Actualización de la presentación "Contraseñas seguras" de la charla que impartí junto a Jaime Alvarez en la Universidad Rey Juan Carlos de Mostoles.

1. COMO TENER UNA
CONTRASEÑA “SEGURA”
Roberto García Amoriz

2. Quien soy

3. Seguro que crees que tu contraseña es robusta....

4. Podríamos estar horas hablando de
contraseñas, de los métodos que usan
para obtenerlas, de los métodos que
hay para prevenir etc.

5. Según revelan año tras año los estudios, “1234” es la
clave que más se usa para proteger servicios on-line,
donde se guardan datos privados de gran importancia,
e incluso los números de las cuentas bancarias.

6. Lista de las 25 contraseñas más usadas en 2013

7. ERROR!!!

8. Vamos a ver que tiene que tener una
contraseña para ser "segura":
-Debería tener letras.
-Debería tener números.
-Debería tener mayúsculas y minúsculas.
-Y debería tener caracteres especiales
(símbolos @, #, -, etc.)

9. También debería cumplir algunos requisitos:
-La longitud de la contraseña no debe ser menor
de 7 caracteres.
-La contraseña no debe formarse por números o
caracteres adyacentes (1234, abcd, qwerty, etc.)
-No debe contener palabras existentes en los
diccionarios (paquito22, coche79, etc).
-No debe contener información personal (fecha
de aniversario o cumpleaños, nombre del perro…)

10. COSAS A TENER EN CUENTA
• No debemos dar a “recordar contraseña para este sitio web” en los
navegadores.
• Debemos cambiar las contraseñas que vienen por defecto en
dispositivos como routers .
• No dejes que nadie vea tu contraseña al escribirla y más si estás en un
ciber-café.
• No uses la misma contraseña para todos los servicios (correos, bancos,
web de compras on-line…)

11. Más cosas a tener en cuenta:
Debemos cerrar las sesiones de los servicios que usemos en
internet. Correos, facebook twitter, tuenti, etc.
Es muy importante que al cerrar el navegador, eliminemos el
historial, cookies de navegación, archivos temporales,
contraseñas…
En internet explorer: Herramientas -> opciones de internet y
marcamos «eliminar el historial de exploración al salir».
En firefox: Ctrl+Mayusculas+supr
En Chrome y Opera: Ctrl+H

13. PROTEGER LAS CONTRASEÑAS EN LOS NAVEGADORES
En Firefox: Herramientas -> opciones -> pestaña seguridad ->
usar contraseña maestra.

15. Tiempo que se tarda en obtener una contraseña por fuerza bruta.

16. Trucos para crear contraseñas seguras.
• Palabra fácil de recordar.
• Añadirle un algoritmo.
• Añadirle símbolos, mayúsculas, etc.
Ejemplo de contraseña:
D0wneyVi11e en lugar de downeyville
Lo que la convierte en más segura.

17. Trucos para crear contraseñas seguras.
Podemos buscar una frase célebre :
En Un Lugar De La Mancha
De aquí sacamos el acrónimo: euldlm y
seguimos haciéndola mas fuerte.
Ahora pasamos la primera letra y la
ultima a mayúscula y también añadimos
números: EuldlM2014
Hemos obtenido una contraseña fácil de
recordar y más robusta.

18. Otro ejemplo de contraseña fuerte:
C4rt4g0_2014!
En este ejemplo hemos usado todas las opciones
vistas anteriormente. Letras mayúsculas, minúsculas,
números y caracteres especiales.
Otra buena forma, para no volvernos locos si tenemos
varias cuentas de correo, es la siguiente:
C4rt4g0_2014!+H -> para Hotmail
C4rt4g0_2014!+G -> para Gmail
C4rt4g0_2014!+Y -> para Yahoo
C4rt4g0_2014!+S -> para Skype

20. Mas cosas a evitar
No debemos dejar nunca las contraseñas en
post-it, y mucho menos pegarlo en el monitor,
o en el propio equipo.

21. Cuando navegas, buscar siempre el HTTPS:// en las webs que visitas.

22. Utilidades a la hora de tener contraseñas “seguras”
• Generador de passwords:
https://password.es
http://www.clavesegura.org
https://identitysafe.norton.com/es/password-generator
• Gestores de passwords:
https://lastpass.com/
https://agilebits.com/onepassword
https://www.dashlane.com/es/
http://www.keepassx.org/
• Utilizar siempre que sea posible el factor de doble autenticación.

23. Conclusiones:
Al final, lo mas importante es tener sentido común y buscar el
equilibrio entre la “molestia” de poner una “contraseña
perfecta” y saber el riesgo a que la averigüen. Cambiar la clave
cada 3 o 4 meses máximo.
Y como dice un buen amigo mío:
Nosotros mismos somos nuestra peor
vulnerabilidad pero también nuestro mejor antivirus.

24. Email: 1gbdeinformacion@rogaramo.com
Blog: www.1gbdeinformacion.com
Twitter: @1Gbdeinfo