Como crear contraseñas robustas en internet

índice

Recomendaciones de interés para internautas

Para poder preservar la privacidad en internet o en ámbitos digitales online es fundamental el uso de contraseñas fuertes o seguras. De esta manera podremos eludir accesos no autorizados por parte de terceros a nuestras cuentas. Por lo que procedemos a continuación a presentar una serie de consejos para de esta manera poder reforzar la seguridad y por lo tanto la privacidad de datos en entornos digitales.

Es práctica común por parte de un sector de la ciudadanía el utilizar contraseñas poco robustas, con la amenaza o la inseguridad que esto implica. En muchas ocasiones, decidimos consumar la creación de una clave de acceso de manera rápida, sin tener en cuenta o sin  valorar las consecuencias que esto puede acarrear y el riesgo que puede entrañar.

Por lo que el riesgo de que terceros no autorizados puedan tener acceso a nuestras cuentas puede ser múltiple o plural.

A continuación vamos a proceder a proporcionar una serie de útiles consejos para reforzar nuestras contraseñas y así de esta manera que sean más seguras:

  • Longitud: Utilizar al menos 8-10 caracteres. Hay que tener en cuenta que lógicamente cuanto más extensa sea, mejor.
  • Combina caracteres: Hay que procurar que esté compuesta por mayúsculas, minúsculas, números y caracteres especiales.
  • Evitar la información personal: Hay que abstenerse de incluir datos muy personales, como nuestro nombre, el de nuestra película favorita, el día de nuestro cumpleaños o nuestro número de teléfono móvil. De esta manera cualquier persona que conozca o acceda a información sobre nosotros podrá deducirlos fácilmente.
  • Prudencia con la elección de las claves más comunes: Se desaconseja absolutamente prácticas como las de memorizar en base al teclado (ejemplo: 123456, o QWERTY) o utilizar palabras o expresiones ya elaboradas como por ejemplo: contraseña.
  • No utilizar patrones sencillos: Un ejemplo claro sería determinar que la primera letra esté en mayúscula seguida de 4 ó 5 en minúscula o usar uno o dos números y culminar con un carácter especial como un signo de interrogación (ejemplo: Puente23?). Esto es mala práctica.
  • Evitar reutilizar contraseñas ya definidas: Es fundamental proceder a crear  claves distintas para cada cuenta online. De esta manera, si alguna persona  consiguiera tener acceso a una en particular, no podría tener acceso al resto nuestros servicios.

Podemos seguir todos estos consejos descritos de manera asequible en una infografía alojada en la página web corporativa de INCIBE (Instituto Nacional de Ciberseguridad):

https://www.incibe.es/ciudadania/formacion/infografias/crea-tu-contrasena-segura

Dicha infografía ofrece una sistemática que se puede utilizar  cada  vez  que procedamos a registrarnos en un sitio web. A continuación reproducimos los pasos a seguir para poder crear una contraseña segura:

  • Paso 1: Pensar una frase. Puede tener significado para nosotros o simplemente unir 2 ó 3 palabras al azar, pero que nadie más conozca. Longitud mínima recomendada de 10 caracteres.
  • Paso 2: Alternar mayúsculas y minúsculas. Unimos las palabras y resaltamos las iniciales con mayúsculas.
  • Paso 3: Sustituir letras por números. Un truco es intercambiar algunas letras por cifrras, como “o” por 0, “i” por 1, “e” por 3 o “a” por 4.
  • Paso 4: Añadir caracteres especiales. Solo queda incluir algún símbolo. Por ejemplo: @, # o %.
  • Paso 5: Personalizar la clave para cada servicio. Podemos utilizar las dos primeras letras del servicio y una la ponemos al principio y otra al final de la clave, ambas en mayúsculas. Ejemplo: si el servicio se llama “Jurisprudencia”, usaremos la J y la U.

