No hay duda de que las mejores contraseñas contrarrestarán los ataques de diccionario y la fuerza bruta, pero al mismo tiempo deberían recordarse fácilmente. A menudo, los investigadores presentan noticias sobre violaciones de datos.
De hecho, en los últimos dos meses, ha habido informes de que ProctorU, Carnival Cruises y Garmin fueron víctimas de enormes violaciones de datos que provocaron graves pérdidas.
Tus contraseñas son lo principal que te brinda acceso instantáneo a tu propio reino y, por lo tanto, probablemente estés pensando en las mejores ideas para crear una contraseña segura que los ciberdelincuentes nunca puedan piratear.
En caso de que usted también haya sufrido una violación de contraseñas, definitivamente buscará cambiarlas lo antes posible.
¿Cuál es la solución definitiva que tienes entre manos? Bueno, debes conservar contraseñas que no se puedan descifrar. Sin embargo, antes de continuar, echemos un vistazo rápido a las formas en que se piratean las contraseñas. Obtendrá una idea de los métodos comunes que se utilizan hoy en día.
Hackear contraseñas: ¿cómo se hacen?
No hay duda cuando decimos que los ciberdelincuentes tienen a su alcance múltiples métodos de hackeo de contraseñas. Entre todos los métodos, el más sencillo es comprar tus contraseñas en la web oscura.
Se gana mucho dinero comprando y vendiendo credenciales y contraseñas de un individuo en el mercado negro. Si usted es alguien que ha estado usando la misma contraseña durante varios años, hay muchas posibilidades de que haya sido comprometida. Estas son las pocas tácticas aplicadas por los ciberdelincuentes.
#1: ataque de fuerza bruta
A través de este ataque, el hacker intenta adivinar la combinación de contraseñas hasta dar con la tuya. El atacante automatiza el software para poder probar varias combinaciones de la forma más rápida posible.
Ha habido informes de un pirata informático que reveló un clúster de 25 GPU que podría descifrar una contraseña de Windows de 8 caracteres que contiene letras mayúsculas y minúsculas junto con símbolos y números.
# 2: ataque de diccionario
Como sugiere el nombre, aquí el hacker te atacará con el diccionario. Un ataque de diccionario intentará tener una lista preestablecida de palabras que se pueden encontrar en un diccionario. En caso de que la contraseña sea muy poco común, puedes sobrevivir a un ataque de diccionario como podría ser LaundryZebraTowelBlue.
#3: Ataque de phishing
Phishing es la táctica más aborrecible y los ciberdelincuentes intentan intimidarlo, engañarlo y presionarlo mediante la ingeniería social. Un correo de phishing intentará decirle falsamente que hay algún problema con su cuenta de tarjeta de crédito.
El correo le indicará que haga clic en un enlace. El enlace lo llevará a un sitio web falso creado para parecerse a la compañía de su tarjeta de crédito. Aquí, los estafadores esperarán para estafarte.
La disección de una contraseña segura: consejos de expertos para esquivar los ciberataques
Ahora que sabe cómo se piratean las contraseñas, necesita saber cómo crear contraseñas seguras que puedan burlar todos los ataques mencionados anteriormente. Estas son las reglas que debe seguir para que su contraseña sea segura.
Nunca seas tonto al configurar contraseñas
No guardes contraseñas obvias. ¡No utilice letras o números secuenciales y nunca cometa el error de utilizar "contraseña" como contraseña!
Intente pensar en las contraseñas más exclusivas que no contengan ninguna información personal suya, como su fecha de nacimiento o su nombre. Si quiere ser el objetivo de los ciberdelincuentes, preferirá conservar una contraseña tan simple que puedan descifrarla en pocos segundos.
Pocas contraseñas que se deben evitar a toda costa lo son.
- 123456
- 123456789
- QWERTY
- 111111
- Contraseña
- 12345678
- Abc123
- 1234567
- Password1
- 123123.
Estas son probablemente las contraseñas más débiles que puedas conservar para tus cuentas. Manténgase alejado de ellos.
Haga que sus contraseñas sean a prueba de ataques de fuerza bruta
Ya sabes qué son los ataques de fuerza bruta y cómo los ciberdelincuentes adivinan tu contraseña en este tipo de ataques.
Estos son algunos pasos que debes seguir para mantener a los brutos a una distancia segura de ti.
- mantenlo largo: Este es probablemente el factor más crucial. Mantenga su contraseña con no menos de 15 caracteres, cuanto más larga, mejor.
- Añade una mezcla de personajes.: Cuanto más mezcle números, letras y símbolos, más potente será su contraseña. Será más difícil para los brutos atacar tu contraseña.
- Evitar sustituciones comunes: Los descifradores de contraseñas conocen las sustituciones más comunes. No importa si usa DOORBELL o DOOR8477, el atacante puede descifrarlo en un minuto. La colocación aleatoria de caracteres es más efectiva que las simples sustituciones.
- Evite rutas de teclado memorables: Así como no debes usar números o letras secuenciales, tampoco uses rutas de teclado secuenciales. Estos son definitivamente los primeros en ser adivinados.
Haga que su diccionario de contraseñas sea a prueba de ataques
La mejor idea para evitar ataques de diccionario es asegurarse de que su contraseña nunca sea una sola palabra. El uso de varias palabras acompañadas de signos y símbolos confundirá al atacante.
Estos ataques reducirán la cantidad de conjeturas descabelladas a la cantidad de palabras que se pueden usar multiplicada por la cantidad de palabras que estás usando.
Algunos consejos para crear contraseñas seguras
Aquí hay algunos consejos o sugerencias que puede seguir para crear contraseñas seguras.
- Mantenga sus contraseñas privadas y nunca las comparta con nadie más.
- Nunca escribas tus contraseñas con lápiz y papel.
- Asegúrese de que sus contraseñas tengan al menos 8 caracteres. Cuanto más largos sean, mejor para ti.
- Utilice una combinación de letras minúsculas, mayúsculas, caracteres especiales y números en todas sus contraseñas.
- Evite utilizar los nombres de sus mascotas o palabras comunes que se encuentran en el diccionario. Siempre es mejor evitar fechas clave como aniversarios o cumpleaños.
- Ya no basta con sustituir caracteres o números por letras parecidas.
- Una contraseña segura parece una serie de caracteres colocados al azar.
En caso de que estés utilizando una red Wi-Fi pública o una VPN, cada vez que inicie sesión en sus cuentas, asegúrese de que nadie intercepte su contraseña y nombre de usuario. No envíe su contraseña por correo electrónico a nadie. Comprueba también si tu antivirus está actualizado o no.
