Hágase un favor y audite sus terribles contraseñas este nuevo año
Las contraseñas son complicadas, especialmente porque son importantes. Necesitamos uno para nuestras aplicaciones bancarias, nuestros perfiles de redes sociales, nuestros servicios de transmisión, tarjetas de fidelización, tiendas de comestibles; la lista sigue y sigue y aparentemente no se detiene. Tampoco los complicados e interminables requisitos para las contraseñas. Necesitamos una letra mayúscula aquí, un símbolo aquí, algunos números. Es exigente, desordenado y es tentador tomar atajos.
Muchos de nosotros lo hacemos. A medida que avanzamos en el nuevo año, es hora de abrumar ese instinto y controlar nuestras contraseñas.
He aquí por qué (la mayoría) de las contraseñas son tan malas
Ya hemos aprendido que la mayoría de nosotros hacemos contraseñas bastante terribles , y la gran mayoría de estas contraseñas les toma a los piratas informáticos un enorme segundo en descifrar. Es 2021, y decenas de millones de nosotros todavía estamos sacando clásicos como "qwerty", "contraseña" y "123456789". Es suficiente para que algunas empresas de tecnología incluso consideren eliminar las contraseñas por completo.
“Intentamos facilitarnos las cosas. A menudo confiamos en palabras y frases conocidas y personales ", explicó Microsoft en una publicación de blog que promocionaba un futuro sin contraseña." Una de nuestras encuestas recientes encontró que el 15% de las personas usan los nombres de sus mascotas como inspiración para las contraseñas. Otras respuestas comunes incluyeron apellidos y fechas importantes como cumpleaños. También encontramos que 1 de cada 10 personas admitió haber reutilizado las contraseñas en todos los sitios, y el 40% dice haber usado una fórmula para sus contraseñas, como Fall2021, que eventualmente se convierte en Winter2021 o Spring2022 ". Jakkal agregó que “las contraseñas débiles son el punto de entrada para la mayoría de los ataques en las cuentas de empresas y consumidores. Hay la friolera de 579 ataques de contraseñas por segundo, es decir, 18 mil millones cada año ".
Alternativas a las contraseñas
La solución de Microsoft es simple. Evite el uso de contraseñas si es necesario y adopte medios alternativos de autenticación como su aplicación de autenticación. Es un paso hacia un futuro sin contraseña hacia el que Apple y Google también se están moviendo. Todavía hay un argumento para reforzar su contraseña. Claro, es posible que esté más seguro en términos absolutos si no tiene una contraseña y cambia por completo a una aplicación de autenticación o clave de seguridad, pero no todos los servicios que use le brindarán esa opción. Trabajar en su juego de contraseñas es una de las mejores cosas que puede hacer para aumentar su seguridad en este momento.
Cómo auditar sus contraseñas
La buena noticia es que es bastante fácil auditar sus contraseñas, siempre que sea alguien que las guarde en el navegador o en el sistema operativo de su teléfono. A principios de este año, utilicé la verificación de Chrome integrada de Google para auditar todas mis contraseñas. Alguien con muchas contraseñas tarda alrededor de una hora y es bastante fácil de usar. Las contraseñas repetidas reciben alertas, las contraseñas fáciles de adivinar se destacan y las contraseñas pirateadas se destacan. Google le permitirá hacer clic directamente en el flujo de trabajo de cambio de contraseña del sitio afectado en muchos (pero no en todos) casos. Apple ofrece lo mismo con iCloud Keychain en las versiones más recientes de iOS y macOS .
Utilice un administrador de contraseñas
Cuando se trata de crear nuevas contraseñas, lo mejor que puede hacer es ceñirse a esas molestas pero complicadas contraseñas generadas automáticamente. Su navegador puede hacerlo hoy en día, aunque una extensión dedicada podría ser mejor. También debe considerar el uso de un administrador de contraseñas poderoso como LastPass o 1Password para una experiencia más sólida y multiplataforma.
Una vez más, las contraseñas son confusas y molestas de corregir, pero equivocarse por conveniencia puede ser costoso. Podría perder la privacidad, el acceso a sus cuentas en línea o incluso el dinero. Cuando lo que está en juego puede ser más alto de lo que puede alcanzar, a veces vale la pena tomarse un tiempo y regalarse esa tranquilidad adicional.