# data[].attributes.body
No pongas contraseñas cortas porque te las pueden adivinar, yo te aconsejo que pongas contraseñas con 12 letras o así

# data[].attributes.attachment_link.title
Consejos para generar contraseñas seguras y únicas

# data[].attributes.attachment_link.description
¿Qué tan seguras son tus contraseñas? ¡Puede que no sean tan seguras como crees! Aprende a crear una contraseña segura y lee nuestros consejos de seguridad para proteger contraseñas.

# data[].attributes.attachment_link.readable_text
Vamos a explicarte cómo escoger una contraseña segura y cómo mantenerla de la mejor manera posible, todo ello desde el punto de vista de los expertos. Las contraseñas son la primera defensa que tienes ante alguien que quiera acceder a tu cuenta sin tu permiso, y pese a lo esenciales que son, muchas personas siguen cometiendo errores a la hora de gestionarlas.

En Xataka Basics ya te hemos explicado cómo crear una contraseña segura, utilizando los consejos más básicos y esenciales para crear una clave robusta. Pero ahora, van a ser los expertos en seguridad informática, los que más saben sobre el tema, quienes nos van a hablar desde su experiencia personal y punto de vista.

Para este artículo, hemos contado con la colaboración de expertos como Josep Albors, Director de Investigación y Concienciación de ESET España; Nuria Prieto Pinedo, Grupo de Respuesta a Incidentes Informáticos, CSIRT en la Universidad Carlos III de Madrid; Yago Jesús, profesional de la seguridad informática y editor en SecutiryByDefault; Cristina L. Tarrida, Analista de Operaciones de Influencia y Desinformación, investigadora en Ingeniería Social y Hacking Psicológico. También Lorenzo Martínez, ingeniero informático director de Securizame y co-founder de SecutiryByDefault; y Maria García Casero, técnica de sistemas en Ministerio de Asuntos Exteriores y de Cooperación.

Cómo crear tu contraseña segura

Lo esencial en el mundo de las contraseñas es empezar creando una que sea lo más segura posible. Aquí, Josep Albors nos ha hablado de forma didáctica explicándonos cómo deben ser las contraseñas seguras, y cómo intentar crear una que sea excesivamente indescifrable puede llevar a cometernos un error del calibre de acabar repitiéndola:

"A la hora de crear contraseñas y gestionar las credenciales de acceso a alguno de los múltiples servicios online a los que nos conectamos los usuarios suelen encontrarse ante varios dilemas. El primero de ellos es generar una contraseña segura pero, ¿qué se considera como segura en 2020? Tradicionalmente se ha recomendado la generación de contraseñas compuestas por letras mayúsculas, números, símbolos y de cierta longitud (por ejemplo 12 caracteres como mínimo). Esta recomendación puede ser efectiva la mayoría de veces pero dificulta que el usuario medio recuerde un elevado número de contraseñas.

Es posible incluso que, ante la imposibilidad de recordar muchas contraseñas complejas el usuario reutilice la misma contraseña (aun siendo esta compleja) en varios sitios, algo nada recomendable y que comprometería varias cuentas de una vez si esta contraseña cayese en manos de los delincuentes. Por eso, otros usuarios prefieren generar contraseñas menos complejas uniendo palabras sin relación entre sí y que terminan conformando contraseñas más largas difíciles de adivinar por fuerza bruta.

Hay que tener cuidado con la generación de patrones de forma involuntaria a la hora de generar contraseñas ya que si siempre hacemos la misma sustitución de letras por números u usamos los símbolos en las mismas posiciones, los atacantes pueden tratar de deducir posibles contraseñas consiguen tan solo una de ellas, por muy seguras que aparenten ser en primera instancia."

Nuria Prieto parte de la base de que no hay contraseñas infranqueables, pero igual que en tu casa puedes tener una alarma o puerta acorazada, lo mismo tienes que hacer a la hora de crear una contraseña. Puedes ir añadiendo capas de complejidad, y nos da su propia fórmula para hacerlo.

"Lo primero decir que no hay sistema infranqueable, todo puede ser hackeado. Al igual que tienes una puerta acorazada, alarma y sistema de videovigilancia en tu casa, haz lo mismo con tus contraseñas, ve añadiendo complejidad.

Busca algo que te sea muy sencillo de recordar, una frase suele ser muy buena elección. Combínala con diferentes idiomas. Los programas que se usan para romper claves suelen ser por idiomas, si combinas idiomas o lenguaje coloquial lo pones un poco más difícil. Por ejemplo:

Estoy de vacaciones, playa, sol y cerveza. En mi sistema complejo puede ser: Estoy d holidays, playa, sun & EstrellaDeGalicia."

Por su parte, Yago Jesús prefiere apostar por un tipo de contraseña un poco mas sencilla, aunque igualmente robusta. Pero en este caso, su método incluye mecánicas que nos ayuden a poder memorizar un poco mejor las contraseñas que estamos creando, porque este también puede ser un problema.

"En mi opinión la mejor forma de crear una contraseña segura es emplear un sistema que te permita por un lado crear una contraseña robusta y por otro que tenga algún tipo de mecánica que te pueda ayudar a recordarla, por ejemplo un sistema perfectamente válido es asociar año + evento importante. Por ejemplo, 2010GolDeIniesta o 2020TodosConfinadosPorElVirus.

Y puedes crearte una nota como apoyo vinculando el sitio con su año, por ejemplo Apple --> 2010 / Gmail --> 2020 para que sirva de índice.

Otro sistema puede ser coger un libro, que puede ser la biblia al estilo misión imposible y relacionar capítulos con sites, siendo la contraseña la primera frase del capítulo. Por ejemplo:

primer libro de la biblia, el génesis, su primera frase 'En el principio creó Dios los cielos y la tierra'

Si yo luego relaciono Gmail --> 1 ya sé que la contraseña de mi Gmail es la primera frase del primer libro de la biblia."

Cristina L. Tarrida se centra en hablarnos de de la percepción que tenemos de la contraseña y de cómo eso hace que no le demos tanta importancia como debiéramos. Luego, también aporta su punto de vista sobre cómo deberíamos diseñar una contraseña segura, y sobre todo, las cosas que debemos evitar para no acabar creando una que sea demasiado fácil de adivinar a través de la información personal públicamente accesible en redes sociales.

"¿Qué se puede decir de las contraseñas que no se haya dicho ya? Y a pesar de todas las recomendaciones, aún se encuentran contraseñas como 123456 o qwerty. Es probable que sea una cuestión de percepción. Por el uso que hacemos de ellas, percibimos las contraseñas como una llave para abrir una puerta (ya que las necesitamos para acceder a los servicios o las plataformas en cuestión con las que estemos interactuando), en lugar de como el cerrojo que protege la puerta que da entrada a nuestras pertenencias frente a la ciberdelincuencia.

En el diseño de las contraseñas, hemos de tener presente que no es conveniente utilizar el nombre de nuestra mascota, nuestra fecha de cumpleaños o nuestro equipo de fútbol, porque es muy probable que esa información la hayamos compartido públicamente alguna vez y los ciberdelincuentes pueden construir patrones de contraseñas a partir de la información personal que habrán podido adquirir de nuestros perfiles en redes sociales, por ejemplo.

Lo recomendable es que tengan al menos 10 caracteres combinando mayúsculas, minúsculas, números y caracteres especiales."

Lorenzo Martínez ya habla directamente de que los sistemas de autenticación por usuario y contraseña no se pueden considerar todo lo seguro que debieran, y menciona que debería utilizarse también algún otro factor de autenticación, como la identificación en dos pasos. Sin embargo, también nos da sus consejos para crear la mejor contraseña posible.

"Para empezar, los mecanismos de autenticación basados en usuario/contraseña simplemente, no se pueden considerar todo lo seguro que sería deseable a día de hoy. En mi opinión, se hace imprescindible la utilización de algún otro factor de autenticación como puede ser algo que se tiene (un certificado digital o un token físico por ejemplo) y algo que se es (refiriéndonos a algún tipo de autenticación biométrica).

