cómo elegir una contraseña correctamente

Tenga cuidado con las contraseñas que se eligen fácilmente, pueden dar lugar a estafas. ¡Debes saber que una computadora es capaz de probar decenas de miles en menos de un segundo!

Solemos carecer de creatividad a la hora de elegir una contraseña en Internet. Este es el podio francés de contraseñas revelado a mediados de noviembre por un estudio. En primer lugar encontramos la secuencia de números “123456” luego lo mismo, hasta nueve y en 3ª posición: “azerty”, o las letras en orden del teclado. También encontramos en la lista las palabras “Marsella” y “doudou”.

Este análisis lo publica una empresa especializada en la gestión de contraseñas, que trabajó en particular a partir de datos filtrados. Lo tranquilizador es que estas filtraciones se observan generalmente en sitios menos sensibles. Así lo explica Jean-Jacques Latour, director de ciberseguridad de cybermalveillance.gouv.fr. Sin embargo, confirma que utilizamos la misma contraseña con demasiada frecuencia para diferentes cuentas y que, en general, no es lo suficientemente sólida. El riesgo de utilizar una contraseña débil es que un delincuente la descubra y obtenga acceso a sus datos. Imagínese todo lo que compartió por correo electrónico: un recibo de sueldo, el documento de identidad del que envió una copia, su RIB, tanta información que el estafador podría luego utilizar.

Existen dos técnicas para descubrir una contraseña: el ataque de diccionario, que consiste en probar palabras una tras otra, y el ataque de fuerza bruta. Aquí se trata de probar todas las combinaciones posibles. Sin embargo, según Jean-Jacques Latour, un ordenador es capaz de comprobar decenas de miles en menos de un segundo. Entonces, si muchos sitios limitan el número de intentos, es importante elegir una buena contraseña: primero, dale al menos 12 caracteres variados, con letras mayúsculas, minúsculas, números y caracteres especiales. A continuación, elija una contraseña única, especialmente para su buzón. Y si temes no conservarlos, recurre a un gestor: cybermalveillance.gouv recomienda KeePass: un pequeño software gratuito, certificado por Anssi, la agencia nacional de ciberseguridad.