Por qué cambiar periódicamente tus contraseñas puede hacerte más vulnerable ante los hackers

"Cambia tu contraseña" es probablemente el comando más odiado de las plataformas de internet, pero ¿hasta qué punto es efectivo?

Por-qué-cambiar-periódicamente-tus-contraseñas-puede-hacerte-más-vulnerable-ante-los-hackers
Es importante cuidar nuestra información personal el internet.
Techbit 24/04/2021 13:00 BBC News Actualizada 13:00
Guardando favorito...

*Contraseña incorrecta*.

*Crear contraseña nueva*

*La nueva contraseña no puede ser igual a la anterior*.

¿Cuántas veces has experimentado el frustrante episodio de no recordar una contraseña y acabar poniendo al final la que sí era correcta, para tener que volver a cambiarla?

Las constantes peticiones de cambio de contraseña de los servicios digitales que usamos a diario, desde el email, hasta la cuenta de Zoom o las redes sociales, pueden suponer un verdadero dolor de cabeza (¿cómo recordarlas todas?).

Pero, además, pueden hacernos más vulnerables frente a los hackers, según advierten varios especialistas en ciberseguridad.

¿Cómo es posible que una nueva contraseña comprometa tu seguridad en internet?

La clave está en que, cuando cambiamos la contraseña, tendemos a hacer alternaciones mínimas que acaban facilitando enormemente a los ciberdelincuentes la tarea de adivinarlas.

Por ejemplo, cambiamos "CDMX1" por "CDMX2". O incluimos al final de la consigna el año en que nacimos. O cambiamos la última letra por otra o por el número del mes.

Y si son contraseñas muy complicadas, algunos usuarios las escriben en notas autoadhesivas y las pegan a la computadora.

"Al final, terminamos recurriendo a derivados de una misma contraseña porque no somos capaces de recordar otras nuevas y más robustas para todos los servicios que utilizamos.
Además, es frecuente reutilizar una misma contraseña, o una muy similar, en varios servicios. Eso hace que, si hay una brecha de seguridad o te roban una contraseña en una campaña de phishing [un fraude basado en la suplantación de identidad] los hackers puedan adivinar fácilmente la contraseña que utilizas en otras plataformas añadiendo o cambiándole dígitos a la base que ya tienen, dijo a la BBC Juan Caubet, director de la Unidad de IT Security del centro tecnológico Eurecat.

El especialista en ciberseguridad añadió que, para no ponérselo tan fácil a los estafadores, lo ideal sería que cada vez que nos solicitaran un cambio de contraseña, la cambiáramos por otra totalmente nueva, que además fuera robusta.

"El problema es que esto es poco manejable porque usamos muchas contraseñas", añade.


contraseña

Getty Images


¿Te resulta complicado recordar las contraseñas de todos los servicios que utilizas? No caigas en la trampa de cambiar solo el último dígito...

Lee también: ¿Cómo saber en WhatsApp si un contacto está cerca?

Claves para crear una contraseña robusta 

Estas son las consideraciones a tener en cuenta para que un password sea seguro: 

Debe tener al menos 8 caracteres

Combinar letras, números y caracteres especiales

Usar mayúsculas y minúsculas

No incluyas datos obvios, como tu nombre o tu fecha de nacimiento

¡No la uses en otro servicio! si una de tus cuentas se ve comprometida, todas estarán en riesgo

Al respecto Juan Caubet comentó: "Hace mucho tiempo que se busca resolver cómo hacer más seguras las contraseñas, pero el cambio obligatorio de contraseña es un parche y pronto será algo obsoleto; es mejor una sola contraseña robusta que varias que al final no lo sean tanto", comenta Caubet.

No es el único que lo piensa.

De hecho, los expertos en seguridad informática llevan tiempo alertando contra del cambio frecuente de contraseña.

Hace unos años, Bill Burr, autor de una influyente guía sobre contraseñas de computadora que fue distribuida por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST, por sus siglas en inglés), se retractó de algunos de sus propios consejos.

Entre ellos, cambiar la contraseña cada 90 días agregando mayúsculas, números y símbolos, de manera que, por ejemplo, "protegido" podría convertirse en "pr0t3Gid0!".

Sin embargo, se ha demostrado que las computadoras necesitan más tiempo para descifrar una combinación aleatoria de palabras que adivinar una palabra con sustituciones fáciles de recordar, como "[email protected]Ñ123!".

"Me arrepiento de la mayor parte de lo que recomendé. Creo que probablemente los consejos eran muy engorrosos para mucha gente", dijo el experto en 2017, ya jubilado y con 72 años, sobre el manual que publicó en 2003.

Muchas plataformas e instituciones siguen recomendando (y obligando) a cambiar de contraseña con frecuencia, pero otras ya no recomiendan tales pautas.

Microsoft se sumó al segundo grupo en 2019, cuando anunció que estaba eliminando los cambios periódicos de contraseña tras décadas recomendándolos. "Es una práctica antigua y obsoleta", argumentó entonces.

Guardando favorito...
 

Noticias según tus intereses

Comentarios