Cómo crear una contraseña segura que realmente puedas recordar

Hemos tenido muchos problemas de seguridad en Internet en los últimos meses. Desde el compromiso de seguridad masivo de PlayStation Network hasta el ataque de hack de Gawker Media, parece que nos estamos apresurando a cambiar nuestras contraseñas cada dos semanas. Y ahora, este mes nos trae una notificación de seguridad de LastPass que advirtió que podría haber ocurrido una violación potencial. Si bien el anuncio fue principalmente precautorio, destaca una realidad inquietante para la seguridad web.-tu contraseña nunca es segura, incluso con un renombrado y aclamado servicio de almacenamiento de contraseñas.

En los círculos de seguridad tecnológica, los expertos siempre se abstienen de decir que cualquier sistema es 100% seguro, porque nada lo es. Si sus datos existen en forma digital en algún lugar, entonces pueden potencialmente comprometerse. Las posibilidades pueden ser escasas, pero como hemos visto en los últimos episodios, incluso los administradores de datos personales muy respetados son vulnerables (tal vez por su prominencia, más que a pesar de ello; son objetivos más grandes).

Sin embargo, hay un último lugar donde sus contraseñas pueden ser seguras: en su fideo. Si bien un ataque de fuerza bruta determinado puede descifrar una contraseña simple en cuestión de minutos y un empleado deshonesto puede comprometer gigabytes de información confidencial en segundos, la única forma de obtener los secretos desde dentro de su cabeza es a través de la práctica de waterboarding o lectura mental.. Pero, ¿cómo crear una contraseña que sea fácil de recordar, pero imposible de adivinar por un hacker??

A pesar de lo que piensan los sitios web de las instituciones financieras, no se trata de basar sus preguntas de seguridad en datos personales oscuros de su infancia. Cualquiera que haya crecido en mi pequeña ciudad de 6.000 personas podrá adivinar mi mascota de la escuela secundaria, el nombre del mejor amigo de mi infancia y el apellido de soltera de mi madre con facilidad..

Steve escribió un sencillo "Cómo hacer" para crear una contraseña segura; sin embargo, si aún necesita un método para generar una contraseña memorable y única, aquí está:

Contraseñas personales basadas en reglas

Cuando un programa de computadora encripta datos, lo hace usando una clave de encriptación. Sin esta clave de cifrado, no puede descifrar los datos en algo significativo. Crear una contraseña que sea fácil de recordar pero difícil de adivinar para otros usa un concepto similar. Lo que necesitas hacer es crear tu propio personal "Clave de encriptación."Es decir, un conjunto de reglas que solo usted sabe que lo ayudarán a averiguar cuál es su contraseña..

Paso 1

Crea una o dos palabras sin sentido. Este será el núcleo de su contraseña. Piensa como el Dr. Suess aquí, y encuentra una palabra sin sentido que nunca pronuncias en la vida real. Por ejemplo:

• ZyppyPop
• Pacheenenock
• halpenpulpum
• RiggerRonut

Continúa y busca en Google una palabra sin sentido en una ventana de incógnito (para que no se guarde en tu historial de búsqueda) para confirmar que en realidad no es una palabra extranjera o algo así. Para el resto de este ejemplo, usemos "Zyppypop” como nuestra palabra sin sentido.

Paso 2

Crear una regla de capitalización. La mayoría de los sitios ahora requieren que usted tenga una o dos letras mayúsculas de todos modos. Hacer que la primera letra sea mayúscula es demasiado obvio, por lo tanto, cree una regla específica para el sitio. Por ejemplo, simplemente podría contar el número de letras en la URL y luego hacer esa letra en su palabra sin sentido capital.

Por ejemplo, Mint.com tiene cuatro letras. Así que escribiría con mayúscula la cuarta letra en nuestra palabra sin sentido y obtendría ZypPypop.

Ahora, lo que hace que esta contraseña sea más segura es que el uso de mayúsculas será diferente para cada sitio, ya que se basa en una regla personal. La palabra sin sentido para Gmail.com sería la quinta letra: ZyppYpop.

Mira como funciona eso?

Por supuesto, es posible que no desee utilizar la regla que acabo de describir aquí. Tal vez agregue o reste un número arbitrario para que su regla cambie las cosas.

Paso 3

Añadir un carácter especial. Los caracteres aceptables incluyen típicamente:

! ”# $% & '() * +, -. /:? @ [\] ^ _ '| ~

Puedes usar la regla que quieras aquí. Para cambiarlo, es posible que desee tener un carácter especial para una situación y otro para otra situación. El lugar donde lo coloque depende de usted, solo asegúrese de que no sea predecible (por ejemplo, un signo de exclamación al final de la contraseña) y es memorable. Por ejemplo, es posible que desee colocarlo en medio de su palabra sin sentido por su letra mayúscula: zyppYp! op

Etapa 4

Añadir un número. Que sea al menos dos números, ya que algunos sitios requieren dos. Puede basar esto en una regla o elegir algo arbitrario. Simplemente no lo haga 69 o 420 o el año en que nació o se graduó.

Ejemplo: zyppYp! op03

O mejor aún, empújalo en algún lugar en el medio: zyppYp! 03op

Paso 5

Añade reglas adicionales que puedas imaginar. Creo que a cualquier persona le resultaría difícil descifrar su palabra sin sentido, su regla de uso de mayúsculas y su regla de carácter especial. Pero aún así, debes inventar una regla más que no tenga nada que ver con nada de lo que he hablado aquí. Sea creativo, pero asegúrese de recordar cómo reconstruir su contraseña cuando llegue a un sitio.

Resultados: una contraseña memorable y única para cada sitio web

No diré que esto es 100% seguro, pero los beneficios de este método de creación de contraseña son cuatro:

• Puedes recordarlo. No es necesario que escriba sus contraseñas ni las guarde en un disco duro local o basado en servidor. Si necesita ayuda para recordar sus reglas durante los primeros días, escríbalas en una tarjeta de índice y guárdelas en su billetera. Destrúyelo una vez que lo hayas resuelto.
• Tendrás una contraseña única para cada sitio web. Bueno, solo es exclusivo de un software de pirateo, todo será igual para ti. Esto evita que las personas adivinen su contraseña de Gmail y luego la utilicen para iniciar sesión en su cuenta bancaria, su cuenta de póker en línea y su tienda de Etsy. P.ej.:
  • Gmail.com: zyppYp! 03op
  • Facebook.com: zyppypoP! 03
  • Aol.com: zyP! 03pypop
  • Twitter.com: zyppypO! 03p
• Sus contraseñas tendrán letras mayúsculas y minúsculas, números y caracteres especiales. Este es un requisito mínimo para la mayoría de los sitios web seguros.
• La contraseña es fácil de cambiar. Por ejemplo, puedes mantener la palabra sin sentido pero cambiar el número o el carácter especial. O puedes mantener todas tus otras reglas personales y cambiar la palabra sin sentido.

Si tiene otras ideas para crear contraseñas seguras y memorables, compártalas en los comentarios a continuación..

ElImagen clave de Flickr utilizada bajo licencia Creative Commons. Crédito: jakeliefer]