Recientemente, más de medio millón de credenciales de inicio de sesión pertenecientes a usuarios de un popular servicio de VPN fueron recopiladas por hackers. Solo se conoce el apodo del atacante, “Orange”, quien publicó toda esta información en un foro de la dark web poco después de obtener las credenciales.
Aunque esta es solo la filtración más reciente, no es ni la primera ni será la última. Según la información de la empresa, las cuentas fueron comprometidas a través de una vulnerabilidad previamente descubierta en el producto VPN.
Este incidente es solo uno de muchos que deberían motivar a las personas conscientes de la seguridad a cambiar a herramientas más avanzadas para proteger sus contraseñas. En esta página, compartiremos con usted los mejores consejos para la seguridad de contraseñas y discutiremos la importancia de seguir prácticas sólidas de seguridad de contraseñas.
¿Por qué es importante la seguridad de las contraseñas?
Si alguien obtiene sus credenciales de inicio de sesión y logra acceder a sus cuentas financieras, podría causarle un daño severo. Además, si los hackers logran robar sus credenciales relacionadas con su trabajo, podría poner en peligro a toda su empresa al exponer información valiosa.
Incluso si trabaja en una gran empresa o una organización gubernamental segura, si tiene contraseñas débiles y credenciales de inicio de sesión vulnerables, las medidas de seguridad de la organización no importarán. La dura verdad es que cualquiera puede ser hackeado si no sigue las pautas recomendadas de seguridad de contraseñas. No es una cuestión de si sucederá, sino de cuándo sucederá.
Independientemente del tipo de violación de datos que enfrente, todas tienen algo en común. Todas las brechas de datos son embarazosas y, a menudo, costosas. Solo en 2024, se estima que los ataques de hackers y las brechas de seguridad de contraseñas costarán a las empresas más de dos billones de dólares.
Cuando considera que la gran mayoría de estas brechas ocurren debido a errores humanos, la importancia de tener buenos hábitos de gestión de contraseñas se hace aún más evidente. En este caso, cada uno debe cuidarse a sí mismo, y es fundamental asegurarse de tener las mejores prácticas para proteger su información valiosa. Esto nos lleva al siguiente tema clave.
Consejos para la seguridad de las contraseñas
Si alguna vez ha buscado en Google “cómo proteger mi contraseña”, probablemente se habrá encontrado con muchos artículos inútiles que no ofrecen consejos valiosos. Sin rodeos, hemos resumido los mejores consejos para añadir seguridad adicional a sus cuentas. Aquí le mostramos cómo proteger su contraseña de la manera más efectiva:
Seguridad de contraseñas: Nivel 1
¿Realmente sabe qué tan segura es su contraseña? No importa cuánto crea que su contraseña es segura, siempre puede protegerla mejor. El primer y más sencillo paso para lograr esto es habilitar la autenticación en dos factores (2FA). En términos simples, la autenticación en dos factores añade una capa extra de seguridad al proceso de verificación.
Cada vez que intenta acceder a su cuenta desde un dispositivo nuevo, deberá verificar su identidad con una clave secundaria además de sus credenciales iniciales. Nadie podrá acceder a su cuenta sin esta clave secundaria, incluso si obtienen sus credenciales reales. Por esta razón, siempre debería habilitar 2FA o MFA (autenticación multifactor) cuando esté disponible.
El ejemplo más común de 2FA son los códigos temporales que recibe en su teléfono mediante mensaje de texto o una aplicación. Sin embargo, este método aún no es completamente seguro, ya que hackers experimentados pueden interceptar estos mensajes y acceder a su cuenta.
La mejor forma de usar 2FA como clave de seguridad es utilizar una aplicación de autenticación separada, como Google Authenticator. Es segura, rápida y funciona con la mayoría de los servicios y plataformas principales.
Finalmente, tenga en cuenta que este paso adicional de seguridad tiene ciertos inconvenientes. Si no tiene cuidado, puede quedar bloqueado por su sistema 2FA, especialmente si cambia su número de teléfono o pierde su dispositivo. Manejar su seguridad de esta manera puede ser desafiante, pero con buena organización y hábitos de gestión de contraseñas, es posible mantener todas sus cuentas seguras con 2FA.
