¿Es tu contraseña suficientemente segura?

Puede parecer que todos los días tiene que registrarse para una nueva plataforma o servicio, y como resultado, es probable que esté utilizando variaciones de la misma contraseña, cambiando un número aquí o una letra allí en un esfuerzo por mantener sus contraseñas seguro y aún recordarlos. En el contexto del día Mundial de la Contraseña, 7 de mayo, ESET, compañía líder en detección proactiva de amenazas, analiza los cambios que vendrán y aconseja sobre cómo crear una contraseña segura en cuatro pasos.

«Si bien tratar de recordar múltiples contraseñas es una molestia, las consecuencias de una contraseña débil pueden ser terribles. Las violaciones de datos y los robos a gran escala de información personal aumentaron en frecuencia, y la situación del coronavirus exacerbó esto aún más. A principios de abril, la popular plataforma de conferencias Zoom reveló que medio millón de contraseñas robadas estaban a la venta en la web oscura, y las estafas de phishing han aumentado exponencialmente», comenta Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Las contraseñas son la clave para mantener seguro la información digital. Sin un administrador de contraseñas o una autenticación de dos factores, es relativamente fácil para los cibercriminales descifrar las contraseñas de los usuarios, sobre todo porque 123456, qwerty y contraseña siguen siendo algunas de las contraseñas más utilizadas en todo el mundo. En esta línea, se recomienda utilizar Have I Been Pwned, una herramienta web que permite chequear si algún sitio en el que el usuario se registra con su dirección de email ha sido vulnerado.

Acceder al teléfono con una huella digital, y pronto, la identificación biométrica podría ser la nueva norma para acceder a todo tipo de datos personales. El desafío contra la dependencia excesiva de las contraseñas cuenta con un organismo abierto de la industria: la Alianza FIDO, que incluye a las compañías miembros como Google, Facebook, PayPal, Visa y Amazon. Según ESET, es poco probable que las contraseñas desaparezcan por completo en el corto plazo, ya que antes se debería comenzar con la adopción de otras formas de identificación más seguras.

Mientras tanto, se recomienda utilizar contraseñas seguras y contar con un administrador de contraseñas tanto para uso personal como corporativo, como ESET Password Manager. Si bien la recuperación de una contraseña personal puede no ser demasiado difícil, comprometer accidentalmente datos empresariales puede ser mucho más complejo de recuperar.