Internet
Contraseñas Eficaces para Internet
Hola Internautas:
Os voy a enseñar un poquito, como debemos de configurar nuestras contraseñas en Internet para hacer que el adivinar ese código, se convierta en una tarea más difícil.
<div style="text-align: center;">
</div><div style="text-align: center;">
</div>No utilizar la misma contraseña en varios sitios Web
Ahora para casi todo necesitamos una contraseña (correo electrónico, banca en línea, redes sociales, tiendas en línea, etc.), así que mucha gente utiliza la misma contraseña para todo, pero esto es peligroso, ya que si alguien averigua nuestra contraseña de Facebook por ejemplo, tendrá también la de nuestro correo, cuenta bancaria en línea, o cualquier cuenta de la que dispongamos.
Solución: Utilizar contraseñas distintas para cada web
Debemos de utilizar contraseñas distintas para cada web, pero especialmente para el correo electrónico y la banca en línea. Es una buena idea pensar en una frase que nos recuerde a esa página o algo que relacionemos con la web y utilizar abreviaturas o si es muy larga, utilizar las primeras letras de cada palabra.Para hacerla más segura también deberíamos de poner algunas mayúsculas mezcladas con números y símbolos.
No utilizar como contraseña palabras comunes del diccionario
<div>Las contraseñas “fáciles” o comunes como “contraseña”, “qwerty”, “ abcd1234”, “123456” etc no son una buena idea a la hora de crear una clave con una dificultad media siquiera. Esto le facilita mucho el trabajo a cualquiera que quiera apoderarse con una de nuestras cuentas.
Solución: Utilizar una contraseña que combine letras, números y símbolos
Solo hay 26^8 (veintiséis elevado a ocho) es decir 208827064576 combinaciones posibles para una contraseña de 8 caracteres compuestos solamente por letras minúsculas, mientras que las combinaciones posibles para una contraseña de 8 caracteres que incluye letras mayúsculas y minúsculas, además de números y símbolos son de 94^8, es decir 8507630225817856 combinaciones. Son acerca de 6 trillones más de posibles variaciones, lo que hace mucho más difícil adivinar o averiguar nuestra contraseña.</div><div>
</div><div>Evitar el uso de contraseñas basadas en datos personales
</div><div>Todos compartimos información sobre nosotros mismos con amigos y compañeros de trabajo o gente que simplemente conocemos por internet. Los nombres de nuestros hijos, de nuestra pareja o nuestra mascota no suelen ser secretos, por lo que no tiene ningún sentido utilizarlos como contraseña. También se deben evitar fechas de nacimiento, números de teléfono o direcciones.
</div><div>Solución: Crear una contraseña que sea difícil de adivinar
</div><div>Elegir una combinación de letras, números o símbolos para crear una contraseña que no esté relacionada con nuestra información personal. O elegir una palabra, y ponerle números y símbolos al principio y al final para incrementar la dificultad.</div><div>
</div><div>No escribir la contraseña y guardarla en un lugar poco seguro
</div><div>Algunos tenemos tantas cuentas en línea que necesitamos escribir las contraseñas en algún sitio para no olvidarlas - por ejemplo Mave que la escribió en su firma, aunque parece que ya se la sabe - hasta que las aprendamos.
</div><div>Solución: Guardar los recordatorios de contraseñas en un lugar secreto que no esté visible
</div><div>No es una buena idea coger un post-it, escribir nuestra contraseña y pegarlo en la pantalla de nuestro ordenador, o en el escritorio. Cualquiera podría robarlas fácilmente y hacerse con nuestras cuentas. Si decidimos guardar las contraseñas en un archivo de nuestro ordenador, debemos ponerle un nombre diferente, de modo que nadie sepa lo que hay dentro., es decir, evitar nombres como “mis contraseñas”, ya que sería demasiado obvio =.=</div><div>
No olvidar la contraseña
Al elegir una buena contraseña, suele ser más dificil recordarla, así que deberíamos de crear una buena pregunta de seguridad, cuando nos den la posibilidad, y poner un correo electrónico opcional para estos casos.
