{"id":5066,"date":"2014-12-16T16:45:12","date_gmt":"2014-12-16T16:45:12","guid":{"rendered":"http:\/\/kasperskydaily.com\/spain\/?p=5066"},"modified":"2020-02-26T17:27:11","modified_gmt":"2020-02-26T15:27:11","slug":"falsas-percepciones-en-la-seguridad-informatica-las-contrasenas","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/falsas-percepciones-en-la-seguridad-informatica-las-contrasenas\/5066\/","title":{"rendered":"Falsas percepciones en la seguridad inform\u00e1tica: las contrase\u00f1as."},"content":{"rendered":"<p>Bienvenidos a la segunda publicaci\u00f3n de la nueva serie del blog relacionada con las falsas <a href=\"https:\/\/www.kaspersky.es\/blog\/falsa-percepcion-de-la-seguridad-informatica\/5011\/\" target=\"_blank\" rel=\"noopener\">percepciones de seguridad IT<\/a>. En este post vamos a describir algunos de los problemas relacionados con la administraci\u00f3n de contrase\u00f1as. Como ya sab\u00e9is, es bastante importante tener una contrase\u00f1a fuerte, pero \u00bfqu\u00e9 es exactamente una contrase\u00f1a fuerte?<\/p>\n<p><strong><\/strong><\/p>\n<p>Preguntando a gente al azar sobre las contrase\u00f1as, siempre est\u00e1n de acuerdo en que tener una contrase\u00f1a fuerte es muy importante, pero tambi\u00e9n, que es muy dif\u00edcil recordar todas las contrase\u00f1as. Tengo la sensaci\u00f3n de que, en vez de intentar encontrar una soluci\u00f3n, simplemente nos damos por vencidos y usamos esto como excusa para utilizar contrase\u00f1as d\u00e9biles.<\/p>\n<p>Uno de los principales problemas, es que ni siquiera sabemos qu\u00e9 es una contrase\u00f1a fuerte. Mucha gente cree que una contrase\u00f1a fuerte es sin\u00f3nimo de una cadena compleja con letras al azar, n\u00fameros y caracteres especiales. Pero visto desde la perspectiva de la seguridad, en vez de desde una perspectiva criptogr\u00e1fica, una contrase\u00f1a fuerte no tiene que ser completamente aleatoria y, por tanto, super dif\u00edcil de recordar.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Remembering long lists of <a href=\"https:\/\/twitter.com\/hashtag\/passwords?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#passwords<\/a> require us to do something we may not enjoy: study. <a href=\"https:\/\/t.co\/Dnbt1Dju5E\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/Dnbt1Dju5E<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/security?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#security<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/524351956819927040?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">October 21, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Ahora seguro que muchos man\u00edacos de las contrase\u00f1as empiezan a criticarme pero, por favor, recuerda que este post no trata de describir el algoritmo m\u00e1s complejo y seguro para una contrase\u00f1a, sino simplemente, dar algunos consejos y trucos sobre qu\u00e9 deben hacer las personas para dejar de utilizar contrase\u00f1as de poca calidad o las mismas credenciales para todos los sitios donde quieran acceder.<\/p>\n<p>Por supuesto, puedes utilizar una herramienta de gesti\u00f3n de contrase\u00f1as como <a href=\"https:\/\/www.kaspersky.es\/advert\/software-antivirus-domestico\/password-manager?redef=1&amp;THRU&amp;reseller=es_kdaily_pro_ona_smm__onl_b2c_kasperskydaily_lnk_______\" target=\"_blank\" rel=\"noopener noreferrer\">Kaspersky Password Manager<\/a>, pero con suerte este art\u00edculo te ense\u00f1ar\u00e1 a administrar contrase\u00f1as de forma sencilla, sin necesidad de utilizar herramientas.<\/p>\n<p>Vamos a ver, por tanto, c\u00f3mo podemos crear contrase\u00f1as fuertes. En primer lugar, creo que lo m\u00e1s importante que debes tener en cuenta a la hora de crear una contrase\u00f1a fuerte es hacerla personal. Estoy de acuerdo en que tratar de recordar una contrase\u00f1a generada por el ordenador con letras al azar, n\u00fameros y caracteres especiales, es bastante dif\u00edcil. Pero si se trata de una frase con un componente personal, probablemente ser\u00e1 mucho m\u00e1s f\u00e1cil de recordar.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Trucos para aprender a recordar #contrase\u00f1as<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FMD2g&amp;text=Trucos+para+aprender+a+recordar+%23contrase%C3%B1as\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Existen cientos de m\u00e9todos diferentes para generar contrase\u00f1as, pero me gustar\u00eda compartir con vosotros uno en concreto. Probablemente ya hay\u00e1is o\u00eddo hablar de \u00e9l a trav\u00e9s de otras personas, pero a m\u00ed me gustar\u00eda llamarlo el \u201d Story Algorithm \u201c. Este m\u00e9todo tiene muchas variantes, as\u00ed que si\u00e9ntete libre de crear la tuya propia, la que m\u00e1s te ayude.<\/p>\n<ol>\n<li>Piensa en una frase, o una rima de una canci\u00f3n, una cita de una pel\u00edcula o simplemente, en una nana de tu infancia.<\/li>\n<li>Coge la primera letra de las cinco primeras palabras<\/li>\n<li>Entre cada letra, a\u00f1ade un car\u00e1cter especial.<\/li>\n<\/ol>\n<p>Al llegar a este punto, habr\u00e1s creado una cadena est\u00e1tica y a partir de ahora basar\u00e1s todas tus contrase\u00f1as \u00fanicas en \u00e9sta. Pero ya que es una cadena est\u00e1tica, no ser\u00e1 \u00fanica para cada sitio que requiera de una contrase\u00f1a. Lo que tienes que hacer ahora, es utilizar el poder de la asociaci\u00f3n.