Contraseñas y doble factor

Una contraseña débil o repetida abre muchas puertas a la vez. Las pautas habituales de buenas prácticas son estas:

Contraseñas

• Largas: mejor una frase de varias palabras que una palabra con un número al final.
• Únicas: una distinta para cada servicio. Si una web se la deja robar, no deben servir en las demás.
• Sin datos personales: ni fechas de cumpleaños, ni nombres de hijos o de mascotas.
• Un gestor de contraseñas las guarda y las genera; así solo recuerdas una clave maestra.
• No se comparten, ni con compañeros ni con el soporte técnico: si alguien necesita acceso, la empresa debe darle el suyo.
• No las apuntes en notas pegadas al monitor.

Doble factor (verificación en dos pasos)

Además de la contraseña, se pide algo más: un código de una aplicación o de un SMS, una llave física o tu huella. Aunque alguien robe tu contraseña, sin el segundo factor no entra. Actívalo al menos en el correo, la banca y las cuentas de trabajo.

Cuándo cambiarla

Cámbiala en cuanto sospeches que se ha filtrado o si te dicen que tu cuenta ha aparecido en una filtración; no hace falta cambiarla cada semana sin motivo. Y no cuentes nunca a nadie los códigos que te llegan por SMS o por la aplicación.

Fuente: INCIBE, Instituto Nacional de Ciberseguridad (consejos y guías de ciberseguridad), consejos generales