Entradas con la etiqueta ‘seguras’
Trucos para tener contraseñas seguras y fáciles de recordar
Una de las cosas que mas me preguntan en los cursos es como administrar tanta contraseña para todos los servicios que ultimamente usamos. La respuesta no es sencilla… pero tampoco tiene que ser muy complicada.
Para empezar, descarto usar la misma contraseña para todo. A ser posible hay que usar una distinta para cada cosa, pero claro eso es difícil de memorizar…. o tal vez no. Pongamos un ejemplo.
Supongamos que quiero tener contraseñas distintas (y seguras) para éstos 5 sitios:
- Gmail
- Yahoo
- Tumblr
Cojamos las 4 primeras letras de todas ellas
- gmai
- yaho
- twit
- face
- tumb
ahora pongamos la primera y última letra en mayúsculas, y el resto en minúsculas
- GmaI
- YahO
- TwiT
- FacE
- TumB
y ahora le añadimos el guión , el símbolo de % y por ejemplo un año que recordemos fácilmente
- GmaI-%1990
- YahO-%1990
- TwiT-%1990
- FacE-%1990
- TumB-%1990
Tenemos ya, cinco contraseñas distintas, fácil de recordar (solo hay que recordar la regla), y que sirve para cualquier otro servicio que nos queramos añadir
- WorD-%1990 (sería la de WordPress)
Otra posibilidad es usar “passphrases” en lugar de password.
MCMLRACD (Esas iniciales no dicen nada, pero si “Mi Carro Me Lo Robaron Anoche Cuando Dormía“), si a eso le añadimos una coletilla con algún número, y/o símbolo tenemos una contraseña robusta.
Por último, una técnica que uso a veces.
Cuando me doy de alta en un nuevo servicio, uso siempre una misma contraseña, fácil de recordar. Si el servicio me está gustando y empiezo a guardar información sensible, paso a un segundo nivel, con una contraseña mas segura, pero que también es común con otros servicios parecidos. Solamente cuando ese servicio (web) es ya realmente necesario y lo uso constantemente, me planteo una regla similar a la que he puesto de ejemplo al principio. Así, no suelo tener problemas (toco madera) con las contraseñas.
Por supuesto son solo ejemplos, y cada uno tenemos nuestras técnicas, Y tú, ¿que técnica usas?
PD: Cualquier parecido de esas reglas con las que yo uso, es mera coincidencia.. son solo ejemplo
Technet & Security: Up to Secure2010 (Zaragoza)
miércoles, 24 de febrero de 2010 9:00 – miércoles, 24 de febrero de 2010 14:00 Madrid, París
CREA (Confederación de Empresarios de Aragón)
Avda. Ranillas, 20
zaragoza 50018
España
Agenda
Dirigido a IT Pros, responsables de seguridad y técnicos auditores de la seguridad de los sistemas informáticos. La gira Up To Secure 2010 recoge temas de actualidad en la seguridad informática para poder ayudarte en la tarea continua de mantener la infraestructura de tu empresa al día, segura y mejorando constantemente. Ven a pasar una mañana de seguridad con nosotros. Seguro que disfrutas con nosotros.
09:00 – 09:15 Registro
09:15 – 10:00 D-Link: Circuitos de Vídeo vigilancia IP
La seguridad física es una parte más de la seguridad de tu red o de tu negocio. Con las nuevas soluciones D-Link es posible controlar tu negocio a través de la red de tu organización, recibir las alertas en tus dispositivos móviles y almacenar las grabaciones en ubicaciones seguras. ¿Estás seguro de que en tu negocio pasa lo que tiene que pasar cuando tu no estás?
10:00 – 10:45 SmartAccess: Portátiles corporativos a prueba de robos
Utilizando Windows 7 y el acceso biométrico o el DNI electrónico Rames Sawart, de SmartAcces explicará las novedades de las tecnologías de seguridad incluidas el nuevo sistema operativo Windows, como BitLocker, BitLocker To Go y Windows Biometric Framework para poder combinarlo y proteger la confidencialidad de la información contenida en los portátiles corporativos usando tu e-DNI o accesos biométricos.
10:45 – 11:30 Café
11:15 – 12:00 Quest Software: Estrategia ante desastres en AD y Exchange
Se ha caído el servidor de correo y el AD. Tranquilos, tenemos copia de seguridad de ellos, ¿no? Los entornos de Directorio Activo y Exchange son críticos en cualquier compañía. Entre los complejos procedimientos de seguridad que se han de establecer, un punto fundamental es el plan de contingencia que permita recuperar ambos sistemas en caso de desastre. Durante esta sesión Quest mostrará una solución integral de Backup y Recuperación para tecnologías Microsoft (AD, Exchange y SharePoint).