No obstante y como hay múltiples sitios que exigen únicamente usuario/contraseña, se recomienda que esta tenga cuanta mayor longitud mejor así como que cuanto mayor sea el universo de caracteres (minúsculas, mayúsculas, números y caracteres especiales) mejor.

Por supuesto en esta línea se recomienda además dos máximas a tener en cuenta: la no reutilización de la misma contraseña, ni patrón, ni que contenga este el nombre del servicio; y además, el cambio frecuente de las mismas. "

Y por último, María García nos da sus propios consejos, mencionando que recomienda contraseñas que sean más largas de 20 caracteres. ¿Y cómo recordarla? Pues ella también nos recomienda utilizar una frase que para ti signifique algo, pero que sea difícil de adivinar por otra persona.

"Lo más importante es que sea larga. Si puedes, mínimo 20. Así es casi imposible que te la rompan por fuerza bruta. Es decir : hay que usar passphrases en lugar de password.

Lo ideal sería que esos 20 caracteres fueran, además, caracteres aleatorios y no palabras de diccionario. Pero entonces está el tema de cómo recordar semejante monstruosidad. Lo que yo hago, en un compromiso entre seguridad y usabilidad es usar una frase larga que para mí signifique algo pero que no sea fácil de adivinar (no vale, por ejemplo, un trozo del Quijote).

Pero también puedes pensar en una frase larga de 20 palabras y quedarte con la primera letra de cada palabra y usar esos 20 caracteres como contraseña.

Y por último, un buen complemento a las contraseñas es un factor doble de autenticación. Pero no me gustan los sms. Prefiero cosas como yubikey o Authenticator."

Cómo gestionar y mantener tus contraseñas

Y una vez creada una buena contraseña segura, luego vas a tener que gestionarla y mantenerla, y le hemos preguntado a nuestros externos por métodos seguros para almacenar las contraseñas y mantenerlas seguras. María asegura que salvo una brecha de seguridad, si es segura mejor no cambiarla. Luego, nos explica varios métodos que se pueden utilizar para recordar las contraseñas, desde apuntarlos en una libreta con algunas precauciones clave hasta utilizar los clásicos gestores de contraseñas.

"Me preocupa más que la contraseña sea segura que cada cuánto cambiarla. Si una contraseña es lo bastante segura, no hace falta andar cambiándola tan a menudo. Sólo cada cierto tiempo o si sospechas de una brecha. Por otro lado, si obligas al usuario a tener que recordar contraseñas nuevas cada dos por tres, va a tender a ponerlas facilonas (algo así como el nombre del hijo o del perro) y, por tanto, fáciles de adivinar por los atacantes. Entonces, es contraproducente.

En cuanto a recordar las contraseñas, un método de andar por casa que a mí me van genial es apuntarlas en un cuaderno (bien guardadito en casa) por si se me olvidan. Por supuesto, en el cuaderno no pongo para que son las contraseñas. Y quizás ni las escribo enteras. No sea que entren ladrones y, de propina, se las lleven.

Si nos vamos ya a lo profesional o a situaciones en las que tengas que disponer de las contraseñas fuera de casa o quizás, incluso, compartirlas con los miembros de tu equipo, entonces para eso están los gestores de contraseñas. Los gestores te permiten, además, crear contraseñas aleatorias generadas automáticamente que son más seguras y se pueden copiar con comodidad.

Hay varios y se han hecho diferentes estudios sobre cuál es mejor. A mí no me gusta mucho conectarlos a internet. Es verdad que te dan la comodidad de poder acceder desde donde quieras. Pero me da miedo que tengan algún fallo y queden al descubierto. Yo prefiero usarlos solo en local: en tu ordenador o en una unidad de red compartida con tu equipo.

Una excepción a estos miedos que te digo es la herramienta GuardedBox. Ahí sí que tengo cosas guardadas para acceder con el navegador de internet. Pero es porque he estudiado a fondo cómo funciona y me ha convencido de que es lo bastante segura (ahí entraríamos en detalles más técnicos).

GuardedBox no es exactamente un gestor de contraseñas. Es más bien una herramienta para el almacenamiento y compartición de secretos. Un secreto puede ser una tarjeta de crédito con su pin, por ejemplo, o una contraseña o cualquier otra cosa. Por lo tanto, se puede usar como gestor de contraseñas. Además, la última versión tiene una opción específica para contraseñas que te permite comprobar su fortaleza y también generarlas aleatoriamente. Está bastante bien y es muy sencillo de usar.

Lorenzo por su parte, ha ido directo al grano con unos de los grandes protagonistas en esta lid, los gestores de contraseñas, ya sean en la nube o, como hace él, almacenándolas a nivel local para tenerlas siempre a buen recaudo.

"Obviamente, como es imposible acordarse de contraseñas de la complejidad y longitud recomendadas, lo mejor que se puede hacer es utilizar un gestor de contraseñas. Estos son programas que con una clave maestra y en algunos casos, además un fichero, permiten gestionar todas las contraseñas de los servicios que utiliza una persona. Puedes crear nuevas, auto-generarlas para asegurar una aleatoriedad, etc,...

En definitiva, que no es necesario ni siquiera saberse las contraseñas que se tiene para los servicios. Eso sí hay que acordarse de una única contraseña, no perder el contenedor cifrado que las guarda, ni el fichero extra (en caso que así se haya seleccionado).

Hay que confía en gestores de contraseñas en la nube. Es cómodo porque el contenedor con las contraseñas queda cifrado en un sitio que es accesible al usuario desde cualquier parte, y hay plugins que permiten integración con navegadores y otro tipo de software. En mi caso, que soy de la vieja guardia, prefiero custodiar yo mismo mi contenedor de contraseñas."

Cristina no nos habla ya tanto de la gestión de estas contraseñas como de otros aspectos a tener en cuenta al diseñar las contraseñas, y que la importancia de ponérselo a los potenciales atacantes informáticos lo más difícil posible para que estos acaben buscando una víctima que les cueste menos trabajo. Y evidentemente, habla también de los métodos para acordarnos de todas las que creemos.

"Quizás nos ayudaría preguntarnos: ¿cómo actuaríamos si fuéramos un delincuente y tuviéramos ante nosotros una puerta desvencijada de madera y una puerta blindada? ¿Cuál elegiríamos para intentar entrar? La contraseña es ese blindaje que disuadirá al ciberdelincuente de elegirnos como víctimas. Cuanto más difícil se lo pongamos más probable será que abandone el intento y se decida a buscar una víctima con una cerradura más accesible.

Por eso, hemos de tomarnos muy en serio el diseño de nuestras contraseñas, porque en realidad estamos protegiendo con ellas todas las puertas de entrada a nuestros ámbitos más privados y dignos de ser protegidos con esmero: nuestra vida personal, nuestros ahorros, nuestras compras. En el ciberespacio, donde no hay certezas ni garantías de seguridad plena, una contraseña segura es clave para aumentar nuestras posibilidades de que la ciberdelincuencia pase de largo. No deberíamos conformarnos con la madera carcomida de una puerta desvencijada. Deberíamos elegir siempre el mejor blindaje porque, después de todo, lo que estamos protegiendo es nuestra vida digital.

Además, no debemos utilizar la misma contraseña para acceder a servicios distintos. Podría parecer una locura, ¿no? ¿Qué mente privilegiada tiene capacidad para almacenar un sinfín de contraseñas sinsentido? Para solucionarnos esta cuestión están los gestores de contraseñas, que centralizan todas nuestras contraseñas e incluso con sugieren combinaciones robustas y nos ayudan a mantenerlas. Ahora bien, hay que tener cuidado con la contraseña del gestor, dado que si un ciberdelincuente consiguiera hacerse con ella, tendría acceso a todas nuestras aplicaciones. Elijamos el camino que elijamos, siempre habremos de poner cuidado."

Yago Jesús había apostado antes por un método un poco diferente para crear contraseñas, utilizando un tipo de relación que sea fácil de memorizar. Gracias a esto, su punto de vista es el de utilizar los gestores sólo para anotar las relaciones entre páginas y patrones, de forma que en el caso de que estos se vean comprometidos tus contraseñas tampoco queden expuestas.

