Si la vostra contrasenya per accedir al correu electrònic coincideix amb 1234, el vostre nom o de la teva família, la vostra data d’aniversari o de familiars, el vostre DNI o les paraules «contrasenya» i/o «password«, heu de saber que qualsevol persona pot accedir fàcilment a les vostres dades, robar-vos fotografies i fer-ne un ús incorrecte o accedir als vostres comptes bancaris, entre d’altres. Per això, us recomanem les següents accions:
-
Reviseu si les vostres contrasenyes són prou llargues (mínim 8 caràcters) i si tocaria canviar-les.
-
És aconsellable no reutilitzar les mateixes contrasenyes en diferents sistemes i diferenciar les contrasenyes d’ús personal i professional.
-
Pels comptes de correu electrònic o les xarxes socials que tingueu, sempre que sigui possible, implementeu el doble factor d’autenticació per protegir-ne l’accés. Us assegurareu que ningú pot suplantar-te ja que no tindran el dispositiu mòbil on s’envien els codis de seguretat.
Tenir una contrasenya segura és ben fàcil… Seguiu llegint, perquè us explicarem com aconseguir-ho.
Recomanacions per a una bona contrasenya
Si volem assegurar-nos que la nostra contrasenya és segura, és important que aquesta compleixi amb un conjunt de recomanacions que evitin que pugui ser fàcilment endevinada i, per tant, comprometre la seguretat de l’aparell:
- Sense dades personals o professionals
No la construïu a partir d’informació personal que pugui ser deduïda fàcilment (data de naixement, DNI, nom de les mascotes, noms de familiars, número de telèfon, etc.), ja que es poden endevinar amb facilitat.
- Com més llarga, millor
La longitud de la contrasenya és important. Com més llarga sigui la contrasenya, més difícil d’endevinar serà. Es recomana construir contrasenyes de, com a mínim, vuit caràcters.
- Sense sentit
Sempre és millor no utilitzar noms propis, noms o cites de pel·lícules, de llibres, o de persones conegudes, paraules que puguin trobar-se en un diccionari, i tot amb independència de l’idioma emprat.
- No deixeu contrasenyes en blanc ni basades només en espais
- Sense repeticions
Si la contrasenya és prou llarga però repeteix un mateix caràcter diverses vegades, perdrà força perquè resultarà més fàcil d’endevinar. Per tant, hem d’evitar d’utilitzar contrasenyes de l’estil 111abcde?.
- Una mica de tot
Per millorar la fortalesa de la contrasenya, aquesta hauria de tenir una mica de tot: números, lletres majúscules i minúscules i alguns caràcters especials (*, +, €, %, @…).
- Renoveu-la amb periodicitat
Si teniu una contrasenya complexa, per còmoda que sigui, he d’evitar reciclar-la afegint un nou dígit a la contrasenya actual.
- Per a cada servei o web, una contrasenya diferent
Per al correu electrònic, xarxes socials com Facebook o Twitter, botigues en línia, entitats bancàries, etc.
- No utilitzeu la mateixa paraula o combinació per al nom d’usuari i la contrasenya
- No la faciliteu a ningú
- Eviteu escriure-la enlloc, deixar-la en una nota enganxada a l’ordinador o emmagatzemar-la a l’ordinador o en un dispositiu
Contrasenyes més comunes i… més insegures
- 1234
- 123456
- contrassenya
- Password
- password1
- abc123
- Dates conegudes
- Desembre2014
- L’ordre de distribució del teclat com: QWERTY o AZERTY (a alguns països europeus).
En resum
Una contrasenya segura ha de tenir com a mínim tres d’aquestes quatre característiques:
- Tenir números
- Tenir lletres
- Tenir majúscules i minúscules
- Tenir símbols (!, $, %, &, #, etc.)
També podeu trobar a Internet generadors de contrasenyes.
Vídeo resum #DadesSegures – Internet Segura. Obre en una nova finestra.
Què pot passar si tenim tots els comptes d’Internet amb la mateixa contrasenya?
Si un ciberdelinqüent obté credencials de fuites antigues i, mitjançant una BOTNET o aplicacions AIO (all-in-one), les prova a serveis web en què sigui més probable que els usuaris estiguin registrats o bé que siguin de l’interès del ciberdelinqüent. Quan confirma que algunes credencials són vàlides, les pot revendre o explotar, segons el seu propòsit. Aquesta tècnica s’anomena credential stuffing.
Com podem saber si la nostra adreça de correu electrònic o contrasenya ha estat compromesa?
Els serveis en línia que utilitzem, com ara el correu electrònic, serveis d’emmagatzematge, d’edició de documents, etc. poden patir errades de seguretat i, com a conseqüència que els noms d’usuari, les dades o les contrasenyes s’exposin de forma pública.
- En el cas que el vostre compte o dades estiguin compromeses, heu de canviar immediatament les contrasenyes per tornar-ne a tenir el control total del vostre compte i de la informació que aquest conté.
- Recordeu que les contrasenyes tenen data de caducitat i cal canviar-les periòdicament i sistemàticament, amb independència de si la contrasenya ha estat compromesa.
Hi ha serveis que permeten comprovar si les vostres bústies de correu estan o han estat compromeses en algun moment, com és el cas de «Have I been Pwned».
