La seguridad en las contraseñas es uno de los asuntos que más preocupan en Internet. Son diversos y complejos métodos los que se utilizan para cifrar y mantener seguras nuestras contraseñas, pero para que estos métodos funcionen es necesario poner también de nuestra parte. Es decir, las contraseñas que elijamos han de ser seguras, largas, y lo más importante; no reutilizarlas nunca.
Principales problemas con las contraseñas
A pesar de que cada vez hay más métodos de identificación biométricos, como los escáneres de iris o los lectores de huellas dactilares, las contraseñas siguen siendo la principal de asegurar nuestras cuentas. Las contraseñas presentan tres principales problemas.
El primero es que tanto una contraseña en texto plano como su hash pueden ser robados de servidores si éstos reciben un ataque. El segundo es que mucha gente utiliza contraseñas débiles y fáciles, y son las primeras que prueban los atacantes. El tercer problema es que mucha gente reutiliza las contraseñas para varios servicios, con lo que, si un atacante tiene la de un portal, puede acceder al resto de cuentas de los servicios.
El grave error de reutilizar contraseñas
Esto me ocurrió personalmente hace un mes con mi contraseña de Dropbox. En este popular servicio de almacenamiento en la nube tenía un correo electrónico y una contraseña que reutilicé a su vez en una tercera cuenta que tenía de Steam. Me llegaron dos intentos de en un mismo día a esa cuenta: uno desde Pakistán, y otro desde Bielorrusia. Todo debido a que Dropbox sufrió una filtración de contraseñas el pasado mes de agosto, y que está haciéndose con todas las contraseñas que hay filtradas en la red.
Para analizar la seguridad de las contraseñas, el instituto alemán Hasso Plattner ha tomado datos de mil millones de cuentas filtradas a la red en los diversos hacks de estos últimos años, como el de Dropbox, MySpace, LinkedIn, Adobe, o de DailyMotion el pasado martes, con 65 millones de cuentas.
una contraseña única por cada servicio.
