Cómo saber si una contraseña es segura

Los métodos que utilizan los ciberdelincuentes para entrar en los sistemas de las empresas cada vez son más sofisticados y más imperceptibles por parte de los usuarios. El robo de contraseñas se ha convertido en una de las formas más comunes que usan los hackers para robar información de compañías. Esto se debe a que este tipo de ciberataques son difíciles de detectar, puesto que en realidad están accediendo al sistema de forma lícita, como si fueran el usuario hackeado. 

‍

Los atacantes pueden conseguir dichas  contraseñas a través de dos tipos de ataques muy comunes:

‍

• Ataques de phishing. El phishing es el principal método para lanzar ciberataques, se estima que cerca del 70% de los ciberataques que se llevan a cabo en el mundo son de phishing.
  
  
• Ataques de fuerza bruta. Estos consisten en la prueba y error al poner miles de contraseñas en los servidores de la empresa atacada. 

‍

La utilización de lo que conocemos como contraseñas seguras es fundamental para dificultar al ciberdelincuente su descubrimiento. A continuación veremos cómo podemos saber si nuestra contraseña es segura y, en el caso de que no lo sea, qué requisitos debería cumplir para que lo sea.

Utiliza herramientas específicas para conocer la seguridad de tu contraseña

Existen diferentes herramientas que te dicen si tu contraseña ha sido hackeada u otras que te indican cuánto tiempo tardaría un hacker a descubrir tu contraseña, desde 1 minuto hasta millones de años, para que puedas averiguar cómo de segura es. Realizando una búsqueda por Google, te da un listado de las diferentes herramientas que puedes encontrar. 

‍

Por ejemplo, una de ellas es nuestra aplicación Petam. Esta incluye una herramienta dentro de su dashboard, para que compruebes cuánto tardaría un ciberdelincuente en averiguarla. 

Consejos para crear una contraseña segura

Para saber si tu contraseña es segura, asegúrate de que cumple con los siguientes requisitos:

‍

• Debe tener como mínimo 12 caracteres, aunque lo recomendable son 14.
  
  
• La combinación entre letras (minúsculas y mayúsculas), números y caracteres especiales (*, €, #, @, $, %) ayuda a cifrar aún más la contraseña.
  
  
• Evita usar datos personales, como el nombre, fecha de nacimiento, nombres de familiares o mascotas.

‍

• Evita usar contraseñas comunes como “12345”, “password”, “qwerty” ya que son muy vulnerables.
  
  
• Utiliza frases o combinaciones de palabras aleatorias como “SolPerroLluviaAzul23#”.
  
  
• Puedes usar un gestor de contraseñas para generar y almacenar contraseñas complejas y únicas para cada página web o aplicación.
  
  
• No repitas las mismas contraseñas para dos sitios distintos, ya que si comprometen una, tienen acceso a todos tus perfiles. Puedes ayudarte del gestor de contraseñas mencionado anteriormente para no olvidarte de ninguna.

‍

Para tener una contraseña segura, es necesario crear una combinación de palabras larga y que combine números y caracteres especiales.

Herramientas que te ayudan ante el robo de contraseñas

Es importante aplicar medidas para dificultar la labor de los ciberdelincuentes a la hora de robar credenciales. Una de estas medidas es la implementación de herramientas de ciberseguridad específicas para el robo de información y fuga de datos.

‍

• Petam. Petam.io es un escáner online automático para detectar brechas de seguridad y vulnerabilidades en un sitio web mediante Inteligencia Artificial. Gracias a la incorporación de Inteligencia Artificial, Petam busca y detecta las vulnerabilidades y puntos débiles de un sistema, susceptibles a ser ciberatacados. Realizado el análisis, proporciona un informe con información relevante y recomendaciones de ciberseguridad para incrementar la protección de tu sitio.
  
  
• WWatcher. WWatcher actúa cuando el acceso no autorizado ya ha tenido lugar, evitando la fuga de datos y robo de información interna en empresas. WWatcher permite establecer roles de comportamiento para cada usuario o grupos de usuarios limitando la descarga de archivos internos. Si un usuario tiene permitido descargarse 1GB al mes en archivos internos y lo supera, la herramienta bloquea automáticamente al usuario y envía una alerta al administrador para que esté pueda verificar que aquella descarga ha sido lícita y no se trata del robo de contraseñas.  

‍

Las contraseñas son las claves de acceso de los ciberdelincuentes para entrar en los sistemas informáticos y llevar a cabo ciberataques que ponen en peligro la información sensible y confidencial de una organización, afectando directamente a su reputación e imagen de marca. a. Sin duda, el primer paso para protegerse es la creación de contraseñas seguras, y el segundo,  implementar herramientas de ciberseguridad como método de prevención.