Nivel 1 · 1A Contraseñas · Lección 2 de 3
Armá una clave de acero y qué hacer si te hackean
La receta que mejor funciona: una frase de 4 a 6 palabras al azar, sin relación entre sí, separadas con guiones. Por ejemplo "luna-bicicleta-nube-trueno-escalera". Evitá frases famosas y letras de canciones: también están en las listas de los atacantes.
No hace falta que recuerdes todas tus claves. Un gestor de contraseñas (hay gratuitos y de pago, o el que viene en tu celular) genera una clave larga y distinta para cada cuenta y la guarda cifrada. Vos recordás una sola: la clave maestra, que es la frase larga.
Si te hackearon, el orden importa
Primero cortá la entrada del atacante: cambiá la clave desde un dispositivo de confianza y cerrá las sesiones abiertas en otros dispositivos. Después reforzá la cuenta activando la verificación en dos pasos. Por último evitá el contagio: cambiá la clave de otras cuentas donde usabas la misma y avisá a tus contactos que no abran enlaces raros tuyos.
Para ir más a fondo
Por qué las palabras al azar funcionan
Si elegís cada palabra al azar de una lista de 7.776 palabras (el método llamado Diceware), cada palabra aporta unos 12,9 bits de aleatoriedad. Con 5 palabras son unos 64 bits: más de 18 trillones de combinaciones. Lo que importa es que la elección sea realmente al azar, no que a vos te parezca rara.
Preguntas de repaso
¿Cuál es una buena base para una clave que puedas recordar?
Respuesta: De 4 a 6 palabras al azar separadas con guiones. Es larga, no depende de datos tuyos y se recuerda con una imagen mental. Una sola palabra, aunque lleve símbolos, es corta.
Notás que alguien entró a tu cuenta. ¿Qué hacés primero?
Respuesta: Cambiar la clave desde un dispositivo de confianza y cerrar las otras sesiones. Lo primero es cortarle la entrada al atacante. Después se refuerza la cuenta y se evita el contagio.
¿Qué ventaja tiene un gestor de contraseñas?
Respuesta: Genera claves largas y distintas, y vos recordás solo una. Resuelve el problema de tener que recordar muchas claves largas. No reemplaza al segundo paso: se usan juntos.