Mostrando las entradas con la etiqueta contraseñas seguras. Mostrar todas las entradas
Mostrando las entradas con la etiqueta contraseñas seguras. Mostrar todas las entradas

lunes, 16 de junio de 2014

Que hacer en caso de robo de contraseñas o información valiosa.


Haz sido "estafado" y perdiste tus contraseñas en un "cybercafe", en una computadora de un amigo o simplemente se las proporcionaste a tu ex novi@ o pareja.


Todos cometemos errores. Pero con este tipo de errores, hay que actuar con rapidez para evitar el desastre.  Lo que hay que hacer depende de cómo le han engañado. 


¿Les diste tu contraseña de correo electrónico? 
¿Obtuvieron información de su banco y/o números de tarjetas de crédito? 
¿Las contraseñas de Facebook, Twitter u otros sitios de medios sociales? 
¿Tenían acceso remoto a tu PC, o fuiste engañado para que la instalación de software?
¿Caiste en la clasica trampa de  Mira quien visita tu perfil, o como hackear una cuenta de Facebook?

Si usted tiene razones para creer que los criminales pueden tener acceso a sus cuentas financieras, llame a sus bancos y compañías de tarjetas de crédito inmediatamente.Explique la situación y siga  sus instrucciones.

Procede a cambiar las contraseñas que podrían haber caído en manos criminales. Esto incluye correo electrónico, redes sociales, y otras contraseñas.


Si usted ha estado utilizando la misma contraseña para varias cuentas, cambie todas las contraseñas también. Y deje de usar la misma contraseña para varias cuentas, si no tienes "idea" de como es una contraseña segura, puedes usar las herramientas web que existen para crear una, aclarando que estas generan claves aleatorias, y no las guardan, solo sirven para aumentar la seguridad (ver post sobre Claves Seguras), y para que no se te olviden, en una tarjeta, escribe tus contraseñas y fecha de cambio e información y guárdala en un lugar seguro, esto te será útil cuando llegues a perder las contraseñas, y como seguridad en caso de que pierdas esta misma tarjeta, no le agregues el usuario, es decir, si es de hotmail, nada mas le pones cuenta de hotmail, contraseña "tal" fecha de cambio "X fecha", asi con google (gmail, youtube, blogger, g+ y todas los servicios de google) facebook, twitter, instagram, etc...


Si no se puede cambiar una contraseña o iniciar sesión en un sitio esto quiere decir que el ladrón llegó primero. Consulte el sitio para obtener instrucciones sobre cómo recuperar una cuenta secuestrada. 

Busca en google  "cuenta secuestrada"  y el nombre del servicio (Facebook, Google, o lo que sea) y siga las instrucciones que se dan en la página web del servicio.


Por cierto, si configura su cuenta con la verificación en dos pasos (los más grandes servicios ofrecen esto), hay pocas posibilidades de que los delincuentes puedan acceder y apropiarse de su cuenta.



¿Fue engañado para permitir que alguien controle remotamente su PC? O para que descarguen software? Si es así, no se sabe cuál es la información que tienen, o que aún están recibiendo.
En ese caso, cambie su contraseña de inicio de sesión de Windows de inmediato. Y escanear su PC en busca de algun malware.

Ahora, También cuando "por curiosidad" visitas un comentario o un "me gusta" de un amigo que dice algo como Mira quien visita tu perfil, o como hackear una cuenta de Facebook,  o algo como Ve ester sorprendente video,  al momento de ver lo que te prometen no ven nada y se instala un programa malicioso, que tiene como objetivo extraer tu información y enviarla a una cuenta colectora, y donde normalmente se van los datos de las paginas que vistas, las contraseñas que escribiste etc. si crees que tu computadora tiene algún software malicioso (Malware o Spyware) no dudes en escanear tu pc y también en cambiar tus contraseñas.