</div><div>
Solución: Asegurarnos de que nuestras opciones de recuperación de contraseñas están actualizadas
Deberíamos asegurarnos de que la dirección de correo electrónico está actualizada, de modo que si necesitamos pedir un email de borrado de contraseña, éste va a llegar al lugar adecuado.</div><div>
</div><div>Muchos sitios Web nos pedirán que respondamos a una pregunta para verificar nuestra identidad en caso de que olvidemos la contraseña. Si somos podemos crear nuestra propia pregunta, procurar poner una pregunta para la que solo nosotros sepamos la respuesta. La respuesta nunca debería ser algo que se pueda adivinar recabando información que hayamos publicado en línea en nuestros perfiles de redes sociales, blogs, etc.</div><div>
</div><div>Si tenemos que elegir una pregunta entre una lista de opciones (por ejemplo, en qué ciudad nacimos), debemos ser conscientes de que estas preguntas son mucho menos seguras. Procurar poner una respuesta que sea única. Para ello, podemos recurrir a alguno de los consejos anteriores o bien seguir un patrón como, por ejemplo, añadir siempre un símbolo después del segundo caracter de la respuesta (Ej.: Mi@chigan), de modo que aunque alguien sepa dónde nacimos, nunca sabrá la respuesta a nuestra pregunta secreta.
Eso a sido todo por hoy 
P.D.- Mi contraseña es 12345@6. Lo dejo aquí por que no me quedan post-it…</div>
15 Oct 2009, 02:56
De veras crees ke alguien la usara?
(Ese es el truco jeje)
PD: Me refiero a tu contraseña
Interesante… gw Trak, aunque a veces es complicado cumplirlo todo, te rayas de pensar y pones la primero chorrada de password
Siento discrepar… si tengo que cambiar de contraseña para cada web, la hemos liado. Ya bastante tengo con las webs en las que ‘‘2_Face’’ ya esta cogido o no permiten la barra abajo, para acordarme del nombre de usuario, como para acordarme de las contraseñas de 100 paginas
PD: mi contraseña de usuario de wndows es 123456
Muy interesante trak.
Yo tengo todas mis contraseñas en una base de datos con contraseña lal cual tengo anotada en un txt que tengo en un pendrive con contraseña que tengo escrita en una libreta.
¿es seguro?
solo si la libreta esta guardada en un castillo rodeado por un laberinto lleno de dragones
maldita sea, tú ideaste el dichoso anuncio de CocaCola
.
Hola,
Yo simplemente uso un algoritmo para generar las contraseñas. De esta manera sólo tengo que recordar el algoritmo.
Por ejemplo, si mi algoritmo es añadir ‘KPBan’ al nombre de la web donde entro, en GM sería ‘GamersmafiaKPBan’.
Nunca utilicéis un algoritmo del tipo ‘nombre de la web + hora en la que creo la contraseña’.
No funciona
Soy un mostruo del paint
Un 10 te voy poner, me parece un tutorial muy util
son buenos consejos…
Gracias
Buen metodo
Hola,
Has puesto la primera minúscula.
Lo malo es que si averigüan tu algoritmo estás vendido..
Las contraseñas más usadas son Password y 123456, lo que se hace por no acordarse de algo.
La mía es algo cotidiano pero en lo que nunca se cae x’D.
#
Otro truco es emplear una frase que no olvides, por ejemplo: “En un lugar de la Mancha” y utilizar solo la primera letra de cada palabra (euldlm), si a esto le añades números o símbolos como dice #las posibilidades de que te la birlen son más remotas.
mMm.. veamos. . . ; bombanuclear ;enolagay ;Hiroshima . . . Acerté?
Casí x’D
Por probar, oye
me acuerdo que mi contraseña de una web era mierdaculturalconpanintegral
jajajajajajajajaja
Contraseña: Contraseña
Hay gente que la pone ehh
el numero del telepizza es la pass mas eficaz
la mia es h0l4
Pero con las encuestas de slnc cualkiera puede superar eso
La mía es una fecha con un nombre, y en los tiempos de esa fecha no habría sido difícil adivinarla, pues a todos les hablaba de ese nombre. Ahora esa posibilidad está ya enterrada.
Buenas,
Me agrada que a alguno os haya gustado o simplemente que os haya hecho mostrar vuestra high skill utilizando el Paint.
¿Cómo va a funcionar si ese usuario está baneado?
Yo uso 1pato 2patos 3patos así hasta 6… así que mi password es 12345@6 porque también le meto el símbolo de la arroba.
Aunque ahora la acabo de cambiar, porque algún super hacker se ha metido en mi usuario de Gmfs y me ha robado mis 200k de Gmfs. No sé como pudo averiguar mi contraseña…:ugh: Ahora tendré que volver a las andadas y subir fotos de mis babes…
Estás hablando de The Beatles ¿a que si?
