Una contraseña fuerte es vital para la seguridad online del usuario

Según un estudio publicado por la Universidad de Cambridge sobre las webs que obligan al registro de sus usuarios, la incorrecta aplicación de los estándares de seguridad y prácticas recomendables, perjudica seriamente la seguridad del usuario.

Esta no es la primera vez que en Gigle tratamos el tema de las contraseñas, pero la seguridad del usuario no es una opción y debe ser una prioridad absoluta si no se desea acabar teniendo problemas en Internet.

En Internet existe una alta cantidad de sites web que obligan a sus usuarios al registro y autenticación mediante contraseñas para acceder al contenido. Esta no es una práctica negativa, ya que cada responsable de una web ya sea una empresa o un internauta, es libre de escoger bajo que condiciones quiere publicar su contenido en Internet.

El peligro llega cuando cierto tipo de sites web, implementan en sus portales sistemas de baja seguridad de autenticación por contraseña. Aunque pueda parecer que tan solo estas webs y sus usuarios se verán afectados de la baja seguridad de estos sistemas, la realidad es bien distinta.

La baja seguridad de estos sistemas de autenticación por contraseña, comprometen directamente a otros servicios online que si tienen implementados sistemas de alta seguridad, ya que un porcentaje de estos usuarios reutilizan sus contraseñas.

Uno de los modos utilizados por los atacantes que van en busca de contraseñas, es tratar de romper la seguridad de los llamados sites débiles. Una vez se ha roto la seguridad de estos sites y se han obtenido las contraseña, utilizan el correo electrónico asociado a estas contraseñas para acceder a otros servicios en los que disponen de alta seguridad como los de comercio electrónico, pero en los que estos usuarios reutilizan la misma contraseña.

Este estudio realizado por la University of Cambridge, ha tomado datos de 150 webs, y siendo tan reducido el número de servicios a analizar, se ha detectado la repetición de contraseñas por parte de los usuarios.

La solución podría pasar por que cada site web advirtiera a sus usuarios de los peligros que conlleva la reutilización de las contraseñas, aunque finalmente esta es una decisión muy personal ya que esta reutilización se da a menudo debido a que los usuarios disponen de cuentas en multitud de sitios, y creen más fácil de recordar una contraseña para todos.

Esta práctica es totalmente errónea y puede acarrear serios problemas.

Una contraseña dura debe contener letras, números, espacios y signos, y nunca deben utilizarse palabras de diccionario, nombres propios de la familia, etc.

Internet no es nuevo para muchos de nosotros, pero todavía hoy son registradas cuentas con contraseñas totalmente vulnerables.

Durante el robo de contraseñas de Hotmail que se produjo a finales de 2009, se pudo comprobar que una buena parte de los usuarios no utiliza en sus passwords combinaciones de letras, números, y carácteres, si no su nombre propio, el de un familiar, o una secuencia de números ordenada.

Por poner un ejemplo, la contraseña más utilizada en los miles de cuentas de fueron hackeadas era la secuencia; “123456″.

Importante: Si se quiere estar seguro online, se deben utilizar en las contraseñas combinaciones de letras, números y carácteres, y sobre todo, no reutilizar la contraseña en otros sitios web por que invalidaría la medida de seguridad anterior.