"Como he dicho antes, en las contraseñas puedes crearte una nota como apoyo vinculando el sitio con su año, por ejemplo Apple --> 2010 / Gmail --> 2020 para que sirva de índice. Si esta última parte la mantienes cifrada por ejemplo usando KeePass mejoras la seguridad a muchos niveles.

De esa forma, resulta muy fácil gestionar tus contraseñas seguras, y como decía antes, puedes usar un gestor de contraseñas pero solo para apuntar las relaciones entre site --> patrón, así si cae, en realidad está cayendo algo que no tiene valor real, solo para ti, para hacer tu relación mental.

Obviamente, esto se tiene que sumar al segundo factor de autenticación siempre que nos sea posible activar dicha opción, y sobre eso, mejor por app tipo Google Authenticator que por sms ya que los SMS son intrínsecamente inseguros, ha habido muchos casos de fallos en el protocolo que ha permitido robar segundos factores de autenticación que se envían por sms.

Un gestor de contraseñas es como el Anillo Único del Señor de los Anillos, una clave para gestionarlas a todas. Pero Nuria nos habla de cómo también es algo debatible, ya que no es bueno delegar en un único sistema para proteger nuestras contraseñas. También nos ofrece alternativas a los gestores de contraseñas, estableciendo criterios de seguridad por niveles.

Podéis tener un sistema de gestión de contraseñas, que es como el anillo único del Señor de los Anillos, una única clave que gestione todas. Esto siempre genera debate. No es bueno tener un único sistema, te pueden crackear la clave, robar el móvil, etc. Sí a todo pero al final si no lo usas terminas reutilizando la misma para todos los sitios y, desde mi punto de vista y opinión muy personal, salvo que seas un personaje influyente y con dinero, el delincuente común busca dinero rápido y no perderá el tiempo en romper la clave, además eso tiene un coste adicional. Intenta buscar un sistema multiplataforma, móvil, tablet, pc, etc, y sobre todo no olvides de hacer una copia de seguridad del fichero.

Usar un gestor de contraseñas permite tener almacenadas todas las claves "en un fichero y protegido con una contraseña". Es esa contraseña de acceso la que debes de poner empeño a la hora de elegir, cuanto más compleja y larga mejor.

Si no quieres usar un gestor de contraseñas, establece criterios de seguridad por niveles. Por ejemplo, nivel bajo con claves sencillas e incluso repetidas para los sitios sin importancia. Para los de nivel alto deben ser complejas y largas, y por supuesto no repetirlas. Recuerda que para acceder a esos sitios se usa email y clave, establece también emails por nivel, crea fakes (falsos email) para esos sitios de nivel bajo de seguridad. Siguiendo en la línea de poner barreras. Puedes añadir una capa de seguridad si usas doble factor de autenticación o verificación en dos pasos. Esto permite que además de la contraseña se debe de proporcionar un código de acceso a tu cuenta.

Otra cosa muy importante son las preguntas de recuperación que te hacen a la hora de restablecer una clave. Suelen ser muy cerradas y siempre las mismas, esto junto con que se publica toda nuestra vida en las RRSS hace que sea una puerta de entrada para los ciberdelincuentes. En la medida que se pueda intenta establecer una respuesta fija, sea cual sea la pregunta.

Por último algo que me gusta decir: "Si tu libro preferido no lo prestas a nadie, entonces haz lo mismo con tu clave, no se la des a nadie". Es tu mayor tesoro, el que debes de proteger."

Y terminamos con Josep, que nos habla de los gestores de contraseñas, de la verificación en dos pasos, y de otros métodos para mantener nuestras cuentas seguras. También incide en cada cuanto tiempo cambiar de contraseña o cómo asegurarnos de que se mantiene segura monitorizando la red en busca de filtraciones que nos hayan afectado.

Para mejorar la seguridad de estas contraseñas podemos almacenarlas en contenedores cifrados con una contraseña maestra de creación propia o mediante los llamados gestores de contraseñas. Estas aplicaciones permiten almacenar una gran cantidad de contraseñas, teniendo nosotros que recordar únicamente una contraseña maestra. Esta puede ser una solución efectiva para la mayoría de usuarios pero también tiene sus limitaciones ya que muchos de los gestores de contraseñas más conocidos han sufrido vulnerabilidades que permitían leer su contenido, por lo que debemos asegurarnos de utilizar siempre la versión más reciente.

En los últimos años se ha empezado a implementar cada vez más frecuentemente lo que, para muchos es uno de los avances a la hora de gestionar el acceso a nuestras cuentas online. Se trata de configurar un doble factor de autenticación para que se solicite un código temporal de un solo uso junto al nombre de usuario y contraseña. Estos códigos pueden ser enviados por SMS (poco recomendable) o generados por una aplicación en nuestro dispositivo móvil.

También se puede implementar un dispositivo hardware como la llave de seguridad Titan de Google que sea necesaria para identificarse en nuestras cuentas de servicios online cuando intentemos conectarnos desde un dispositivo que no sea el habitual. También podemos optar por identificarnos en aquellos servicios que lo permitan con nuestras cuentas de Facebook, Google o Apple, por ejemplo, pero eso no exime de generar una buena contraseña en estos otros servicios y de protegerlos con todas las capas de seguridad que sean necesarias.

Respecto a cada cuanto tiempo es bueno cambiar una contraseña, hasta no hace tanto eso dependí de cada usuario y de la exposición a la que somete sus contraseñas. Habrá usuarios que se conectan únicamente desde su casa o desde dispositivos de confianza usando redes seguras y otros que se conectarán desde todo tipo de dispositivos en varios lugares diferentes y utilizando redes menos seguras. Supuestamente, el segundo tipo de usuario tendría que cambiar sus contraseñas cada menos tiempo que el primero pero la gran cantidad de filtraciones que se observan actualmente, frutos de constantes ataques a todo tipo de empresas y servicios online hace que tengamos que cambiar nuestra forma de pensar.

A día de hoy, conviene monitorizar periódicamente servicios que informen de robos y filtraciones de contraseñas como HaveIbeenPwned para saber cuando tenemos que cambiar urgentemente nuestras contraseñas. Tampoco debemos olvidar que los delincuentes van a tratar de engañarnos, una vez obtenida alguna dirección de correo en una de estas filtraciones para que accedamos mediante un enlace a una web fraudulenta donde poder robarnos nuestras contraseñas y otros datos confidenciales."

# data[].attributes.attachment_link.title
Cómo escoger una contraseña segura (y mantenerla): lo que dicen los expertos

# data[].attributes.attachment_link.description
Vamos a explicarte cómo escoger una contraseña segura y cómo mantenerla de la mejor manera posible, todo ello desde el punto de vista de los expertos. Las...

# data[].attributes.attachment_link.title
TRUCO: Cómo crear una CONTRASEÑA SEGURA y FACIL de recordar ✅

# data[].attributes.attachment_link.title
MEJORA tu CONTRASEÑAS y hazlas MÁS SEGURAS 🔒

# data[].attributes.attachment_link.readable_text
Contraseñas, Consejos de seguridad

Reutilizar contraseñas o el uso de contraseñas fáciles de adivinar son solo dos de los errores más comunes que podrías estar cometiendo a la hora de proteger tus cuentas.

Escribir una contraseña para acceder a una de las decenas de servicios que utilizamos se ha convertido en una parte tan cotidiana de nuestras vidas que rara vez pensamos en ello. A menudo procuramos que nuestras contraseñas sean simples y fáciles de recordar para poder pasar rápidamente por el proceso de iniciar sesión y continuar con lo que importa. Este es uno de los muchos errores que cometemos cuando se trata de algo en lo que confiamos para asegurar una parte de nuestra identidad digital.

Pero como hoy es el Día Mundial de la Contraseña, es una gran ocasión que ahora para pensar en los 5 errores más comunes que cometen los usuarios cuando se trata de contraseñas.

