# Limitaciones de las contraseñas

# Nuestra contraseña no tiene nada de malo (o sí), pero hay limitaciones

El uso de contraseñas nos proporciona la posibilidad de almacenar información o proteger el acceso a la información de manera muy segura, siempre que tengamos en cuenta algunas recomendaciones:

- Las contraseñas deben ser largas (al menos 12 caracteres, pero 14 o más es preferible).
- Combinar letras mayúsculas, minúsculas, números y símbolos.
- Evitar el uso de palabras que aparezcan en el diccionario.
- Utilizar información que sea difícil asociar al usuario (por ejemplo, nombres de mascotas, matrículas de coches, números de teléfono... no son buenas opciones, ya que podemos haber compartido esos datos facilitando que alguien pudiera averiguar nuestra contraseña).

Canva. Mujer fuerte (Elaborado con Canva)

Cuando una contraseña cumple estas características (u otras similares, las listas de requisitos son variadas), suele decirse que es una contraseña fuerte.

### ¡Manos a la obra!

A través de la siguiente herramienta, podemos comprobar el nivel de fortaleza de distintas contraseñas para ver si la información que protegemos con ella está segura así como hacernos una idea de cuánto tiempo se tardaría en hackear esa contraseña. Para acceder a la herramienta, pulsa sobre la siguiente imagen:

Elaboración autores REA original. Password Monster - Comprobador de contraseñas (CC BY-SA)

### Para saber más...

En el vídeo que te enlazamos, puedes aprender más sobre los peligros de las contraseñas, sus usos y cómo utilizarlas mejor. Todo ello de la mano de una fantástica divulgadora en seguridad informática: ChicaGeek

# Las contraseñas pueden ser fuertes... pero no valen para todo

El uso de contraseñas nos puede proporcionar un mecanismo seguro de proteger el acceso a la información, pero en su uso nos encontramos con dos limitaciones muy importantes:

### ¿Cómo transmitimos la contraseña?

Necesitamos transmitir la información que está protegida por la contraseña a otra persona. Para ello:

- necesitamos también transmitir la contraseña a esa persona para que pueda acceder a la información protegida...
- al transmitir una contraseña, nos podemos encontrar con que la estamos exponiendo a hackers o a que la capture otra persona que no era el destinatario legítimo.

Por lo tanto, la primera limitación que encontramos es que las contraseñas no son adecuadas cuando necesitamos que otra persona acceda a la información protegida con ella.

Veamos un ejemplo (Pulsa para desplegar)
  - Podemos pensar que una caja fuerte es segura porque tiene un código de seguridad para poder abrirla y acceder a su contenido.
  - El problema surge cuando tenemos que compartir dicho código con otras personas para que puedan abrir también la caja fuerte.
  - ¿Podrías pensar en situaciones en las que se comprometiese la seguridad en este ejemplo?
  OpenClipart-Vectors. Caja fuerte, a salvo y dinero (CC0)

Aunque la transmisión de la contraseña parece la única solución, existen alternativas más seguras:

- se pueden utilizar sistemas de encriptación: cifrando las comunicaciones,
- autenticación de dos factores:
  - haciendo uso haciendo uso de una combinación de algo que el usuario conoce: una contraseña;
  - y también un elemento que posee: por ejemplo un dispositivo móvil donde se envía el código de verificación.

Estas dos medidas pueden brindar un nivel adicional de protección.

Importante: tener en cuenta que la transmisión de la contraseña solo debe realizarse a través de canales seguros, como una conexión cifrada. De esta manera, se puede garantizar que la contraseña no sea expuesta a hackers o personas no autorizadas. Si empleamos estas alternativas, reduciremos significativamente el riesgo de comprometer la seguridad de la información protegida

### Segunda limitación

La seguridad informática se ocupa de que nadie pueda acceder a una información si no tiene derecho a ello. Pero además tiene otros objetivos como garantizar que la información transmitida llega correctamente a su destino.

No podemos utilizar una contraseña para hacer estas comprobaciones, por lo que las contraseñas no cubren todos los objetivos de la seguridad informática.

Veamos un ejemplo (Pulsa para desplegar)

  Si seguimos con la analogía de la caja fuerte, emplear un código para guardar elementos en la caja fuerte no evita que la caja fuerte o su contenido pueda ser dañado por múltiples causas (un incendio, un terremoto, una inundación... etc).

Ahora que los mencionamos... ¿cuáles son estos objetivos?

Banco de imágenes del EMTIC. Chica pensativa (CC BY-SA)

Vamos a descubrirlo en los siguientes apartados.

Página 5 de 17

Obra publicada con Licencia Creative Commons Reconocimiento Compartir igual 4.0

Creado con eXeLearning (Ventana nueva)