Cabe aclarar que algunos sitios, detectan actividad sospechosa, como el caso de las cuentas de Google, cuando inician sesión desde un sitio "ajeno" digamos, sitio extranjero, manda una alerta a tu correo asociado Gmail donde te informa de esta actividad inusual y te dan las indicaciones para el cambio de contraseña, debido a que detectan que han vulnerado tu cuenta (de alguna de las 3 maneras arriba descritas).


viernes, 4 de abril de 2014

Contraseñas Seguras


Una Contraseña o Password (en Ingles) es una clave, palabra secreta, llave o conjunto de caracteres que se utilizan para poder acceder a servicios web (cuentas de redes sociales, correo electrónico, almacenamiento de archivos y muchos otros servicios).
"Usar palabras y frases fáciles de recordar, pero difíciles de adivinar", la manera más sencilla de recordar contraseñas y frases codificadas consiste en anotarlas. Al contrario de lo que se cree habitualmente, no hay nada malo en anotar las contraseñas, si bien estas anotaciones deben estar debidamente protegidas para que resulten seguras y eficaces.


Las contraseñas ofrecen la primera línea de defensa contra el acceso no autorizado, por lo tanto entre más segura sea una contraseña, más protegido estaremos de los ataques de los delincuentes informáticos y software malintencionado, por ello siempre se deben configurar contraseñas seguras para todas las cuentas de usuario de los servicios web que tengamos.

La falta de originalidad en la elección de contraseñas se debe a que los usuarios hacen caso omiso a las recomendaciones de seguridad que dan los expertos, los cuales recomiendan usar contraseñas compuestas de por lo menos ocho caracteres, y NO UTILICE como contraseñas su nombre, nombre de sus hijos. esposa, fechas de nacimiento, nombres de mascotas, etc. 

La mayoría de los usuarios cuando se familiariza con el uso de los servicios web se olvida por completo de las reglas básicas de seguridad sin imaginar que su información podría estar al acecho de algún delincuente informático.

Es posible conseguir una contraseña segura si aplica los siguientes criterios:

ü  "Que la contraseña no sea corta", cada carácter que agrega a su contraseña aumenta exponencialmente el grado de protección que ésta ofrece. Las contraseñas deben contener un mínimo de 8 caracteres, pero lo ideal es que tenga 14 caracteres o más.

ü  "Utilizar espacios para las contraseñas", de modo que pueden crearse frases compuestas de varias palabras. Por lo general, una frase codificada resulta más fácil de recordar que una contraseña simple, además de ser más larga y más difícil de adivinar.

ü  "Combinar letras, números y símbolos", cuanto más diversos sean los tipos de caracteres de la contraseña, más difícil será adivinarla. Aunque algunas web pueden no permitir el uso de algunos caracteres especiales. Los símbolos (! @ # $ % ^ & ()  + = /) que necesitan que se presione la tecla "Shift" junto con un número son muy habituales en las contraseñas, por lo que su contraseña será mucho más segura si se elige entre todos los símbolos del teclado, incluidos los signos de puntuación, así como los símbolos exclusivos del idioma.

ü  "Cuanto menos tipo de caracteres haya en la contraseña", más larga deberá ser ésta, una contraseña de 15 caracteres formada únicamente por letras y números aleatorios es 33,000 veces más segura que una contraseña de 8 caracteres compuesta de caracteres de todo tipo. Si la contraseña no puede contener símbolos, deberá ser considerablemente más larga para conseguir mayor grado de protección. Una contraseña ideal combinaría una mayor longitud y distintos tipos de caracteres.

ü  Crear Contraseñas Seguras en 3 pasos

Paso 1: Elige una frase
Para crear una contraseña segura, puedes comenzar por una simple frase. Por ejemplo, utilicemos la frase: "Estamos promoviendo la creación de Contraseñas más Seguras", esta frase tiene 8 palabras.

Si obtenemos la primera letra de cada palabra obtenemos: EplcdCmS, solo letras.
Si cambiamos la letra "E" por "3" obtenemos: 3plcdCmS, incluimos  solo letras y números.

Paso 2: Agregar caracteres especiales
Hasta ahora tenemos una contraseña medianamente segura, pero podemos mejorarla un poco agregando algunos caracteres especiales:

Si cambiamos la "C" por "(" y "mas" por "+" obtenemos: 3plcd(+S, incluimos letras, números y símbolos

Paso 3: Asociarla con algún sitio
Podemos utilizar nuestra nueva contraseña en diferentes sitios si utilizamos un prefijo o sufijo relacionado. Probemos tomando la primera letra y las siguientes dos consonantes del nombre del sitio.

Para agregar un poco de aleatoriedad, podemos alternar entre mayúsculas y minúsculas, y si la primera letra en el nombre del sitio es una vocal podríamos ponerla en mayúscula. Para ponerlo aún más interesante, usaremos la misma regla para decidir si usaremos el nombre del sitio como prefijo o sufijo de nuestra contraseña.

para Hotmail:    HotM3plcd(+S    3plcd(+SHotM
para Facebook: Fcbk3plcd(+S      3plcd(+S Fcbk
para YouTube:  YouT3plcd(+S      3plcd(+SYouT

Este es solo un ejemplo de cómo podríamos utilizar una serie de reglas para personalizar nuestras contraseñas para cada sitio. Invertir el orden de las letras en el sufijo, usar solo vocales, solo consonantes o agregar otros caracteres que prefieras o que te vengan en mente cuando pienses en el sitio en cuestión, son diferentes maneras de mejorar la seguridad de tus contraseñas y proteger tu identidad.

Ahora bien, aunque esta técnica nos permite reutilizar una parte de la contraseña (la frase inicial) para varios sitios, sería una mala idea utilizarla para sitios más importantes como aquellos donde utilices cuentas bancarias. En sitios como esos, sería más práctico utilizar una frase inicial única.

No olvide anotar en algún sitio como cuaderno una agenda o archivo de texto en la computadora y al guardarlo y no escriba como titulo CONTRASEÑAS, por que en caso de perderlas estaría dejando la llave a personas ajenas, cámbielas constantemente y anote la fecha de cambio de contraseña, esto es útil en caso de que por algún motivo las llegara a olvidar..

Herramientas útiles para la generación de contraseñas seguras:

Es recomendable tener siempre presente que para proteger cualquier información en internet, es importante contar con una buena contraseña la cual representa la llave mágica que nos permitirá acceder a los servicios donde nos registramos, para ayudarte con esa tarea que para algunos de nosotros podrá resultar abrumador y aburrido, aquí les dejamos algunos enlaces de generadores de contraseñas.

Disponible en español, permite configurar unos sencillos parámetros para generar contraseñas con diferentes nivel de seguridad. Lo más interesante de esta web es que podemos comprobar que tan segura es nuestra contraseña.

Este sitio web simplemente es una manera fácil de generar contraseñas seguras para usar en diversas webs, tiendas online, o cualquier otro lugar en el que puedas necesitar una clave. El sistema permite escoger el tipo y la longitud. Es especialmente recomendable la posibilidad de crear una clave sencilla de recordar, mediante un algoritmo que escoge de Internet fragmentos de palabras al azar, generando una contraseña única y fácilmente recordable.

Este servicio sirve para averiguar nuestra dirección IP de forma fácil, pero además tienen una herramienta de generación de contraseñas que nos permite generar claves aleatorias de 8 y 12 caracteres. Tenemos bastantes opciones de personalización, como por ejemplo, evitar que en la contraseña se ingresen caracteres con formas similares como l, 1.

Puedes seleccionar el número de claves a generar de una vez, lo que lo hace diferente de los demás es que incluye las opción de saltar los caracteres consecutivos y generar claves caracteres únicos.

En este generador podemos también crear claves con caracteres especiales, seleccionando en la cantidad de caracteres que queremos que contenga. El resultado es una contraseña muy segura, aunque un tanto difícil de recordar.

Tiene la peculiaridad de que da una sugerencia utilizando las palabras del código fonético internacional para recordar la contraseña generada, Genera una a la vez.

Este servicio que se basa en la fonética para crear contraseñas más fáciles de recordar pero igualmente seguras. Ingresamos una palabra y supuestamente nos generará de forma fonética una alternativa. He ingresado varias y los resultados no tienen nada que ver con la palabra original. Lo que quizás lo vuelve hasta más seguro.
   

Nota: Recuerde que "Lo único seguro es que nada es seguro", si, desafortunadamente ningún mecanismo de seguridad puede ser 100% efectivo, esta publicación solo tiene la intención de mejorar la seguridad de sus contraseñas.

Fuente: experiencia y varios sitios