1. Reutilizar las contraseñas

Uno de los errores más frecuentes es, sin lugar a dudas, la reutilización de contraseñas. El problema a menudo comienza con la creación de la contraseña en sí. La mayoría de las veces las personas se preocupan por crear contraseñas que sean fáciles de recordar, lo que generalmente significa que son cortas y simples, aunque ahora la mayoría de los servicios tienen requisitos para ingresar una contraseña y exigen una longitud mínima y la inclusión de algunos caracteres que le aportan un poco más de complejidad.

Una vez que hayamos memorizado la contraseña y nos registremos en un nuevo servicio, y luego en otro, y otro, no queremos tener que recordar una contraseña para cada uno de estos servicios. Por eso, muchos usuarios deciden reutilizar la contraseña que han logrado guardar en su memoria. Según una encuesta realizada por Google, el 52% reutiliza la misma contraseña en varias de sus cuentas, mientras que un sorprendente 13% usa la misma contraseña para todas sus cuentas. Sustituir letras por números o minúsculas por mayúsculas y viceversa también se considera una reutilización de la contraseña, aunque algunos podrían opinar que es una ligera mejora.

El problema más grave con la reutilización de contraseñas es que los usuarios quedan expuestos a lo que se conoce como credential stuffing. ¿Qué es esto? Se trata de un ataque que busca tomar el control de las cuentas de los usuarios y para ello utiliza bots que intentan iniciar sesión utilizando credenciales de acceso que fueron filtradas en brechas de datos antiguas que sufrieron otros sitios; hasta que logran dar con la combinación correcta de un nuevo sitio en el cual se utilizaron las mismas credenciales de acceso que se filtraron. Por lo tanto, diversificar las contraseñas es lo mejor.

2. Crear contraseñas simples

Como ya hemos mencionado, muchos de los problemas comienzan cuando se crean las contraseñas. Las contraseñas simples suelen ser las más utilizadas. Es posible que haya visto la película "Acusado sin razón" (en España titulada "¡Vaya un fugitivo!"), donde Leslie Nielsen intenta vulnerar una computadora adivinando las credenciales de inicio de sesión, que simplemente resultaron ser Inicio de sesión y Contraseña.

Si crees que en la vida real las personas son más cuidadosas con la elección de sus contraseñas, lamentablemente estarías equivocado. Todos los años se publica una lista de las peores contraseñas que demuestra que cuando se trata de contraseñas, las personas toman decisiones altamente cuestionables, con "12345" y "password" entre las cinco contraseñas más utilizadas.

Además de patrones simples y palabras obvias, un error frecuente que puede estar cometiendo al crear contraseñas es utilizar datos personales como parte de las estas, lo que las convierte en fáciles de adivinar o de encontrar. Seis de cada diez adultos en los Estados Unidos han incorporado un nombre (el de ellos, el de su cónyuge, el de sus hijos o su mascota) o una fecha de cumpleaños a sus contraseñas.

Lo ideal es utilizar como contraseña una frase. El doble factor de autenticación (2FA, por sus siglas en inglés) también debe activarse cuando sea posible, ya que agrega una capa de seguridad adicional contra varios tipos de ataques que intentan revelar credenciales de inicio de sesión.

3. Almacenar las contraseñas en texto plano

Otro error frecuente es escribir nuestras contraseñas. Esto se presenta de dos formas: contraseñas anotadas en papel o notas adhesivas, o guardadas en hojas de cálculo o documentos de texto en nuestra computadora o teléfono. En el primero de los casos: a menos que el actor malicioso desee sumar a sus antecedentes el ingreso por la fuerza a un domicilio, no hay forma de que acceda a las mismas.
Quizás te interese: Cómo saber si la contraseña que utilizas fue filtrada en una brecha
Eso no quiere decir que debas escribirlas en un papel o simplemente dejarlas a la vista. En todo caso las anotaciones deberían ser más bien pistas que ayuden a recordarlas, y deberían almacenarse en un lugar protegido de los ojos curiosos. En caso de almacenar las claves en alguno de sus dispositivos, estará expuesto a una serie de desafíos. Si un atacante obtiene acceso a su dispositivo y hurga en él, tendrá acceso, con poco o ningún esfuerzo, a una gran cantidad de datos confidenciales, incluidas las contraseñas almacenadas en texto plano.

Alternativamente, si su dispositivo se ve comprometido por un malware que copia sus datos y los envía a un servidor remoto, un actor malicioso podrá acceder a todas sus cuentas antes de que tenga la oportunidad de darse cuenta. En algunos casos podrá incluso examinar al detalle su dispositivo para ver si pueden encontrar datos explotables en él, incluido el archivo que contiene las contraseñas. Por lo tanto, queda claro que almacenar contraseñas en texto plano en cualquier dispositivo conectado es una mala idea.

4. Compartir contraseñas

Si bien compartir es un acto de generosidad, no se recomienda hacerlo con las contraseñas. Aunque algunos no opinan lo mismo, como el 43% de los participantes de una encuesta en Estados Unidos que admitió haber compartido sus contraseñas con otra persona. Entre ellas contraseñas para servicios de streaming, cuentas de correo electrónico, cuentas de redes sociales e incluso para acceder a cuentas para realizar compras en línea. Más de la mitad de los encuestados dijo haber compartido su contraseña con sus seres queridos. Si bien compartir la contraseña para acceder a una cuenta de un servicio de streaming es un fenómeno generalizado, es menos peligroso que el resto de las opciones mencionadas.

Una vez que comparte su contraseña con otra persona, la seguridad de su cuenta queda endeble, ya que ha perdido su control. No puede estar seguro de cómo la otra persona manipulará la clave y si la compartirá con otra persona. Mucho depende de cómo compartió la contraseña: ¿la escribió en su cuenta y la guardó? ¿O tal vez la envió por correo electrónico o mediante una aplicación de mensajería instantánea en forma de texto sin formato? Si esta última opción fuera el caso, usted está a merced de su discreción y debe esperar que sus dispositivos se mantengan protegidos, ya que en la sección anterior hemos discutido las implicaciones de guardar una contraseña en forma de texto sin formato.

Otra cosa que es importante recordar es que si compartió su contraseña en cualquier plataforma de comunicación que use, las personas con las que la compartió pueden causar estragos en sus relaciones, ya sea de negocios o personales, ya que ahora pueden iniciar sesión con su identidad. Si compartió las credenciales para cualquiera de las plataformas de compra en línea que utiliza y los métodos de pago están guardados, entonces la parte con la que compartió puede usar esta información para realizar una transacción. Incluso si la persona con la que comparte sus credenciales es su cónyuge, no es aconsejable mantener todos los huevos en una misma canasta.

5. Cambiar las contraseñas periódicamente (sin pensarlo demasiado)

Algunas organizaciones obligan a los usuarios a cambiar sus contraseñas cada dos o tres meses "por razones de seguridad". Pero, contrariamente a la creencia popular, cambiar su contraseña regularmente, sin evidencia de que su contraseña haya sido filtrada en una brecha, no hace que su cuenta sea más segura.

La profesora de ciencias de la computación de Carnegie Mellon, Lorrie Cranor, dice que existen estudios que demuestran que cuando las personas se ven obligadas a cambiar sus contraseñas con frecuencia, no piensan demasiado en ello. Además, investigadores de la Universidad de Carolina del Norte (UNC) descubrieron que los usuarios se inclinarían hacia la creación de contraseñas que siguieran patrones predecibles que denominaron "transformaciones". El profesor Cranor enumera algunos ejemplos de estas transformaciones: "por ejemplo, incrementar un número, sustituir una letra por un símbolo similar (por ejemplo, cambiar una S por $), agregar o eliminar un carácter especial (por ejemplo, pasar de tres signos de exclamación al final de una contraseña a dos), o cambiar el orden de los dígitos o caracteres especiales (por ejemplo, mover los números al principio en lugar del final)". Luego añadió que escuchó de casos en los que los usuarios incluían el mes y, en algunas ocasiones, el año del cambio de contraseña como una solución fácil para recordar estos cambios frecuentes.

