C¨®mo gestionar todas las contrase?as de forma segura y sin volverse loco

"La contrase?a debe tener al menos un car¨¢cter en may¨²scula y un n¨²mero", "su contrase?a deber¨¢ tener al menos 6 caracteres"... Enfrentarse a diario con el galimat¨ªas de recordar toda la colecci¨®n de contrase?as de los m¨²ltiples servicios que se gestionan en la web es una tarea muy compleja. Es m¨¢s que probable que el usuario no recuerde todas las credenciales.

Al final es f¨¢cil que nos veamos pulsando el link "recuperar contrase?a" tras varios intentos fallidos por acceder a un servicio

Sin embargo, usar la misma contrase?a para todos los servicios ya no es una opci¨®n: no solo es una pr¨¢ctica muy poco segura, sino que, adem¨¢s, cada web tiene sus propias exigencias a la hora de establecer la contrase?a. Que nadie piense que la elecci¨®n y gesti¨®n de contrase?as es un asunto balad¨ª: est¨¢ en juego la integridad de nuestra informaci¨®n m¨¢s sensible e incluso nuestra econom¨ªa. Ahora bien, ?existe alguna manera de gestionar las contrase?as de una manera c¨®moda, pero sobre todo segura? Aunque no hay un sistema perfecto, podemos empezar a seguir estos consejos:

1. Activar la verificaci¨®n en dos pasos

Seg¨²n los expertos, a d¨ªa de hoy se trata del sistema m¨¢s seguro para mantener a buen recaudo el acceso a nuestras cuentas. Con este sistema activado, no bastar¨¢ con introducir correctamente la contrase?a para acceder a un ¨¢rea privada de la web o el correo electr¨®nico, sino que adem¨¢s deberemos introducir un c¨®digo que llegar¨¢ mediante SMS (o aplicaciones del tipo de Google Authenticator), de forma que el sistema se asegure que, en efecto, el due?o de la cuenta es el que pretende acceder a ella. Son cada vez m¨¢s los servicios que ponen a disposici¨®n del usuario esta segunda capa de seguridad, ya presente en los servicios en la nube de Google, Microsoft, Apple y en productos tan populares como Dropbox o Evernote.

M¨¢s informaci¨®n

Windows Hello quiere que la contrase?a sea tu cara

El final de las contrase?as

As¨ª de f¨¢cil es ¡®hackear¡¯ tu m¨®vil

2. Evitar repetir las contrase?as

Puede resultar descorazonador, pero utilizar la misma contrase?a para todas nuestras cuentas es, cuando menos, temerario. Y tiene su l¨®gica: si un hacker consigue descifrar una contrase?a, a buen seguro que intentar¨¢ utilizarla en otros servicios a los que accedamos. El ser humano ama las costumbres y la sencillez y, en esta comodidad, el asaltante encontrar¨¢ en ellas un flanco por el que atacar sin piedad. Lo ideal es emplear una contrase?a espec¨ªfica para cada usuario o cuenta, pero ?c¨®mo lo logramos? La respuesta, en el consejo siguiente.

3. Utilizar un gestor de contrase?as

Pese a que confiemos ciegamente en nuestra capacidad de recordar las m¨²ltiples contrase?as (se estima que un usuario medio emplea no menos de 19 contrase?as), lo cierto es que el cerebro humano es m¨¢s limitado de lo que pensamos, y al final es f¨¢cil que nos veamos pulsando repetidamente el link "recuperar contrase?a" tras varios intentos fallidos por acceder a un servicio. Por fortuna, los gestores de contrase?as no solo nos ahorran el trago de memorizar todos los accesos, sino que, lo que es m¨¢s importante, generan c¨®digos que son muy dif¨ªciles de hackear. Servicios como Lastpass o 1Password, entre otros, no solo nos ahorran el engorro de tener que recordar los diferentes accesos, sino que tambi¨¦n nos sugieren contrase?as que dificultan mucho el acceso a los amigos de lo ajeno.

4. Emplear la mnemotecnia

Si hemos aplicado todo lo anterior, queda todav¨ªa algo muy importante por hacer: blindar el acceso del gestor de contrase?as. Y la justificaci¨®n es evidente: el hacker que consiga acceder al gestor de contrase?as, tendr¨¢ v¨ªa libre a todas nuestras cuentas. ?C¨®mo conseguirlo? Sophos sugiere en un did¨¢ctico v¨ªdeo emplear contrase?as lo m¨¢s largas posibles y combinando may¨²sculas, min¨²sculas e incluso signos de admiraci¨®n o puntuaci¨®n. Y que nadie desespere, pues que empleando la mnemotecnia podremos guardar en nuestra memoria esta llave maestra (por ejemplo, empleando el segundo car¨¢cter de cada palabra de una frase que sea especial para nosotros).

5. Confiar en la biometr¨ªa

Los expertos parecen estar de acuerdo que las contrase?as, en un futuro, tendr¨¢n los d¨ªas contados, y que el acceso a cuentas y perfiles se har¨¢ mediante la biometr¨ªa, o lo que es lo mismo, emplear patrones de nuestro f¨ªsico para desbloquear los accesos. Apple ha universalizado de alguna manera el uso de la huella dactilar con su sistema TouchID, pero otros gigantes, como Microsoft, van m¨¢s all¨¢ aprovechando el iris o el rostro para identificar de forma inequ¨ªvoca al usuario con Windows Hello. La gran ventaja de los sistemas biom¨¦tricos es que son, en la pr¨¢ctica, imposibles de hackear, pero el inconveniente es que todav¨ªa no se ha universalizado su uso en el grueso de los dispositivos.