12:00 – 12:45 Microsoft Technet: Forefront Protection, Corporate Client Security
Forefront Client Security es la solución de protección antimalware mejor pensada para tu entorno coorporativo. ¿Vas a migrar o estás pensando en migrar tu plataforma a Windows 7? Hazlo de una vez con Forefront Client Security y deja tu protegido para los próximos años. Totalmente integrado en el AD y controlable desde una consola centralizo. ¿Quieres saber cómo se implanta? ¿Quieres verlo funcionar?
12:45 – 13:30 Informática 64: Guerras Navales
Navegar por Internet es a veces casi igual de peligroso que navegar por los mares en tiempos en los que la piratería era un negocio honrado. En esta sesión se analizarán las principales medidas de seguridad que ofertan los principales Internet Browsers para proteger a sus intrépidos usuarios, que pululan por ese, cada vez más encrespado, mar que es la Red. También, conocerás, de primera mano Apolo, el nuevo ActiveX de I64 para ayudarte en la detección de correos falsos en los sistemas de correo electrónico a través de web.
13:30 – 13:45 Preguntas
Hoy es el día de la Internet Segura (9 de febrero)
El DIA INTERNACIONAL DE LA INTERNET SEGURA es un evento que tiene lugar cada año en el mes de febrero, con el objetivo de promover en todo el mundo un uso responsable y seguro de las nuevas tecnologías, especialmente entre menores y jóvenes.
El evento está promovido por la Comisión Europea y está organizado por INSAFE, la Red Europea por una Internet Segura y en España por la Asociación PROTEGELES como centro de sensibilización español.
En 2010, el Día internacional de la Internet Segura se celebra en más de 60 países de todo el mundo y está dedicado a la gestión de imágenes y contenidos en Internet, con el eslogan “Piénsalo antes” (“Think B4 U post!”), y se aborda el tema de la prevención difusión de imágenes y contenidosinapropiados en Internet por parte de los menores.
Generación de contraseñas seguras y fáciles de recordar
Una cosa que preocupa a cualquiera que tenga accesos privados por internet, es el tema de las contraseñas. Ahora mismo todos tenemos unas cuantas cuentas de correo, acceso al blog, a dominios, al banco, etc.
Si usas la misma contraseña para todo, y no es muy robusta, corres el riesgo de que te la descubran y tengan acceso a todo. Por lo tanto no conviene usar solo una, ni tampoco un par. Lo ideal sería tener una para cada cosa, pero claro entonces surje el problema de acordarse de todas ellas.
Hay programas por internet que permiten gestionar contraseñas, pero tienen el incoveniente de que si no los llevamos encima, no podremos acceder a nada, eso sin hablar de que accedan a él. Lo de apuntarlo en papelitos, tampoco es recomendable.
Entonces ¿que hacer?. Bueno, hay muchas soluciones, pero a mi una que me gusta es esta: crear una regla para todas.
Supongamos que quiero generar una contraseña para acceder a mi correo de yahoo y mi cuenta es: manolo@yahoo.com
También vamos a tomar como condición que la contraseña estará basada en la cuenta de correo. Es decir:
la cuenta de correo será: manolo@yahoo.com
la contraseña de la que partimos es: manolo@yahoo.com
Creamos la regla siguiente.
- La primera letra siempre en minúscula
- La primera vocal siempre en MAYUSCULA
- Las “o” se convierten en ceros
- La segunda vocal se sustituye por el símbolo “/”
- La arroba la sustituyo por el símbolo “+”
- No ponemos la terminación del dominio
La contraseña quedaría algo asi:
mAn/l0+yah00
Es solo un ejemplo, parece complicado, pero si nos acordamos de la regla es fácil convertir el texto. Lo importante es combinar MAYUSCULAS y minúsculas, numeros, letras, y otros símbolos, y que tenga una longitud superior a 8 caracteres. La que hemos generado cumple todos los requisitos, podría considerarse robusta.
La regla deber ser sencilla de recordar, y puede indicar algo que nos resulte familiar. Podríamos poner como base que todas terminasen en los 4 dígitos de nuestro año de nacimiento, pero cambiando los números por letras (caso del 3 por la E, el 0 por la o, el 5 por la S, etc).
Un ejemplo que siempre pongo cuando explico lo de las contraseñas en algún curso es ésta:
McMlRaCd.Me
Parece complicada. Pero no lo es, simplemente hay que acordarse de esa canción que decía:
Mi carro me lo robaron anoche cuando dormia.
He cogido las primeras letras de cada palabra, y he ido poniéndolas MAYÚSCULA, minúscula, MAYÚSCULA, minúscula, MAYÚSCULA, minúscula , al final un punto, y Me (Manolo Escobar)






