Prevenir hackeo de contraseñas

En internet cada vez son mas los servicios que utilizamos cotidianamente, ya sea para nuestra página web, correo electrónico, redes sociales o inclusive nuestra cuenta bancaria. Cada uno de estos servicios con su propio nombre de usuario y contraseña.

A medida en que utilizamos estos servicios, la sensibilidad de la información que alamcenamos tiende a ir en aumento. Y con ello tambien nuestra preocupación por que dichas cuentas se mantengan seguras, para evitar robo de información valiosa o en el peor de los casos movimientos bancarios sin nuestro consentimiento.

E ahi la finalidad de este post, minimizar la cifra de usuarios que son víctimas de hacking. Para ello aqui en hacker of the web, hemos realizado una investigación para ofrecerte consejos útiles a la hora de manejar tus cuentas en servicios de internet.

Como hackean las contraseñas?

Antes que nada debemos estar de acuerdo que antes de conocer la solucion es necesario comprender el problema. Bien, en estos momentos seguramente algun hacker esta hackeando la cuenta de algun usuario mediante estos métodos:

• Keyloggers: Son programas que inician junto con windows en segundo planto, o minimizados. Son totalmene invisibles para el usuario normal. Graban en un registro todas las teclas oprimidas por el usuario.
• Contraseñas guardadas: Las contraseñas que se quedan guardadas en el navegador pueden ser blanco facil, pues son visibles sin necesidad de programas especializados
• Contraseña maestra: Cuando se utilizan muchos servicios en internet lo mas sencillo es utilizar una contraseña maestra. Pero tambien para los hacker o inclusive los dueños de las páginas en las que te regstras, les será mas sencillo robar tu informacion, pues si logran saber la contraseña de una cuenta podran acceder a las demás cuentas de manera sencilla y sin problemas
• Contraseña previsible: Una contraseña previsible es la que nos es en demasia facil de recordar, como el nombre de nuestra mascota, fecha de nacimiento, aniversario, nombre de nuestra novia. Algún conocido bien o mal intencionado puede saberla sencilamente y obtener informacion
• Listas de palabras: Es muy común entre los hacker realizar miles intentos de "inicio de sesion" con listas de palabras sacadas de un diccionario
• Fuerza Bruta: Similar a la anterior pero en vez de palabras, se realizan intentos con todas las combinaciones de letras, numeros y simbolos posibles, por ejemplo, los primeros intentos serían:

  aaaaa
  baaaa
  caaaa
  daaaa

  Es un proceso muy largo, requiere de ordenadores potentes y bastante tiempo
• Ingeniería social: Esta es la más sutil de todas, es por decirlo, manipular al usuario legitimo para obtener la contraseña. A veces algun que otro "tecnico" no te ha pedido la contraseña de tu cuenta para ¿poder seguir utilizando el servicio?. No te han pasado un correo que dice que el servicio de email esta por cerrar y necesita que envies tu contraseña para mantener el servicio

Cuanto tiempo toma hackear una cuenta?

La mayoría de la gente se cree, gracias a las peliculas hollywod'enses, que los hackers son unos genios que en 5 o 10 minutos logran hackear el gobierno y de paso salvan al mundo. Pero en la realidad hackear una contraseña de seis digitos, sea una palabra común o inventada, se lleva como promedio MINIMO un mes, mediante la fuerza bruta (si el servicio permite 100 intentos por segundo).

Si a nuestra contraseña de seis digios le agregamos numeros, el hacker tendrá que esperar hasta ocho meses en conocerla. Y si agregamos tambien signos de puntuación, mayúsculas y minúsculas, nuestro hacker se aburrirá mas de 200 años esperando hackear nuestra cuenta, esto al menos por fuerza bruta.

Conviene saber tambien que contraseñas del tipo "mi perro" con dos meses sería suficiente para se hackeada, mientras que "mi perro pulguiento" el tiempo a esperar se dispara a mas de 2.500 años.

En conclusión termina siendo mas fuerte "mi perro pulguiento" que "sO4_r&".

Como es una contraseña segura?

Una contraseña en buenos terminos de seguridad que se considere dificil de hackear por el mejor hacker debe contemplar todos o la mayoría de los siguientes elementos:

• Letras mayúsculas y minúsculas
• Incluir números
• Mínimo 7 caracteres, ideal 14 o más
• No repetir mas de tres veces una caracter (no sirve de nada algo como "aaaaaaaaaaaaaaaaa")
• Incluir simbolos (`~!@#$%^&*()_+-={}|[]\:";'<>?,./)
• No debe arrojar resultados al buscarse en internet
• Nunca debe ser una palabra de algun diccionario
• No debe ser igual al nombre de usuario , Parte del nombre o fecha de nacimiento

Contraseña segura y facil de recordar en cuatro pasos

[1]Piensa una frase que recuerdes facilmente, como "El vecino nunca limpia su basura" / "Mi perro es blanco"

[2]Junta la frase e inicia cada palabra con mayúscula "ElVecinoNuncaLimpiaSuBasura" / "MiPerroEsBlanco"

[3]Agregale un número que vaya con la frase, por ejemplo en "ElVecinoNuncaLimpiaSuBasura" colocare un cero al final, por que cero veces ha limpiado su basura xD "ElVecinoNuncaLimpiaSuBasura0". Y en "MiPerroEsBlanco" colocaré un uno, por que es el único perro que tengo ;). "MiPerroEsBlanco1"

[4]Coloca un simbolo(dos, tres o los que quieras) al inicio y al final de la frase "-ElVecinoNuncaLimpiaSuBasura0-" / "-MiPerroEsBlanco1-"

Con eso es suficiente, aunque si no te siente del todo confiado, prueba con estos consejos adicionales:

• Cambia letras de la frase con numeros parecidos, "-3lV3c1n0Nunc4L1mp14SuB4sur40-" / "-M1P3rr03sBl4nc01-"
  
  
• Agrega el nombre del servicio al final de la contraseña, "-3lV3c1n0Nunc4L1mp14SuB4sur40-facebook" / "-M1P3rr03sBl4nc01-gmail"
  
  

Comprobar la seguridad de la contraseña

Si ya creaste tu contraseña y no cres que sea lo suficientemente fuerte, o quieres medir la seguridad de tu contraseña actual, existen varias páginas web que permiten verificar mediante una serie de reglas que tan segura.

No existe un estandar de seguridad de contraseñas, así que puede que algun verificador te puede mosrtar un 100% y el otro un 75%. Las dos mejores verificadores son:

Comprobador de contraseñas :: Microsoft
PassWordMeter