En una era donde las actividades bancarias, laborales y personales se desarrollan en línea, la contraseña sigue siendo la primera barrera de defensa ante ciberataques. Sin embargo, muchas personas aún cometen errores básicos al momento de proteger sus cuentas, facilitando el trabajo a los ciberdelincuentes.
“Los atacantes no siempre buscan a una persona específica. Lo que buscan son accesos fáciles, y una contraseña débil es una invitación abierta”, advierte Manuel Santa Cruz, Sub-Gerente de Seguridad de la Información en Entel.
Con motivo del Día Mundial de la Contraseña —celebrado en mayo—, Santa Cruz identificó los errores más frecuentes al generar contraseñas y cómo corregirlos:
- Confiar en administradores de contraseñas no seguros. No todas las herramientas ofrecen el mismo nivel de protección. Es crucial utilizar plataformas reconocidas, que incluyan cifrado robusto y opciones como autenticación biométrica.
- Ignorar si tus datos han sido filtrados. Verificar periódicamente si tus credenciales han sido comprometidas es clave. Herramientas como Have I Been Pwned permiten saber si tu correo electrónico o contraseña están en bases de datos filtradas.
- Usar contraseñas obvias. Combinaciones como “123456” o “password” siguen siendo increíblemente comunes. Las claves deben incluir letras, números y símbolos, y evitar palabras comunes.
- Reutilizar contraseñas en varias plataformas. Este error puede exponer múltiples cuentas si una sola es vulnerada. Cada servicio debe tener una clave distinta.
- No actualizar las contraseñas con regularidad. Aunque puede parecer una molestia, cambiar las claves cada cierto tiempo —especialmente en servicios financieros o de correo— reduce el riesgo de acceso no autorizado.
- Basarse en datos personales fácilmente accesibles. Fechas importantes, nombres de mascotas o familiares pueden ser obtenidos fácilmente de redes sociales, lo que facilita los ataques por fuerza bruta.
- No activar la autenticación en dos pasos. Esta función agrega una capa de seguridad adicional, como un código que llega al teléfono, y puede frenar intentos de intrusión incluso si la contraseña ha sido filtrada.
Además, el especialista recuerda una regla esencial: nunca se debe compartir la contraseña, ni siquiera con personas de confianza. “La seguridad en el entorno digital no requiere conocimientos avanzados de tecnología. Se trata, sobre todo, de adoptar buenas prácticas y mantener una cultura de prevención”, señala Santa Cruz.
Mantenerse informado, usar herramientas confiables y revisar regularmente nuestras configuraciones puede hacer la diferencia entre estar protegido y ser víctima de un ataque. En un mundo digitalizado, una contraseña segura es mucho más que una clave: es una medida de protección personal y colectiva.