Como medida de seguridad extra, INCIBE nos recomienda seguir también estos otros consejos para que los ciberdelincuentes no tengan nada que hacer:

  1. Utilizar gestores de contraseñas
  2. No repetir las mismas contraseñas
  3. Cambiarlas cada cierto tiempo (3 meses)
  4. No compartirlas con nadie, ni amigos ni familiares
  5. Utilizar la verificación en dos pasos siempre que sea posible
  6. Configurar el móvil, tablet u ordenador para que al introducir la contraseña, no se muestren los caracteres que se pulsan.

En último lugar, es muy importante tener en cuenta que cada usuario/persona  puede usar o emplear varias contraseñas diferentes con las implicaciones que esto entraña, siendo la más importante la dificultad para recordarlas todas ellas. La manera de evitar este notorio problema, es la utilización de un Gestor de Contraseñas con  una fiabilidad demostrada.

Por lo que, utilizando este sistema, solamente sería necesario retener en la memoria la clave de acceso que hayamos seleccionado para entrar al Gestor de Contraseñas, la cual podemos denominarla contraseña madre, más conocida como clave maestra.

Fuente: AEPD e INCIBE

Otra entrada de interés: Controla tus datos personales en internet

Grabación de llamadas comerciales. ¿Obligación o derecho?

La grabación de llamadas comerciales, por tanto, no puede entenderse únicamente como una obligación impuesta a las empresas. También es un derecho que protege a los usuarios, garantizando que puedan acceder a la información que les concierne y que se ha tratado de manera transparente y conforme a la ley.

LEER MÁS »
Meta utilizará los datos de sus usuarios para entrenar su IA

Protección de Datos y Privacidad Meta, la empresa propietaria de Instagram, Facebook y WhatsApp, está actualizando las condiciones de privacidad de  sus usuarios de tal manera que autoricen el uso de sus datos (incluyendo fotos o publicaciones) para alimentar y entrenar su herramienta de Inteligencia Artificial (IA), salvo si se oponen a ello. Personalmente considero que el interesado o afectado (usuario) tendría que prestar su  consentimiento expreso, inequívoco e informado para poder proceder al tratamiento de sus datos personales por parte de Meta. Teniendo el derecho asimismo de retirarlo en cualquier momento (artículo 7.3 RGPD UE). No obstante, Meta reconoce el derecho de oposición del usuario al tratamiento de sus datos personales conforme a lo estipulado por el artículo 21.1 RGPD UE. Puesto que según la propia Meta, la base jurídica en la que se ampararán serán sus intereses legítimos de usar la información del usuario para desarrollar y mejorar la IA en Meta. El artículo 6.1. f) RGPD UE contempla como una base legitimadora para poder proceder al tratamiento de datos, la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. Ahora bien, habría que comprobar si esos intereses legítimos alegados por el responsable del tratamiento (Meta) están justificados y son conformes a derecho. Sería interesante saber cuál sería la opinión de la autoridad de control nacional (AEPD), en un futuro pronunciamiento al respecto. Puesto que tales intereses legítimos no están nada claros.    Por otra parte hay que decir también que el ejercicio del derecho de oposición requiere de varios pasos que no son sencillos (requiere de siete acciones por parte del usuario), además la oposición nunca es completa, y no excluye a terceros, ni la cesión a terceras personas. Una prueba clara de que tal derecho no es completo, se encuentra en que la IA de Meta no distingue en las fotos entre los perfiles de usuarios que autorizaron el uso de sus datos personales del resto. De tal manera, que Meta no procede a informar sobre qué uso hace de los datos de terceros que no hayan dado su consentimiento previamente, entre los cuales podría haber datos de colectivos vulnerables como son los menores de edad. Según la propia Meta están trabajando en la nueva versión de la Política de Privacidad para que de esta manera refleje todos estos cambios. Esta nueva versión entrará en vigor el 26 de junio de 2024. En último lugar, procedemos a suministraros una URL con un vídeo donde podréis consultar los pasos a seguir para ejercitar el derecho de oposición al tratamiento de datos personales habilitado por Meta: derecho de oposición ante Meta

LEER MÁS »