Esto hace que sea bastante fácil para los atacantes hacer su trabajo, ya que, como los investigadores de UNC demostraron, una vez que los cibercriminales conocen una contraseña pueden adivinar estas transformaciones con poco esfuerzo. También vale la pena señalar que una vez que los ciberdelincuentes obtienen acceso a su dispositivo, pueden instalar un keylogger que les permitirá realizar un seguimiento de sus contraseñas cada vez que las cambie. Por supuesto, si tiene una solución de seguridad instalada en su dispositivo, hay muchas más posibilidades de que el keylogger sea detectado y desactivado.

Conclusión

Crear una contraseña que cumpla con todas las condiciones mencionadas en este artículo puede parecer una tarea desalentadora, pero hay varias formas de hacerlo sin que se convierta en una tarea tan compleja. Como mencionamos anteriormente, crear una frase como contraseña es preferible a una contraseña simple, y agregar una capa adicional de seguridad activando el doble factor de autenticación en cada servicio que esté disponible debería ser la norma. Si le resulta tedioso recordar todas las contraseñas únicas que ha creado, entonces un administrador de contraseñas podría ser la respuesta a sus necesidades: de esa manera, tendrá que recordar solo una contraseña, pero asegúrese de que sea una que siga las pautas que hemos mencionado en esta publicación.

# data[].attributes.attachment_link.title
Contraseñas: 5 errores comunes que deberías evitar

# data[].attributes.attachment_link.description
Reutilizar contraseñas o el uso de contraseñas fáciles de adivinar son solo dos de los errores más comunes que podrías estar cometiendo a la hora de proteger tus cuentas.

# data[].attributes.body
Yo creo que hay que perder un poco de tiempo en crear una contraseña segura porque si la tienes fáciles te pueden adivinar y entrar en tus cosas

# data[].attributes.body
Yo he creado una contraseña, aunque luego no la voy a usar porque la voy a poner aquí.

es la siguiente: M1g4t0s3ll4m4_p1c4t0st3

# data[].attributes.attachment_link.readable_text
Por qué se reutilizan contraseñas antiguas

Un porcentaje bastante alto de usuarios reutiliza sus contraseñas en alguna de sus cuentas. No obstante, hay que reconocer que reutilizarla hace que disminuya nuestra seguridad, pero a pesar de ello, se trata de un práctica bastante extendida. En apariencia podríamos encontrar una serie de razones por las que sucede esto:

Algunos asumen que son invencibles para el ciberdelito, nunca les ha pasado nada y con tantos usuarios que hay cómo les va a tocar a ellos.

Otros no saben que las contraseñas no deben reciclarse.

Otra parte no está dispuesta a tener muchas contraseñas y a utilizar un administrador de contraseñas.

Como veremos más adelante, los peligros de reutilizar contraseñas son muchos. Por lo tanto, debemos irnos mentalizando en evitar esta costumbre tan extendida.

Los peligros de reusar contraseñas

A pesar de la mucha concienciación que se está realizando en esta materia, muchos usuarios siguen reciclando sus contraseñas. En una encuesta realizada por Google y Harris se desveló que el 52% de los usuarios todavía utilizan una misma contraseña para varias de sus cuentas. En ese aspecto no es un dato alentador porque como veremos a continuación, esta práctica puede comprometer nuestra seguridad.

Los peligros de reutilizar contraseñas son los siguientes:

1. Puede comprometer múltiples cuentas. En alguna ocasión puede que tengamos una contraseña segura para una cuenta y tengamos la tentación de usarla en todas ellas. A priori parece que no es tan peligroso, pero lo es. Un ejemplo puede ser la filtración de datos de Facebook en la que nuestra cuenta podría haber quedado expuesta. Gracias a esa información ya sabrían nuestro e-mail y tendrían acceso. Además, otras posibles cuentas en las que utilizamos ese correo podrían quedar expuestas si lo utilizan para recuperar la contraseña.

2. Estaríamos poniendo en riesgo nuestras cuentas del trabajo. En ese aspecto, además de nuestra seguridad también estaríamos poniendo en riesgo la de la empresa. También, podría conducir a una pérdida de prestigio en nuestro entorno laboral.

3. Podrían utilizar nuestras cuentas para ataques de phishing o de otro tipo. Podrían enviar correos suplantando nuestra identidad. Además, los ciberdelincuentes podrían pedir en un e-mail que hicieran clic en un archivo adjunto de correo electrónico, descarguen archivos maliciosos, o proporcionen información confidencial y personal. Si piensan que somos nosotros, por confianza, pueden acceder a las peticiones y aparecer nuevas víctimas.

Quizás te interesen estos consejos para crear una contraseña segura.

Cómo mitigar esta peligrosa manía

Lo primero por lo que tenemos que empezar es por sustituir las contraseñas predeterminadas. No es bueno dejar las que vienen de serie como "admin" o "1234". A pesar de que las contraseñas predeterminadas son muy fáciles de recordar, también son muy sencillas de piratear para los ciberdelincuentes. Si se trata de una empresa, conviene capacitar a los empleados. Se les puede ofrecer una serie de cursos de capacitación para que puedan enfrentarse a los ataques de phishing, ransomware o de otros tipos. En ese sentido hay que aconsejar a los trabajadores para que:

No comparten sus contraseñas con compañeros de trabajo.

Nunca revele su clave a nadie por e-mail o llamada telefónica.

Si tienen dudas de si su contraseña está comprometida, deben cambiarla.

No usar su ordenador en un Wi-Fi público a menos que utilicen una VPN.

También sería una excelente idea activar la autenticación en dos factores en los servicios que lo permitan. Así, en el supuesto caso de que alguien robase nuestra contraseña, necesitaría un segundo paso para poder iniciar sesión. Esa segunda acción que necesitamos realizar, consiste en insertar un código de verificación que recibimos de aplicaciones de 2FA como Google Authenticator o vía SMS. Por ejemplo, podríamos empezar por activar la verificación en dos pasos de Google ya que muchos de nosotros tenemos una cuenta.

Por último, no debemos olvidar que es muy recomendable utilizar un administrador de contraseñas. Además de servirnos para almacenar nuestras contraseñas, también muchos de ellos nos generan contraseñas seguras. Algunos de los que podríamos utilizar son LastPass, Keepass o Passwarden.

# data[].attributes.attachment_link.title
Los peligros de reusar contraseñas y cómo ponen en riesgo tus cuentas

# data[].attributes.attachment_link.description
Descubre los peligros de reusar las contraseñas de los diferentes servicios online, por qué se hace y qué deberíamos hacer para estar seguros

# data[].attributes.attachment_link.readable_text
¿Tu empresa ha estado recibiendo críticas en los medios sociales? ¡Tranquilo! Se puede salir bien parado o incluso reforzado de una crisis de reputación online. ¿Quieres saber cómo darle un giro a una situación desfavorable en las redes sociales analizando unos cuantos casos de estudio?
Publicar en redes sociales como Facebook, Twitter, Instagram o Google+ todas las semanas, o incluso a diario, es muy beneficioso para tu Social Media Marketing. Pero estar presente en los canales sociales y mantener una comunicación constante con tu audiencia también implica exponerse a las posibles críticas.

Hoy vamos a aprender 5 lecciones muy útiles para resolver favorablemente una crisis de reputación online y, si es posible, salir reforzados. Y lo vamos a hacer mediante el análisis de casos de estudio.

Pero antes veamos un ejemplo bastante impresionante de hasta qué punto puede perjudicar la imagen de una marca despreocuparse por lo que se diga de ella en los canales sociales. ¡Abróchate el cinturón!

¿Realmente puede una crisis de reputación en las redes sociales dañar a una marca?

Los más escépticos quizá piensen que no es para tanto. Que hoy te pondrán verde en las redes sociales, pero mañana todo el mundo se habrá olvidado y estarán hablando sobre otra cosa. ¿Para qué invertir esfuerzos en un asunto que se resolverá solo en días o semanas? ¡Error!

