Por qué debería dejar de reutilizar contraseñas y qué hacer en su lugar

El riesgo es real.

Cada año, miles de millones de registros quedan expuestos a filtraciones de datos. En la mayoría de los robos de cuentas, la causa no es la piratería informática de alta tecnología: es una contraseña débil o reutilizada. Cuando su contraseña se filtra desde un sitio, los delincuentes la prueban con muchos otros en cuestión de minutos, utilizando scripts automatizados.

Este ataque, llamado relleno de credenciales, explota un simple hábito humano: reutilizar contraseñas familiares en todas las cuentas. De repente, tu contraseña de streaming se convierte en la clave de tu correo electrónico, de tu banco online y de la VPN de tu empresa.

Por qué la reutilización de contraseñas es tan peligrosa

• Una contraseña lo desbloquea todo. La mayoría de la gente confía en un puñado de contraseñas fáciles de recordar para docenas de servicios.
• El correo electrónico es su ancla de identidad. Quien controle su bandeja de entrada puede restablecer la contraseña de casi todas las demás cuentas.
• Los códigos SMS no son una red de seguridad. Los ataques de intercambio de SIM pueden interceptar códigos de mensajes de texto cuando el atacante ya conoce su contraseña reutilizada.
• Las listas filtradas son una mercancía. Las credenciales robadas se agrupan y venden al por mayor en mercados criminales.

Qué puedes hacer para protegerte

Descubra lo que ya se ha filtrado

Ejecute sus contraseñas más importantes a través del comprobador de filtraciones. Nunca ve tu contraseña: solo 5 caracteres de un hash salen de tu dispositivo. Todo lo que se encuentre debe reemplazarse en todos los lugares donde se utilice.

Genera una contraseña única para cada cuenta

El generador de contraseñas crea contraseñas seguras en su navegador sin que nada se rastree ni almacene. Para las contraseñas que debe escribir, como el inicio de sesión de su computadora, use el generador de frases de contraseña.

Compruebe qué tan seguras son sus contraseñas actuales

El test de seguridad muestra los patrones que detectaría un atacante y cuánto tiempo sobreviviría una contraseña a cuatro tipos de ataques.

Establecer una política de contraseñas en el trabajo

El creador de políticas convierte las recomendaciones NIST, PCI DSS o CIS en una política ejecutable, con scripts para Windows, Active Directory y Linux.

Consejos adicionales para la higiene de las contraseñas

• Utilice un gestor de contraseñas como Bitwarden, 1Password o KeePassXC, por lo que recordar contraseñas únicas no te cuesta nada.
• Activar MFA en todos los lugares donde se ofrece y prefieren una aplicación de autenticación, una clave de seguridad o claves de acceso a los SMS.
• Cambiar contraseñas después de una infracción, no en un horario.
• Nunca almacene contraseñas en texto plano: no en notas, hojas de cálculo o borradores de correo electrónico.

Palabra final: no confíes, verifica

Las herramientas MyStrongPassword se ejecutan en su dispositivo: sus contraseñas nunca se almacenan ni envían. Puede comprobarlo usted mismo en las herramientas de desarrollo de su navegador y leer los detalles en nuestra política de privacidad.

Actúe hoy: use contraseñas únicas, use contraseñas seguras y nunca más las reutilice.