Nunca use palabras comunes, nombres, su fecha de nacimiento, aniversario, etc. como contraseña para ninguna de sus cuentas. Una buena manera de minimizar el riesgo de que tu acceso se vea comprometido es usando contraseñas únicas para cada cuenta.
No basta con asegurarse de que las credenciales son diferentes por sitio, también hay que asegurarse de que son contraseñas fuertes (no adivinables). Pero es más fácil decirlo que hacerlo. Algunos sitios web pueden tener reglas que requieren que uses una contraseña de más de 6 caracteres, que incluyas caracteres especiales, que uses letras mayúsculas y minúsculas o números.
Pensar en una contraseña fuerte es un asunto delicado. Puedes usar inadvertidamente letras o combinaciones similares para varias cuentas. El método más fácil para evitarlo es utilizar un administrador de contraseñas. La mayoría de los administradores de contraseñas tienen incorporado un generador de contraseñas aleatorias. Pero no todo el mundo quiere confiar en un administrador de contraseñas, especialmente los usuarios conscientes de la privacidad que no quieren usar un administrador de contraseñas en línea. Si usted es una de esas personas, pero aún así desea usar contraseñas seguras, puede probar el RandPass (o un administrador de contraseñas local como el KeePass).
Es una herramienta gratuita que puede ser utilizada para generar contraseñas aleatorias. Tiene opciones para configurar el proceso de generación según sus necesidades. RandPass tiene una interfaz fácil de usar que comprende una barra de menú, dos pestañas y un panel en blanco en el lado derecho de la ventana. La pestaña de caracteres es la que se utilizará para generar las contraseñas. Puedes establecer la longitud de las contraseñas, y el programa te permite elegir entre 1-1000 letras/caracteres. De forma predeterminada, generará contraseñas de 10 caracteres de longitud.
Puede alternar las opciones para incluir minúsculas, letras mayúsculas, dígitos, doble probabilidad de dígitos. A diferencia de la mayoría de las herramientas de generación de contraseñas, RandPass le permite usar caracteres personalizados. Habilita la opción y escribe cualquier carácter especial que desees, en el cuadro que aparece al lado.
La opción de formato personalizado del programa tiene tres formatos a elegir: 4-*-4, 2-*-*-2, y 8-4-4-4-12. Los números representan la longitud de los caracteres, el guión actúa como delimitador y el asterisco añade más caracteres. El número de caracteres que añade el asterisco depende de la longitud de la contraseña que haya elegido.
Si has elegido una contraseña de 10 letras, 4-*-4 generará 4 caracteres, un guión, 2 letras más, otro guión y 4 letras más, haciendo un total de 10 caracteres sin contar los guiones. Por ejemplo, 2*&5-6z-*C$3. De manera similar, 2-*-*-2 le da 2-4-4-2 para un total de 10, y así sucesivamente.
La última opción que necesitas configurar en RandPass es el número total de contraseñas aleatorias que se generarán al mismo tiempo. Por ejemplo, para 5, pulsa el botón «Generar contraseñas» cuando estés listo, y el programa mostrará las contraseñas generadas aleatoriamente en el panel de la derecha. Es un cuadro de texto, y por lo tanto seleccionable. Copie y pegue las contraseñas en su administrador de contraseñas, página de inicio de sesión de usuario, etc., y utilícelas.
La única salvedad en RandPass, y en cualquier aplicación generadora de contraseñas, es que las contraseñas pueden ser demasiado complicadas de recordar. Pero hay una solución para este problema.
Frases de paso
Cambia a la pestaña de palabras en RandPass. Las opciones aquí permiten generar contraseñas que contienen frases sin sentido aleatorias como las contraseñas. Establezca el delimitador que se va a utilizar (el valor predeterminado es el guión), a continuación seleccione la lista mundial que se va a utilizar. Hay 9 listas para elegir: Pinyin chino, Wubi chino, Diceware, Diceware Beale, Diceware alemán, Diceware ruso, EFF, EFF Easy Long y EFF Easy short. Haz clic en el botón del navegador junto al menú de listas de palabras para añadir tus propias listas de palabras. RandPass soporta archivos .wordlist y .TXT.
Aunque usar palabras como contraseñas puede parecer fácil de adivinar, en realidad pueden ser bastante difíciles de descifrar, por lo que son seguras. Creo que el mejor ejemplo sería citar la Cómic XKCD. «Batería de caballo correcta» es de hecho una contraseña muy segura. Consulte la EFF y Diceware documentación sobre cómo este es un método criptográficamente bueno.
De vuelta a RandPass, puedes cambiar el caso de las palabras usadas en la frase de contraseña, y cambiar la opción de añadir un dígito y un símbolo al azar a la contraseña. Haz clic en el botón de generar contraseñas para crear tus frases seguras. El programa puede guardar las contraseñas en un archivo de texto plano. No te recomendaría hacer esto a menos que lo guardes en un disco cifrado. Utiliza la opción «Comprobar la unicidad» del menú de Acciones para verificar que no haya ninguna palabra duplicada en las contraseñas generadas. También tiene opciones de conversión de mayúsculas y minúsculas para cambiar la contraseña a minúsculas, mayúsculas o mayúsculas aleatorias.
RandPass es gratuito para los usuarios domésticos, hay una versión Pro que permite utilizarlo en entornos comerciales. El programa está disponible en un paquete portátil opcional.
Utilizo el generador de contraseñas incorporado en el KeePass, y no tengo ni idea de cuáles son la mayoría de mis contraseñas, son todas de caracteres aleatorios. Puedes usar KeePass sin crear una base de datos, además es de código abierto. Sin embargo, no soporta frases de Diceware, al menos no sin plugins.