El asunto es más serio de lo que parece, y quien no me crees ahora, lo harás tras conocer un caso de estudio bastante conocido que podríamos llamar el "dodotisgate" y que te dejará boquiabierto.

¿Quiéres saber en qué consiste el dodotisgate? Descúbrelo por ti mismo. Teclea en Google la siguiente consulta: "dodot niños"...

¿Ya lo tienes...? Entonces estarás viendo algo como esto:

No se trata de un fake, una broma pesada o un ataque gratuito de la competencia. Es un caso real.

Todo empezó cuando en la web oficial de Dodot aparece la traducción de un artículo de Suzanne Dixon, una profesora de la Universidad de California, en donde se abordan cuestiones relativas a la disciplina con los niños desde una postura tolerante con los castigos físicos.

El artículo de la académica contiene afirmaciones tan polémicas como estas:

Aunque ningún estudio a largo plazo ha mostrado la efectividad de los cachetes, tampoco existe ninguno que haya demostrado que este tipo de castigo cause efectos importantes a largo plazo.

[...] No es recomendable pegar a bebés ni a niños menores de 2 años, ya que el riesgo de causar heridas y de que el castigo se intensifique es mayor para este grupo de edad.

[...] Cualquiera que sea tu decisión con respecto a pegar, asegúrate de que todos los miembros de la familia y la niñera estén de acuerdo en la forma en que aplicarán la disciplina.

El escándalo llegó a la prensa nacional, como podemos ver en el archivo de la versión digital del diario Tambien propició la creación de un grupo de Facebook que denunciaba la falta de sensibilidad de Dodot y numerosas denuncias ante instituciones como el defensor del menor.

"¿Y qué hizo Dodot para capear el temporal?", te estarás preguntando.

1. Retirar el artículo.

2. Pedir disculpas en su página web a través del siguiente comunicado:

Querid@s usuari@s,

Gracias a tod@s por habernos ayudado a darnos cuenta del error que ha tenido lugar. Por ello hemos procedido a eliminar el artículo de la Dra. Suzanne Dixon de nuestra web. Os reiteramos nuestras disculpas y tomaremos las medidas oportunas para que no vuelva a suceder.

Respondiendo a vuestras peticiones, declaramos que, por supuesto, Dodot no apoya de ninguna manera el maltrato infantil, nos apena profundamente haber podido sembrar dudas al respecto.

Es nuestro compromiso seguir aprendiendo, gracias a vuestra ayuda, cada día.

Muchas gracias a tod@s por ayudarnos a crecer junto a vosotr@s.

Estoy convencido de que la disculpa fue sincera y que Dodot no comparte en absoluto los valores expuestos por la doctora. Además, las medidas tomadas como reacción ante la situación de crisis no andaban erradas, como veremos posteriormente.

Pero podría pensarse que el error de Dodot fue no insistir más en la disculpa. El suceso data de enero de 2011 y, sin embargo, sigue apareciendo en la segunda posición de resultados orgánicos de los SERPs. Esto demostraría cierta despreocupación por parte de Dodot a la hora de ofrecer contenidos más amables a los usuarios que realicen la consulta "dodot niños".

En efecto, hay procedimientos para evitar que los incidentes y quejas negativas perduren en los primeros resultados de Google hasta el fin de los tiempos. Pero no se trata ya de inventar contenidos de relleno con la keyword "dodot niños" para desplazar los resultados negativos hacia posiciones inferiores. Dodot podría haber creado un post o una nota de prensa explicando lo sucedido, reiterando sus disculpas, etc., y posicionarla por esa palabra clave para que el usuario encontrara ambas versiones. Una simple búsqueda usando las comillas ("...") para obtener resultados exactos nos indica que los esfuerzos de la marca han sido escasos en ese sentido.

Una de las lecciones que vamos a aprender en el siguiente apartado de este post es que la "técnica del Avestruz" (esconder la cabeza bajo tierra), ¡no sirve para nada! El dodotisgate sigue estando en Internet y es accesible a usuarios que, en principio, no tendrían por qué conocer el caso tras 5 años.

Este es un ejemplo bastante crudo de hasta qué punto una crisis en las redes y medios sociales puede ensuciar la reputación de una marca.

5 marcas que gestionaron bien una crisis de reputación online o incluso salieron reforzadas

Y para quitarnos el mal cuerpo del caso de Dodot, pasamos a analizar las actuaciones de empresas que con su buen hacer recobraron la confianza del público.

#1. Zara y la camiseta de rayas

Una simple ocurrencia surgida del departamento de diseño puede generar una oscura polémica. Sobre todo cuando se viraliza en las redes sociales. Eso es lo que sucedió con una simple camiseta de rayas galonada con una estrella, destinada a la sección infantil de la afamada cadena de tiendas de Inditex (puedes verla en la siguiente imagen).

Un medio israelí puso el grito en el cielo y señaló su parecido con el uniforme que los judíos eran obligados a llevar en los campos de concentracion.

Zara reaccionó a tiempo retirando la prenda de sus tiendas y alegando que el diseño estaba inspirado en el género de cine Western, algo bastante verosímil si se tiene en cuenta que las puntas de la estrella acaban en un circulito, como las que portaban las autoridades en los films de vaqueros.

#Lección 1: actúa, ¡rápido!

En este caso, la rápida reacción de la cadena de ropa pudo evitar que el incidente fuera a mayores.

Es preciso permanecer siempre a la escucha. Una crisis de reputación online tiene muchas más probabilidades de mantenerse bajo control si se detecta a tiempo y se reacciona rápidamente.

#2. Buffer y el incidente con los hackers

Uno de los nombres que más resuenan si hablamos de herramientas para Social Media. Buffer es una aplicación de gestión de redes sociales.

En 2013 Buffer fue hackeado y los usuarios afectados vieron cómo se producían envíos masivos de spam a través de sus cuentas.

Si un incidente relacionado con hackers ya es delicado, imagina lo peligroso que puede llegar a ser cuando se trata de un software con acceso a todas las cuentas sociales de personas y empresas.

Buffer desplegó una serie de acciones que le permitieron resolver la crisis de forma ejemplar:

En tan solo 15 minutos, la start-up había detectado, reconocido el problema e informado a los usuarios vía Twitter.

Desarrollaron en un tiempo récord una estrategia de comunicación multicanal; enviaron más de un millón de correos electrónicos a sus suscriptores, publicaron información en su blog, en Twitter, Facebook, etc. Para ello tuvieron que movilizar rápidamente a todo su equipo, a pesar de que la crisis tuvo lugar un sábado por la tarde.

Buffer respondió consultas concretas y difundió gran cantidad de información para guiar a los usuarios en los pasos que debían dar para reforzar y garantizar la seguridad de sus cuentas.

Esta es una parte de la información que Buffer publicó en su sitio para orientar a sus clientes.

La transparencia es uno de los valores de la empresa y gracias a su gestión ejemplar de una crisis como esta, cuyas consecuencias potenciales podían haber sido bastante graves, nos autoriza a decir que estamos ante uno de esos casos en que la marca sale reforzada.

#Lección2: sé transparente

Aunque la rapidez de actuación también jugó a su favor, lo que probablemente salvó a Buffer del desastre fue la política de transparencia y la labor de información que realizaron con los usuarios. La reacción de muchas agencias al empezar a detectar quejas y denuncias en las redes sociales es responder con evasivas, tratar de ocultar o minimizar el problema, etc. Y es un gran error.

¿Cómo no confiar en una empresa como Buffer que antepone los intereses de sus usuarios a los suyos propios?

#3. Donettes... haciendo amigos

Mantenerse a flote sobre la cresta de la ola sin zozobrar es mucho más sencillo si se han tomado las medidas adecuadas. En otras palabras, cuando una empresa dispone de un plan de contingencias bien definido en su Plan de Social Media y lo aplica, ¡se nota!

Es el caso de Delirium, una empresa de marketing que trabajaba con Donettes para hacerse un hueco en Twitter, y que tuvo que remangarse para atender a la crisis de reputación que se desató por el slogan: "A pedir, al metro".

