Ni las contraseñas más seguras pueden con esto: las amenazas de las que nadie se salva
Tener una contraseña robusta es crucial para proteger nuestra seguridad de la red. Se trata de un gran escudo para luchar contra los hackeos, pero ni siquiera una clave difícil es garantía de que no vamos a sufrir un ciberataque. Cada vez hay amenazas más avanzadas que convierten en vulnerable incluso a las contraseñas que cumplen con todos los estándares para ser seguras.
Los expertos en ciberseguridad recomiendan que siempre que sea posible utilicemos contraseñas con mayúsculas y minúsculas, con símbolos y números, y con más de 8 caracteres. Además, es aconsejable no repetir la misma en diferentes cuentas, para evitar que, si nos hackean una, puedan acceder a más servicios digitales en los que estemos registrados. No obstante, aunque pongamos mucho cuidado en usar claves seguras, hay veces en las que será imposible protegernos ante una amenaza cibernética.
De hecho, otro tip que dan los profesionales en seguridad informática es que cambiemos cada cierto tiempo las contraseñas. Esto puede parecer un engorro, pero, en ocasiones, es lo único que podrá mantenernos protegidos frente a ataques en la red (y ni aún así estaremos del todo a salvo).
Ataques de phishing
Un método muy común al que recurren los ciberatacantes con el fin de robar nuestras contraseñas fácilmente es el phishing. En este tipo de ataques, somos las propias víctimas las que facilitamos nuestras credenciales, por lo que tenemos que andarnos con ojo. Para conseguir que caigamos en la trampa, los piratas informáticos crean páginas falsas que imitan a sitios web legítimos. Aquellos que entran terminan entregando sus datos sin percatarse en los pequeños detalles que podrían dar pistas de que se encuentran ante una estafa.
Ataques de intermediario
El protocolo HTTPS de las webs ha mejorado la seguridad a la hora de navegar por internet, pero los ataques MitM («Man-in-the-Middle») siguen existiendo. Especialmente hay que tener cuidado con las redes WiFi públicas o abiertas, ya que un atacante podría interceptar tu señal y manipular el tráfico entre el dispositivo e Internet.
De esta manera, un hacker puede introducir scripts fraudulentos en las páginas que visites y redirigirte a webs de phishing o meter malware. Para evitarlo, es conveniente usar una VPN que cifre tu conexión aunque te conectes a redes públicas.
Relleno de credenciales
Como ya hemos mencionado al principio, los expertos suelen recomendar que no usemos la misma contraseña en diferentes cuentas. No obstante, es una práctica bastante común para evitar olvidar las credenciales de distintos servicios. En esos casos, convertimos una contraseña segura en algo vulnerable. Basta con que se filtren los datos de una red social para que los ciberdelincuentes tengan a otros servicios en los que hayas usado la misma.
El relleno de credenciales o la reutilización de credenciales robadas es un tipo de ataque cibernético. Muchas veces los hackers acceden a listas de nombres de s cuyas credenciales de algún servicio se han publicado y van probando a meter la misma clave y correo en otros sitios.