<\/p>\n<p>Cuando piensas en Facebook, Twitter, eBay, p\u00e1ginas de citas, juegos online o en cualquier otra p\u00e1gina, escribe la primera palabra que asocies con el sitio para el cual necesitas la contrase\u00f1a. Por ejemplo, si est\u00e1s creando una contrase\u00f1a de Facebook, es posible asociar Facebook con el color azul del logotipo: de esta forma, puedes a\u00f1adir simplemente la palabra \u201cazul\u201d, pero quiz\u00e1s en letras may\u00fasculas, despu\u00e9s de tu cadena est\u00e1tica.<\/p>\n<p>\u00a0<\/p>\n<p><strong><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2014\/12\/05220009\/contrase%C3%B1a-2-1024x342.jpeg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-4587\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2014\/12\/05220009\/contrase%C3%B1a-2-1024x342.jpeg\" alt=\"contrase\u00f1a 2\" width=\"1024\" height=\"342\"><\/a><\/strong><\/p>\n<p>Vamos a jugar con la idea de que la frase en la que pienso es \u201cestrellita donde est\u00e1s, me pregunto qui\u00e9n ser\u00e1s\u201d, y el caracter especial que quiero usar es la almohadilla \u2018#\u2019. De esta forma, mi contrase\u00f1a de Facebook ser\u00eda algo as\u00ed como: E # D # E # Mazul. No tiene ning\u00fan sentido cuando lo miras, o si alguien te lo da. Pero dado que para ti es algo personal, entiendes el sistema utilizado para generar tus contrase\u00f1as y asocias la palabra con el sitio. Tambi\u00e9n es f\u00e1cil que las recuerdes. Y es una contrase\u00f1a muy fuerte, puedes probarlo con nuestro verificador de contrase\u00f1as.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Don't forget to check your password! <a href=\"https:\/\/twitter.com\/hashtag\/PassChecker?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#PassChecker<\/a>  <a href=\"http:\/\/t.co\/vXnwmfqSWh\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/vXnwmfqSWh<\/a> <a href=\"https:\/\/t.co\/P9Pm0SGc4n\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/P9Pm0SGc4n<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/524916379968077825?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">October 22, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Hay una contrase\u00f1a con la cual debes ser extremadamente cuidadoso, y puede incluso que debas utilizar una frase completamente diferente al generarla. Esta contrase\u00f1a es la de tu correo electr\u00f3nico. Si alguien tiene acceso a tu correo electr\u00f3nico, tambi\u00e9n puede activarte la funci\u00f3n \u201cacceso olvidado\u201d y no s\u00f3lo acceder a tu correo electr\u00f3nico, sino tambi\u00e9n cambiar la contrase\u00f1a para cada p\u00e1gina a la cual tengas acceso con esa direcci\u00f3n de correo electr\u00f3nico.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Prioritizing the Protection of Primary Webmail Accounts \u2013  <a href=\"https:\/\/t.co\/l0ip3Wk1uc\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/l0ip3Wk1uc<\/a> via <a href=\"https:\/\/twitter.com\/kaspersky?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@kaspersky<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/security?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#security<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/519147922542587904?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">October 6, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Por favor acu\u00e9rdate de utilizar contrase\u00f1as fuertes. D\u00e9jate de excusas baratas, decir que la gesti\u00f3n de contrase\u00f1as es dif\u00edcil no es m\u00e1s que una percepci\u00f3n err\u00f3nea. Solo tienes que recordar estas reglas de oro:<\/p>\n<ul>\n<li>La longitud es muy importante a la hora de crear contrase\u00f1as fuertes<\/li>\n<li>\u00a1Que sea una contrase\u00f1a \u00fanica es muy importante! \u00a1Una contrase\u00f1a por p\u00e1gina!<\/li>\n<li>Que la contrase\u00f1a sea rara no la hace m\u00e1s compleja, pero s\u00ed lo dif\u00edcil que sea de hackear.<\/li>\n<\/ul>\n<p>\u00a1Crea una contrase\u00f1a personal, es mucho m\u00e1s f\u00e1cil de recordar!<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Como ya sabes, es muy importante tener una contrase\u00f1a fuerte, pero, \u00bfqu\u00e9 es una contrase\u00f1a fuerte?<\/p>\n","protected":false},"author":336,"featured_media":5067,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1348],"tags":[942,1436,1047,449,982,936,760],"class_list":{"0":"post-5066","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-advice","9":"tag-cybersavvy","10":"tag-false-perception-of-it-security","11":"tag-great","12":"tag-passwords","13":"tag-security-2","14":"tag-tips-2"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/falsas-percepciones-en-la-seguridad-informatica-las-contrasenas\/5066\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/advice\/","name":"advice"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/5066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/336"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=5066"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/5066\/revisions"}],"predecessor-version":[{"id":21743,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/5066\/revisions\/21743"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/5067"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=5066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=5066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=5066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}