La falta de sensibilidad con temas de tipo social, como en este caso, la pobreza, es un motivo que aparece habitualmente como causa de crisis.

Las críticas empezaron a correr como la pólvora, bajo el hashtag #BoicotDonetes

En la imagen que verás a continuación aparece el tweet desencadenante de la tormenta.

Observa ahora el feliz desenlace:

¿Cómo es posible lograr este cambio en la percepción de un usuario molesto...?

#Lección3: conversa

Identificar a los usuarios descontentos, enfadados, o que simplemente se solidarizan con los primeros es de vital importancia para lograr entablar una conversación sosegada con ellos y, con trabajo duro y un poco de suerte, ganarles para nuestra causa, como hizo Delirium, que cuenta en su página web la anécdota como un caso de éxito.

#4. KitchenAid y la abuela de Obama

Con los ojos abiertos como platos debieron quedarse los twitteros que tuvieron ocasión de leer este Tweet de KitchenAid:

Traducido dice:

"¡La abuela de Obama ya sabía que esto iba a ser malo! Ella murió 3 días antes de que él fuera presidente".

El tweet llama la atención por dos razones:

La crueldad que desprende al frivolizar sobre la muerte de una persona, intolerable independientemente de la mayor o menor simpatía que le mereciera el presidente Obama al emisor del mensaje.

Es el tipo de comentario más inadecuado que se le podría ocurrir publicar a un perfil corporativo en Twitter o cualquier otro canal social.

¿Cómo respondió la marca? Pues responsabilizando al empleado que había vertido el tweet de mal gusto y garantizando que esa persona no volvería a tweetear en nombre de la empresa.

Pero lo que permitió a KitchenAid solventar el problema sin que la cosa fuera a mayores es la decisión de Cynthia Soledad, la directora de marca de la firma, de intervenir pidiendo disculpas personalmente al presidente Obama. Además, lo hizo en solo unos minutos tras haberse publicado el tweet.

#Lección4: responsabilízate y muestra compromiso

Dejarle al community manager el marrón de ser la voz de la empresa en solitario es algo muy frecuente, por desgracia.

Que un cargo directivo asuma personalmente la responsabilidad de lo sucedido transmite la sensación de que la marca se preocupa realmente por los consumidores, y que su compromiso para seguir mejorando es auténtico.

Todo un acierto el de KitchenAid.

#5. Las míticas campanadas de Canal Sur

Vamos con un ejemplo bastante reciente. El día 1 de enero de 2015, Canal Sur debía emitir las campanadas en directo, y en lugar de ello, dio paso a la publicidad, confundiendo a sus telespectadores y dejándoles sin la posibilidad de tomar las uvas.

Las críticas, los chistes y las parodias empezaron a circular por las redes sociales. Muchas familias estaban grabando el acontecimiento desde sus casas y colgaron los vídeos mostrando la confusión de los familiares, estupefactos delante del televisor.

En la imagen siguiente todavía puedes ver los ecos de la noticia, a día 30 de septiembre, ¡casi 10 meses después!

La primera reacción de Canal Sur no fue precisamente bien acogida. Al igual que otras empresas en circunstancias similares, optaron por señalar con el dedo a su propio personal y responsabilizar por completo a, en este caso, dos trabajadores.

Sin embargo, pronto se produjo un cambio de estrategia, y en unos pocos días la cadena lanzó este sketch para calmar los ánimos:

[youtube https://www.youtube.com/watch?v=reFfuKVELt4]

Lección5: asume el error y pide disculpas

Es algo que también se ha puesto en práctica en los anteriores casos, y la razón es bien sencilla: no se puede salir bien parado de una crisis de reputación en las redes sociales sin entonar el "mea culpa", y hacerlo de forma sincera y con empatía hacia tu audiencia. Es sencillamente imposible, o al menos muy muy difícil.

¿Te han gustado estos casos de estudio sobre crisis de reputación en las redes sociales? ¡Pues aún tengo más para ti! ;-)

Si quieres descubrir otros ejemplos y conocer cómo afrontar una crisis de reputación online, haz click en este enlace de mi blog.

Te toca. ¿Conoces otros casos como los que hemos visto en este post? ¿Has tenido que gestionar alguna situación parecida en tu empresa? ¡Deja tu comentario! ;-)
www.marcribo.com

# data[].attributes.attachment_link.title
5 casos de crisis de reputación en las redes sociales bien gestionados

# data[].attributes.attachment_link.description
¿Tu empresa ha estado recibiendo críticas en los medios sociales? ¡Tranquilo! Se puede salir bien parado o incluso reforzado de una crisis de reputación online. ¿Quieres saber cómo darle un giro a una situación desfavorable en las redes sociales analizando unos cuantos casos de estudio? Publicar en

# data[].attributes.attachment_link.title
Suplantación de Identidad | Línea de Ayuda en Ciberseguridad 017 - Casos Reales

# data[].attributes.body
Pongo videos de suplantación de identidad

# data[].attributes.attachment_link.title
Suplantación de identidad (II) | Línea de Ayuda en Ciberseguridad 017 - Casos Reales

# data[].attributes.attachment_link.readable_text
Contraseñas, Consejos de seguridad

Conoce por qué es fundamental incorporar este hábito para mantener a salvo tus cuentas y datos personales, junto a algunos consejos para hacerlo de la manera más segura.

Contar con una contraseña robusta, única y que contenga números, mayúsculas y caracteres especiales es el primer paso para mantener protegidas nuestras cuentas y datos personales.

El segundo es cambiarla/actualizarla periódicamente, algo tan importante que en Estados Unidos hasta tiene un día especial en el calendario. Sí, cada 1° de febrero se celebra el Change your password day, con el loable objetivo de visibilizar y concientizar sobre un hábito tan fundamental.

En este artículo nos preguntaremos cada cuánto es conveniente cambiar las contraseñas de tus cuentas, cuáles son los pro y los contra de cambiarla con periodicidad y por qué no hay una regla general para responder a esta pregunta.

¿Cada cuánto cambiar tus contraseñas?

Las contraseñas son la puerta de entrada a nuestra vida digital, tanto para las redes sociales como para nuestras cuentas bancarias y otros tipos de servicios en los que se almacenan datos personales o información claramente sensible.

Que esa puerta tenga una llave robusta, fuerte y única para cada caso, representa un hábito tan saludable como aconsejable para estos tiempos que corren en los que la mayoría de nuestras actividades transcurren online.

También cambiar estas contraseñas periódicamente, es necesario, sobre todo si tenemos una contraseña simple, de no más de 7 caracteres que, para darnos una idea, puede ser vulnerada por un cibercriminal en dos segundos. Sí, dos segundos. Actualizarla periódicamente debe ser una de nuestras prioridades.

Ahora bien, ¿cada cuánto es recomendable cambiarla? ¿Una vez por mes? ¿Cada seis meses? ¿Anualmente? Hay una regla que habla de que una contraseña debe cambiarse cada 90 días. Pero ¿es realmente suficiente?

El sitio especializado Sans analiza esta cuestión en un artículo de Lance Spintzner donde el autor afirma que esta práctica reduce mínimamente los riesgos de seguridad, a la vez que representa un gran costo para la empresa que lo implemente. "Creo que nos beneficiaríamos mucho más si se dedicara esa misma cantidad de tiempo y recursos a enseñar a la gente a utilizar contraseñas seguras y únicas para cada cuenta. Y a proporcionarles herramientas y formación sobre gestores de contraseñas y verificación en dos pasos", asegura el especialista.

Además, un estudio de la Universidad de Carnegie Mellon ha demostrado que cuando las personas se ven obligadas a cambiar sus contraseñas con frecuencia, no piensan demasiado en ello y solo implementan pequeñas "transformaciones" como el cambio del mes o el año. ¿El motivo? Esta es una solución fácil para recordar los cambios frecuentes.

Por último, como hemos analizado desde We Live Security, cambiar la contraseña regularmente, sin evidencia de que haya sido filtrada en una brecha, no hace que sea más segura.

