1. Cada contraseña debe ser única
No se debe usar la misma contraseña en distintas cuentas para evitar comprometer múltiples recursos en caso de que se filtre. Tampoco se debe escribir en notas adhesivas ni guardar en archivos sin cifrar en los dispositivos de la empresa.
2. Cuantos más caracteres tenga, mejor
El Instituto Nacional de Estándares y Tecnología de los Estados Unidos (NIST) recomienda usar contraseñas con un mínimo de 8 caracteres, lo que otorga un nivel razonable de protección contra los ataques de fuerza bruta. Estos son los que recuperan una clave probando todas las combinaciones posibles hasta encontrar la que permite el acceso.
3. Prueba el uso de frases
Una frase con 30 o más caracteres, aunque solo se componga de letras, es significativamente más segura que una palabra de 8 caracteres con sustituciones
comunes (como “3” para la letra “e”, “!” Para “i” o “l “, etc.).
Las frases también son intrínsecamente más fáciles de recordar, por lo que la longitud adicional no es una carga tan grande para el usuario.
4. Elimina las reglas complejas
Cuando se les exige a los usuarios que incluyan caracteres en mayúsculas y minúsculas, con al menos un número y un carácter especial, rara vez establecen contraseñas más seguras, sino que terminan generando contraseñas más débiles y más difíciles de recordar.
5. No compartas las claves
Nunca muestres tus contraseñas a otros, ya sean colegas, superiores, familiares o personal de soporte técnico informático, dado que los suplantadores de identidad pueden hacerse pasar por ellos.
6. Evita repetir caracteres
Los caracteres repetidos no constituyen una buena contraseña. Asimismo, los caracteres secuenciales y los patrones reconocibles también deben omitirse.
7. No uses palabras comunes de diccionario
Estas palabras pueden ser adivinadas mediante ataques de fuerza bruta o de diccionario. También incluye palabras en otros idiomas o terminología específica de diferentes campos.
8. No uses información personal
Los atacantes pueden extraer estos datos de las redes sociales, como el segundo nombre, la fecha de nacimiento, la dirección, la escuela, el nombre de la pareja o del hijo.