Manejando el asunto de las contraseñas de la forma correcta.
Hacer click en la imagen para ampliar
Las contraseñas se utilizan para permitir o denegar el acceso a un
recurso.
Es importante que las contraseñas que usemos sean seguras/robustas, para
evitar que un usuario no autorizado pueda obtenerlas y usarlas para propósitos no
deseados.
Como puede verse en la siguiente tabla, si se utiliza una clave de 8 caracteres de
longitud, con los 96 caracteres posibles, puede tardarse 2.288 años en descifrarla
(analizando 100.000 palabras por segundo).
Esto se obtiene a partir de las 96^8
(7.213.895.789.838.340) claves posibles de generar con esos caracteres.
Esta medición se
realizo en 2012, las computadoras han evolucionado en lo que respecta a capacidad de
procesamiento.
por lo que en la actualidad estas cifras pueden haber cambiado en una forma drástica.
Consejos prácticos para un mejor manejo de las claves
secretas
No utilizar palabras comunes a nuestro entorno social.
No utilizar nuestros datos personales o el de nuestros seres
queridos para formar la contraseña
No usar contraseñas completamente numéricas con algún
significado
Longitud mínima de al menos 9 caracteres.
No usar la misma contraseña para sistemas diferentes.
Si Cambiar las contraseñas regularmente.
No deben anotarlas en un papel.
Si se utiliza una contraseña en una computadora no confiable,
Cambiarla.
Configurar los mecanismos de recuperación de contraseñas.
Deben ser fáciles de recordar para no verse obligado a escribirlas.
Crear contraseñas con al menos tres de los siguientes cuatro
conjuntos de caracteres.
Minúsculas.
Mayúsculas.
Letras.
Símbolos especiales.
Para proteger las contraseñas
No permitir ninguna cuenta sin contraseña.
Si se es administrador
del sistema, repasar este hecho periódicamente.
No mantener las contraseñas por defecto del sistema.
Por
ejemplo, cambiar las cuentas de Root, System, Test, Demo, Guest,
etc.
Nunca compartir con nadie la contraseña.
Si se hace, cambiarla
inmediatamente.
No escribir la contraseña en ningún sitio.
Si se escribe, no debe
identificarse como tal y no debe identificarse al propietario en el
mismo lugar.
No teclear la contraseña si hay alguien mirando.
Es una norma
tácita de buen usuario no mirar el teclado mientras alguien teclea
su contraseña.
No enviar la contraseña por correo electrónico ni mencionarla en
una conversación.
Si se debe mencionar no hacerlo explícitamente
diciendo: “mi clave es…”.
No mantener una contraseña indefinidamente.
Cambiarla
regularmente.
Disponer de una lista de contraseñas que puedan
usarse cíclicamente (por lo menos 5).
IMG
Redes relacionadas
:
