Me han robado mi contraseña…
Viernes, 27 de Febrero de 2009 by Valentin Yonte
Robos de Identidades y contraseñas en Internet.
-Evítalo-
Seguramente alguna vez has escuchado esta frase y lo cierto es que cada vez son más las personas que de un día para otro se quedan sin poder acceder a su cuenta de correo, sistemas de mensajería, redes sociales, etc. Y sin querer meter miedo a nadie lo cierto es que se trata de una práctica cada vez más habitual. ¿De quien es la culpa?
Tú eres el único responsable de que no te suceda. Te invito a seguir leyendo:
La gente cree que una contraseña muy larga, hace que esta sea muy segura, pero realmente no es así.
Una contraseña como “paciobuckinghamlondresinglaterra” es casi tan fácil de adivinar mediante un script como la contraseña “hola”.
Lo que hace a una contraseña realmente robusta es el uso combinado de letras, números, caracteres especiales, y letras mayúsculas.
Quisiera mostrarte como construir una contraseña robusta, para todos los portales que visites, diferentes para cada uno de ellos y con tan solo 9 caracteres.
Paso 1: Escoger dos caracteres iniciales
Escoger dos caracteres para el comienzo de la palabra. Para que sea sencillo de recordar, escoge dos y usa siempre los mismos, pero no caracteres cualquiera, sino uno de la lista considerada como caracteres especiales.
Estos caracteres son: ~`!@#$%^&*()_-+={}[]:;”‘<>?/|\
Escoge dos de la lista anterior. Para este ejemplo usaremos $ y %. Escoge los tuyos propios.
En este caso nuestra contraseña comenzara por: $ y %
Paso 2: Escoger dos caracteres finales
Como hemos visto en el paso anterior, escoge dos caracteres de la lista anterior para tus caracteres finales de la contraseña, que estos no sean los mismos que los iniciales.
Para Nuestro ejemplo elegimos: * y ^
Paso 3: Construir la parte central con el nombre del sitio Web
Escoger los 6 primeros caracteres del nombre del dominio. Si es mas corto, elegir el nombre de dominio entero.
Para nuestro ejemplo, tomaremos el dominio www.microsoft.com
Las primeras 6 letras del dominio son “micros”
Cambiaremos algunos caracteres y colocaremos en mayúsculas otros.
Sustituiremos algunas letras de la siguiente manera:
La a la cambiaremos por @
La e la cambiaremos por 3
La i la cambiaremos por 1
La o la cambiaremos por 0
La u la cambiaremos por ^
Nuestra nueva combinación quedaría de la siguiente forma: m1cr0s
Lo que has de hacer es seleccionar y recordar cuales son los caracteres que pasaras a mayúscula.
Para este ejemplo, nosotros convertiremos siempre a mayúscula la 3ª consonante.
Con lo que nuestra nueva combinación quedaría: m1cR0s
El siguiente paso es eliminar la “s” del final, y añadir los dos caracteres que elegimos en el paso 2
Con lo que nuestra contraseña va quedando de la siguiente manera: m1cR0*^
El último paso, será incluir los caracteres que elegimos en nuestro paso 1 con lo que
Nuestra contraseña final quedará: $%m1cR0*^
Algunos ejemplos más:
El dominio: www.twitter.com, Password: “$%tw1Tt*^”.
El dominio: www.tweetlater.com, Password: “$%tw33T*^”.
El dominio: www.facebook.com, Password: “$%f@c3B*^”.
El dominio: www.ebay.com: Password: “$%3b@*^”
Ten en cuenta:
- Elige dos caracteres iniciales y dos caracteres finales que no sean los mismos.
- Selecciona tu propia letra para convertir a mayúsculas. También puedes cambiar más de una letra.
- También puedes si lo deseas tomar más de 6 caracteres del dominio, pero la contraseña puede quedar demasiado larga.
¿Es realmente robusta esta contraseña?
Así es. Con este método estas empleando alguno de los 30 caracteres especiales, 10 números, 26 caracteres en minúsculas y 26 caracteres en mayúsculas.
Nuestra contraseña más segura.
Si te preocupa que algún hacker descubra tu método de construir contraseñas, toma 3 caracteres iniciales y 3 finales o los que desees. Incluso una pequeña variación en la forma de construir la contraseña, puede hacerla aun mas robusta.
Fuente original en ingles: TweetLater Newsletter
Mis recomendaciones finales:
- Manten un antivirus en tu ordenador actualizado.
- No facilites a nadie tus datos de acceso a ningún sitio, especialmente a quienes te llaman, o escriben en nombre de empresas.
- No accedas a portales de dudoso contenido
- No permitas ni aceptes invitaciones o conexiones entrantes en tu ordenador que no hayas solicitado.
Popularity: 3% [?]
Tags: averiguar contraseña, clave, contraseña, contraseña segura, hacker, password, robo contraseña
Comments