Seguridad de contraseñas: Nivel 2
Si quiere reforzar aún más su seguridad, asegúrese de que todas sus contraseñas cumplan con las directrices de contraseñas de NIST. En resumen, una contraseña sólida debe:
- Tener una longitud de al menos 16 caracteres.
- Incluir una combinación de letras, números y caracteres especiales.
- No incluir información personal fácil de obtener (dirección, nombres de familiares o mascotas).
- No contener números o letras consecutivas.
Además, nunca debe compartir sus contraseñas, anotarlas ni guardarlas en un archivo en sus dispositivos. Mientras más personas conozcan sus credenciales, mayores serán las probabilidades de que terminen en manos equivocadas.
Si está usando contraseñas complejas que no debe escribir en ningún lado, ¿cómo puede recordarlas todas? Afortunadamente, existe una solución simple: usar un gestor de contraseñas.
Estas herramientas le permiten generar y almacenar todas sus contraseñas en un solo lugar. Solo necesita recordar una contraseña maestra. Sin embargo, tenga en cuenta que los gestores de contraseñas concentran todos sus datos en un solo lugar, lo que los convierte en un objetivo atractivo para los hackers. Aun así, los gestores de contraseñas robustos emplean técnicas como encriptación AES de 256 bits y el principio de "cero conocimiento", lo que los hace extremadamente seguros si crea una contraseña maestra sólida.
Seguridad de contraseñas: Nivel 3
Si el nivel 2 no es suficiente, puede optar por prácticas de seguridad avanzadas, como eliminar completamente las contraseñas en favor de sistemas de autenticación sin contraseñas.
En los últimos años, la Alianza FIDO ha promovido tecnologías como la identificación biométrica (huellas dactilares, escáneres de iris, reconocimiento facial). Además, FIDO también incluye soluciones como tokens de seguridad USB, tarjetas inteligentes y NFC.
FIDO2 es el estándar más reciente, utilizando criptografía de clave pública para garantizar un sistema de autenticación seguro y conveniente. Es compatible con servicios como Google, Microsoft, Facebook, y Twitter. Aunque todavía no está ampliamente adoptado, es un paso hacia un futuro sin contraseñas.
La principal desventaja de este tipo de seguridad de contraseñas es que todavía está en sus primeros años, lo que significa que no se ha extendido a todos los servicios y plataformas. Aparte de los grandes actores tecnológicos de la industria, no muchas plataformas y sitios pequeños han implementado el estándar FIDO2. Por lo tanto, por ahora, no puede comprometerse completamente con el Nivel 3 y prescindir por completo del uso de contraseñas tradicionales.
Gestione contraseñas sin complicaciones
Si desea crear el sistema más seguro para gestionar sus contraseñas pero no aprecia las molestias que implican los métodos descritos en los niveles anteriores, tenemos una solución sencilla y efectiva para usted. El Hideez Key 5 cierra la brecha entre la autenticación basada en contraseñas y la autenticación sin contraseñas.
Con esta llave de seguridad, todas sus contraseñas de sus cuentas se almacenan en un dispositivo cifrado por separado. Este dispositivo está protegido por una contraseña maestra. El Hideez Key se conecta a su dispositivo mediante Bluetooth, autocompleta sus contraseñas con un solo clic y genera contraseñas seguras compatibles con las normas de NIST o contraseñas de un solo uso. Además, cuenta con una función de autenticación por proximidad, lo que le permite bloquear o desbloquear automáticamente su PC al acercarte o alejarte.
Además, funciona como una llave de seguridad FIDO. Esto significa que automáticamente tiene acceso sin contraseñas a sitios web y aplicaciones compatibles con FIDO, ya que la llave reemplaza las contraseñas.
Lo mejor de todo es que el Hideez Key 5 cuenta con certificación tanto FIDO U2F como FIDO2. Puede usarlo para necesidades personales de seguridad o dentro de su entorno empresarial para proteger estaciones de trabajo y cuentas compartidas. Si desea obtener más información, puede probar el Servicio de Autenticación Hideez completamente gratis o programar una demostración con uno de nuestros expertos en seguridad.
