La imagen que ilustra esta entrada sugiere una progresi\u00f3n de complejidad que da una idea bastante clara de lo que pretendemos: que nuestras contrase\u00f1as sean m\u00e1s seguras para evitar que terceros, por lo general malintencionados, tengan acceso a sus cuentas. Esto es v\u00e1lido no solamente para los servicios que nosotros proveemos, sino que se lo recomendamos como pr\u00e1ctica para TODAS las contrase\u00f1as de su vida.<\/p>\n
Vamos a distinguir, grosso modo<\/em>, dos tipos principales de atacantes:<\/p>\n 1) Desconocido<\/strong>, puede ser un programa inform\u00e1tico que pretende acceder a un usuario de un servidor a trav\u00e9s de cualquiera de los protocolos usuales, que pueden ser de correo, transferencia de archivos, web, SSH, por lo general. No dispone de informaci\u00f3n particular sobre su persona, m\u00e1s all\u00e1 del nombre de dominio o de una cuenta de email de su dominio. El objetivo de la intrusi\u00f3n suele ser tener acceso al servidor para, por ejemplo, el env\u00edo de correos masivos, la inclusi\u00f3n de archivos en el servidor para Phishing<\/a>, etc.<\/p>\n 2) Conocido<\/strong>, puede ser una persona de su entorno m\u00e1s o menos cercano, que por razones particulares desee tener acceso a sus cuentas. Suele ser menos habitual, pero con seguridad dispone de motivos m\u00e1s fuertes e informaci\u00f3n m\u00e1s precisa acerca de Ud., como fecha de nacimiento, nombre completo, su n\u00famero de documento tal vez, y tanta como puede obtenerse de un individuo en la era de las redes sociales, que es bastante.<\/p>\n Las siguientes recomendaciones son M\u00cdNIMAS:<\/p>\n La fortaleza de la contrase\u00f1a est\u00e1 dada por la longitud<\/strong> y la complejidad<\/strong>. Lo \u00f3ptimo ser\u00eda que cumpliera con ambos requisitos. En esta p\u00e1gina de CPANEL<\/a> (en ingl\u00e9s) encontrar\u00e1 una tabla que muestra ejemplos de contrase\u00f1as y su fortaleza (strength<\/em>) de acuerdo a la longitud (length<\/em>) y la complejidad (combinaci\u00f3n de may\u00fasculas, minusculas, n\u00fameros y s\u00edmbolos).<\/p>\n No obstante le sugerimos que no conf\u00ede solo<\/strong>\u00a0en el indicador de fortaleza que le indique CPANEL al crear la contrase\u00f1a. Para poner un ejemplo, si Ud. tiene una cuenta de correo tipo contacto@mi-dominio.com.ar, y utiliza la contrase\u00f1a Contacto2018, el indicador de fortaleza le dir\u00e1 que alcanza el 100%. Es bastante larga, incluye may\u00fasculas, min\u00fasculas y n\u00fameros… pero est\u00e1 utilizando el nombre de la cuenta (contacto), con una may\u00fascula en posici\u00f3n evidente, y una secuencia de n\u00fameros que remiten a un a\u00f1o cercano. Contrase\u00f1as como estas han sido vulneradas en reiteradas oportunidades en nuestra experiencia directa y reciente.<\/p>\n Volviendo a la imagen que utilizamos como ilustraci\u00f3n de estas palabras: este tipo de reemplazo de letras por n\u00fameros o s\u00edmbolos, tan ingenioso, tiene nombre: leet o leetspeak<\/a>. Este tipo de sustituciones es mejor que utilizar palabras sin m\u00e1s, pero tambi\u00e9n existen diccionarios<\/strong> para esta particular ortograf\u00eda.<\/p>\n Frases, t\u00edtulos de libros, pel\u00edculas, canciones o un fragmento de alguna que le guste.<\/strong> Por ejemplo:\u00a0\u00abla bella y graciosa moza marchose a lavar la ropa<\/a>\u00ab, memorable fragmento de una obra de Mastropiero. Aunque su longitud es considerable, es f\u00e1cil de recordar. Si tomamos la primer letra de cada palabra, tendr\u00edamos: lbygmmallr. Tenemos 10 caracteres, aunque todas min\u00fasculas. Si nos ayudamos con la sustituci\u00f3n de leet, podr\u00edamos obtener algo como lby6mm4llr, o 1by6mm@llr, o 16ygmm@11. Depende el car\u00e1cter de sustituci\u00f3n que se elija (aqu\u00ed puede encontrar una lista<\/a> de posibilidades para cada letra, y elegir la que mejor le resulte a su memoria).<\/p>\n Tambi\u00e9n podr\u00eda tomar las dos primeras letras de cada palabra y reemplazar. O tomar la frase completa eliminando las vocales y reemplazando algunas consonantes.<\/p>\n Otra alternativa es la combinaci\u00f3n de palabras<\/strong>, por ejemplo \u00abunicornio azul\u00bb (omitimos el espacio porque algunos sistemas no los admiten). Podr\u00eda transformarse en\u00a0(_)n1c0rn104z(_)l, lo que satisfar\u00eda ampliamente la condici\u00f3n de longitud y complejidad, sin dejar de ser recordable.<\/p>\n La imagen que ilustra este art\u00edculo la tomamos prestada de esta nota<\/a>. C\u00f3mo crear una contrase\u00f1a hipersegura en 5 pasos (\u00a1y recordarla!)<\/a>\n
Alternativas relativamente f\u00e1ciles de recordar<\/h3>\n
\nLe recomendamos la lectura de los siguientes art\u00edculos, donde encontrar\u00e1 otros ejemplos interesantes:<\/p>\n
\nC\u00f3mo crear una contrase\u00f1a segura<\/a><\/p>\n