¿Por qué es importante cambiar las contraseñas?

Lo reiteraremos hasta el cansancio: las contraseñas son las llaves de entrada a nuestra vida digital, y protegen los recursos y la información del acceso no autorizado de terceros. A nadie se le ocurre usar la misma llave para entrar a su casa, encender el automóvil y abrir su caja fuerte, como tampoco dejarla visible ni al alcance de la mano de cualquier persona.

Esto cobra más sentido cuando entran en juego los ciberatacantes, que dedican su tiempo y esfuerzo en encontrar nuevas y más eficaces maneras de acceder a la información personal y/o dinero de sus víctimas, y que cuentan con herramientas cada vez más eficaces a la hora de vulnerar las contraseñas. Como mencionamos, con la ayuda de software pueden descifrar una contraseña simple en dos segundos. Menos de lo que lleva leer esa línea de texto.

"Si la contraseña es de 10 caracteres y solo usa letras mayúsculas y minúsculas, debería cambiarse cada mes, ya que es el tiempo 'estimado' en que podría vulnerarse", explica Camilo Gutierrez Manager of Awareness and Research para ESET Latinoamérica. "Si se le agrega números, podría cambiarse cada seis meses y si además tiene símbolos, podría actualizarse anualmente; siempre dependiendo del tipo de contraseña, la clave del banco que es más corta, por ejemplo, debe cambiarse más seguido".

Ahora bien, para proteger un bien tan preciado como son nuestras contraseñas, existen diversos aliados o prácticas recomendadas que hacen de esta una tarea mucho más fácil y segura.

Hábitos de salud digital

Más allá de incorporar el hábito de actualizar periódicamente las contraseñas, existen otros puntos muy importantes a tener en cuenta para proteger nuestros datos personales y dinero de las siempre atentas garras del cibercrimen.

Por ejemplo, crear una contraseña fuerte, única y robusta es fundamental. Ahora bien, ¿qué es una contraseña fuerte? Aquella que incluye una extensión considerable, y además posee símbolos, mayúsculas, minúsculas y números.

Básicamente, cuando no es "123456", "password", ni figura en el listado de las contraseñas más utilizadas que se comparte cada año. Por si la inspiración no fluye, dejamos un pequeño recordatorio de cómo puede armarse una contraseña robusta y segura.

Almacenar estas contraseñas en un lugar seguro, y tener bien en claro en dónde no deben guardarse, completan el listado de buenos hábitos. Escribirlas en papel o notas adhesivas, o bien tenerlas guardadas en hojas de cálculo o documentos de texto en nuestro dispositivo, no es seguro. Tampoco lo es tenerlas almacenadas en los navegadores. Lo correcto es valerse de un administrador de contraseñas, para el cual solo se debe tener una contraseña maestra, y el resto estará protegido dentro del gestor.

El último gran aliado es el 2FA o doble factor de autenticación, que supondrá una capa de seguridad adicional contra distintos tipos de ataques que buscan vulnerar credenciales de inicio de sesión. Dicho de otra manera: el 2FA dificultará que terceros puedan acceder a nuestras cuentas en caso de que hayan obtenido alguna contraseña.

Este factor puede ser algo que la persona sabe (como una contraseña), algo que tiene (como un teléfono, un token) o una característica de quién es (huellas dactilares, iris, etc.).

Conclusión

Entonces, ¿cada cuánto se deben cambiar las contraseñas? Como vimos, es relativo: siempre que para tus cuentas elijas contraseñas únicas y robustas, actualizarlas con frecuencia representará una barrera más para que tus cuentas e información personal estén protegidas.

Muchas veces los cambios de contraseña obligados y frecuentes pueden ser contraproducentes si no se brindan elementos de concientización y aquellas herramientas que faciliten la tarea.

La utilización de un gestor de contraseñas y la activación de un doble factor de autenticación son dos grandes aliados para incorporar este buen hábito.

# data[].attributes.attachment_link.title
Cada cuánto cambiar tus contraseñas y por qué es importante hacerlo

# data[].attributes.attachment_link.description
Conoce por qué es fundamental incorporar este hábito para mantener a salvo tus cuentas y datos personales, junto a algunos consejos para hacerlo de la manera más segura.

# data[].attributes.body
Te aconsejo poner una contraseña segura para todas tus cuentas que tengas abiertas porque hemos visto en clase unos ejemplos de poder adivinarlas y te harían muchas cosas en tu cuenta

# data[].attributes.body
El consejo que te doy para crear contraseñas seguras es que pongas números en lugar de letras y una # por ejemplo, además de letras mayúsculas y minúsculas mezcladas.

# data[].attributes.attachment_link.readable_text
Concientización, Contraseñas

Un informe de 2022 reveló cuáles son las contraseñas más populares a nivel global en 2022 y "password", "123456" y "123456789" son las tres más utilizada en el mundo.

Como todos los años, NordPass publicó su informe con las contraseñas más elegidas por las personas a nivel global. Al igual que la edición pasada, el reporte además incluye una lista con las contraseñas más elegidas en algunos países en particular, entre ellos: Brasil, Chile, Colombia, España y México.

Los datos nos dan una perspectiva sobre el nivel de madurez actual de las personas en un aspecto muy sensible que hace a la seguridad de la información: las contraseñas. Y de acuerdo al informe de este año, lamentablemente muchas personas siguen eligiendo contraseñas débiles, predecibles y fáciles de adivinar para proteger sus cuentas de correo electrónico, redes sociales u otros servicios online.

Password: la contraseña más utilizada a nivel global

Esta vez resulta que, a diferencia de lo que venía sucediendo, "123456" ya no es la más utilizada, sino que su lugar lo ocupó otra contraseña que constantemente dice presente en este reporte: "password".

La lista elaborada por NordPass con las 200 contraseñas más comunes surge del análisis de una base de datos de 3TB que contienen contraseñas que quedaron expuestas en incidentes de seguridad. Esta información fue recopilada gracias a la colaboración de investigadores independientes especializados en investigación de incidentes.

Como se puede apreciar en la siguiente imagen, la tabla está ordenada de acuerdo a la cantidad de veces que una misma clave se fue utilizada, incluye el número de veces que estaba presente en la base de datos, y el tiempo en que tardaría en ser descifrada a través de un ataque de fuerza bruta.

Como mencionamos, el informe incluye datos de algunos países en particular que para nuestros lectores pueden ser de interés. Como vemos en la siguiente tabla, en los cinco países la contraseña más utilizada se repite: 123456. Además, más allá de algunas variaciones en la lista de cada país, algo que se puede apreciar fácilmente es la cantidad de variantes de "123456". Algo que también se observa a nivel global.

Otro dato interesante que incluye este reporte es una clasificación de las contraseñas más populares en categorías como deportes, nombres de artistas o grupos musicales, comidas, videojuegos, películas o autos, entre otros. Lo que muestra esto es un patrón que muchas veces siguen las personas a la hora de elegir una contraseña para que sean fáciles de recordar. Sin embargo, esto las convierte en fáciles de predecir. Sobre todo en ataques de fuerza bruta automatizados en los que los cibercriminales utilizan software para probar múltiples combinaciones de direcciones de correo y contraseñas en segundos.

Los resultados demuestran que sigue siendo fundamental concientizar a las personas acerca de la importancia que tiene crear contraseñas largas, difíciles de predecir y que sean únicas para cada cuenta o servicio online. Además, las personas deben saber que todo esto puede lograrse utilizando en la computadora o en el teléfono un administrador de contraseñas, ya que estos servicios contemplan todas estas necesidades. Por último, recordamos a todos la importancia de activar la autenticación en dos pasos en todos los servicios que utilizan para que la seguridad de sus cuentas no dependa únicamente de la contraseña.

# data[].attributes.attachment_link.title
Las 20 contraseñas más usadas en 2022 son también las menos recomendadas

# data[].attributes.attachment_link.description
Un informe de 2022 reveló cuáles son las contraseñas más populares a nivel global en 2022 y "password", "123456" y "123456789" son las tres más utilizada en el mundo.