Dile ese algoritmo tan bueno a slnc, creo que está buscando algo de eso.
no
Excelente tutorial y consejos Trak.
Hombre entrar en tu ordenador (o en el de cualquiera) tampoco es muy díficil, con que sepas de ms2, tengas un UNIX , y algun protscanner y demás programillas ya te cunde.
Muy buen tutorial TraK, un 10 4you!!
algo asi no tenia mave? x’d?
yo tenia mi numero de dni asi practicamente te aseguras que la sabs o si al olvidas la tienes a mano jeje
yo tengo mil numeros copiados en un word
Nadie se atreve a poner mi contrasela… no se porque…
4 8 15 16 23 42
Pero a ti quién te hace los avatars argghhhh
Ostrás! Esa no es la del proyecto Dharma de Perdidos? Jajaja, que pedazo de serie!
Está claro que se lo ha hecho él, al igual que alguno de por atrás. ( que mal, pero que mal
)
Saturos piensa lo mismo de mi cambio de nombre…
En primer lugar decir que muy buen trabajo por el artículo,muy hueno.
Acontinuación me gustaría mencionar algunos aspectos:
Las contraseñas web está bien hacer una contraseña fiable de cara a la fuerza bruta,pero me temo que en la mayoria de los casos de acceso con cuentas no se pierde el tiempo desencriptando un MD5 hash,sino que se utilizan otros metodos de robo de contraseñas que da igual si la contraseña es:”123” o si es “qwertylala654@@@@&&€€zzzzzz”,si el ataque es exitoso la contraseña se obtiene sin desencriptar nada(es como decirtela al oido),tambien es posible el acceso con cuentas sin saber la contraseña,o incluso sin saber ni siquiera el usuario.en la mayoria de las webs es posible loguearse sin user ni pass(solo menciono, no comentaré mas detalles ni ataques).
En cuanto a contraseñas de windows si es bastante importante lo que dice Trak,así como la longitud de la contraseña,el algoritmo de windows encripta en dos más (LMhash,NThash),por desgracia encriptar la contraseña en 2algoritmos distintos es un peligro,pero ese no es el problema,sino el LM.este algoritmo divide la contraseña en 2partes,una los primeros 7caracteres y otra el resto,permitiendo desencriptar primero 7 y luego los restantes,por este motivo es importante una contraseña larga.
Prueba en XP:contraseña 13caracteres con mayusculas,minusculas y dos caracteres especiales.tiempo estimado de crackeo:53 segundos.con lo cual en XP local es inutil practicamente tener contraseña.por suerte este algoritmo ha sido suprimido en Vista mejorando la seguridad del sistema.
Vaya lio he montado,espero que os guste la tostosa explicacion…creo que me he emocionado escribiendo
Jeje, yo tengo un documeto WORD, con cada link de web i su contraseña correspondiente
Esee trak! cuantoo tiempo liibre tiiene en EEUU..!! olééééé
Estoy de acuerdo contigo, pero este articulo lo dedique mas no a hackers ni programitas, sino a gente que se pone a probar contrasenias ( no estoy en mi pc ) y tal, y al final la saca… Si nos ponemos a defender una contrasenia de un hacker, la cosa cambia, creo que tenemos poco que hacer, si van a la fuerza bruta, antes o despues la sacaran, en 50 segundos, 50 minutos, o 5 horas, pero al final nos la sacaran….
Me ha gustado tu “reflexion”
Ya he aprendido algo hoy 
De tiempo libre poco, no se si habras visto que mis comentarios y contenidos han bajado bastante. Pero me gusta hacer columnas, y siempre saco un ratito en una semana para sacar una o dos columnillas.
a mi me multaron por canutos y mi dni es publico si buscas mi nombre en guguel, es decir, no me vale tu metodo :S
Editado:
GOD (Group of Death???): ¬¬ el otro dia me quede en bragas sin poder crackear un equipo en el trabajo, y la contraseña era menor a 7 caracteres U_u ni en 40 minutos la hubiera sacado. Conclusion: No hay quien entienda al ophcrack. -.-
con lo cual estas usando una version antigua de ophcrack contra un SP3 por eso no te va.
Y es: Gods Of Deathmatch
yeah, esa debio de ser la causa, por no decir que era una version para vista :S
Existe u a version para cada uno,ahí ya es tu problema no del ophcrack