente no pueda averiguar con facilidad.
  
  • Una forma eficaz de crear una contraseña segura es elegir cuatro palabras al azar y encadenarlas para crear una frase de contraseña. La aleatoriedad de la elección de palabras y la longitud de la frase de contraseña la hacen fuerte. Agregue signos de puntuación, números o caracteres especiales para darle más fuerza.
  • Ejemplo: Llorar!RatónCalabazaGlobo4
    
    • No utilice el ejemplo anterior como contraseña.

NO

• Su contraseña no debe contener información sobre usted.
  
  • Nunca utilice datos personales que sean fáciles de averiguar o encontrar, como la fecha de su cumpleaños; para usted es fácil de recordar, pero también es fácil de adivinar para un ciberdelincuente.
  • No utilice palabras o frases que sean comunes en la Iglesia (por ejemplo, referencias de las Escrituras, nombres de profetas, etc.), ya que los delincuentes estudian el comportamiento de las organizaciones y también pueden averiguarlas.

Recuerde

• Use tantos caracteres como sea posible; pruebe entre doce y quince.
• Utilice caracteres en mayúsculas y minúsculas.
• Utilice signos de puntuación, números y caracteres especiales.

Consejos adicionales para contraseñas:

1. Aumente la complejidad
   
   • El uso de una combinación de números, caracteres especiales y letras mayúsculas y minúsculas aumentará la complejidad de su contraseña y hará que sea más difícil de descifrar.
2. Evite usar información personal
   
   • No utilice información personal como nombres, fechas importantes, nombres de mascotas o cualquier cosa que se pueda encontrar o averiguar con facilidad.
3. Actualizar su contraseña con frecuencia hará que sea difícil que los piratas informáticos la averigüen y que un software obtenga acceso.
   
   • Incluso si se ha obtenido acceso, cambiar su contraseña con regularidad puede reducir el tiempo que el atacante tiene acceso a su cuenta.
4. NO reutilice contraseñas.
   
   • Usar la misma contraseña en varios sitios y cuentas puede facilitar el acceso de un atacante. Un atacante podría obtener acceso a su contraseña en un sitio menos seguro y luego usar esa contraseña para acceder a sus cuentas más confidenciales.
5. Habilite la verificación en dos pasos
   
   • La verificación en dos pasos o autenticación multifactor puede aumentar drásticamente la seguridad de sus cuentas. Para evitar ser susceptible a formas de robo de credenciales, asegúrese de tener habilitada la autenticación multifactor en sus cuentas. Además, active las alertas de seguridad que le notificarán si su cuenta se está utilizando en una computadora o dispositivo en el que nunca ha iniciado sesión.
6. Utilice un administrador de contraseñas
   
   • El uso de un administrador de contraseñas acreditado mejorará la seguridad de sus credenciales. Estas herramientas almacenan las contraseñas de sus cuentas y le permiten tener contraseñas complejas y únicas para cada cuenta. Los administradores de contraseñas ayudan a reducir el riesgo de que las contraseñas sean débiles, se reutilicen, se olviden o se vean comprometidas.

Las contraseñas son la primera línea de defensa en la seguridad de su información. Tómese tiempo para crear contraseñas seguras y únicas que contribuirán a que usted y su información estén a salvo.