De ben segur que ja t'has adonat de la ingent quantitat d'accessos que realitzes als teus dispositius, serveis i plataformes en el teu dia a dia digital, des del campus virtual de la UA fins a les teues xarxes socials o el núvol en què guardes i comparteixes els teus treballs del curs. Tots aquests sistemes necessiten confirmar en cada connexió que realment ets tu qui és a l'altra banda de la pantalla. Però, com t'assegures que aquest accessos estan realment protegits? Quines opcions tens i per on hauries de començar?
A continuació, desgranarem per què dependre només d'una contrasenya no sols és insuficient sinó arriscat, quan no perillós; aprendràs què és l'autenticació en dos passos (2FA, two-factor authentication, o autenticació en dos factors), què implica usar múltiples factors d'autenticació (MFA, Multi Factor Authentication) i, el més important, quins hàbits hauries d'adoptar per a blindar la teua identitat digital en un món cada vegada més exposat a ciberatacs o al robatori de la teua identitat digital.
Què és l'autenticació?
L'autenticació és el procés pel qual un sistema digital verifica la teua identitat. Bàsicament, s'assegura que tu eres realment tu. Per a confirmar-ho, et pot demanar un o diversos d'aquests elements probatoris:
- Alguna cosa que saps: com la teua contrasenya de sempre o un número PIN.
- Alguna cosa que tens: el teu mòbil, una targeta física o una clau de seguretat física.
- Alguna cosa que ets: la teua empremta dactilar, el reconeixement del teu rostre o fins i tot la teua veu.
Com més d'aquests elements combines, més difícil li ho poses a qui mire de suplantar-te. A això és al que anomenem autenticació reforçada.
Contrasenyes: La teua primera línia de defensa (i la més feble si no en tens cura)
Les contrasenyes continuen sent el nostre punt de partida per a quasi tot; pensa en les teues contrasenyes com la teua clau d'accés a ta casa digital. Deixaries tirades pel carrer les claus de ta casa, o hi posaries una etiqueta amb el teu nom?
No obstant això, l'eficàcia de les teues constasenyes depén per complet de com les tries i les uses. Pensa-hi: si uses una cosa massa òbvia, repetida o fàcil d'endevinar (com ara "123456", el nom de la teua mascota, el nom dels teus pares, el teu any de naixement), deixes la porta de la teua vida digital oberta de bat a bat. És un risc que, com a estudiant de la UA, no et pots permetre. Per a evitar-lo, t'animem a seguir les bones pràctiques que t'indiquem tot seguit per a crear contrasenyes robustes i tenir unes estratègies d'ús correctes.
password / pixabay
Bones pràctiques per a crear contrasenyes robustes
1-FES-LES LLARGUES I VARIADES
La longitud és importantíssima; com més llarga siga la teua contrasenya, més difícil serà d'endevinar.
Una contrasenya segura ha de tenir almenys 12-15 caràcters i combinar majúscules, minúscules, números i símbols especials (!, @, #, $, %, ^, &...)
2-NO USES PARAULES DEL DICCIONARI O SEQÜÈNCIES NUMÈRIQUES SIMPLES
...del tipus ”123456”, o “*pepe123”, ja que apareixen en els diccionaris de claus que els hackers utilitzen en els atacs de força bruta.
3-NI ET PASSE PEL CAP REUTILITZAR-LES
Cada servei, una contrasenya diferent. És una regla bàsica!
4-EVITA INFORMACIÓ PERSONAL
Res de dates de naixement, noms de familiars o adreces. Són el primer que intentaran endevinar i hackejar. Com més abstractes siguen, millor.
5-FES SERVIR PASSPHRASES O FRASES DE CONTRASENYA
En lloc d'usar una sola paraula, usa tota una frase que siga significativa per a tu. Serà molt més fàcil de recordar, i més segura que una paraula (per exemple, “Si mirae_per_la_finestra_veig_15_pins!”)
6-ACTUALITZA LES TEUES CONTRASENYES REGULARMENT
Una bona pràctica seria canviar-la cada 6-12 mesos. El teu compte d'accés al CV de la UA t'obliga a fer-ho així!
7-USA UN GESTOR DE CONTRASENYES
Són els teus aliats perfectes. T'ajuden a crear combinacions robustes i complexes i les guarden de manera segura perquè no hages de memoritzar-les totes. Només hauràs de recordar una contrasenya mestra per a tenir accés a totes les altres. Com a exemple d'aquestes aplicacions, tenim a LastPass, KeePass, 1Password o Bitwarden.
8-HABILITA L'AUTENTICACIÓ DOBLE O MULTIFACTOR (2FA/MFA)
Sempre, sempre que et siga possible activa l'autenticació de dos factors, perquè afegeix una capa extra de seguretat (com un codi de verificació), a part de la teua contrasenya.
9-CREA PREGUNTES DE SEGURETAT COMPLEXES I ROBUSTES
Si un compte et demana preguntes de seguretat per a recuperar la contrasenya, una estratègia ideal és compondre la resposta amb les mateixes estratègies que has usat per a crear la contrasenya. Per exemple, a la pregunta típica de "Quin era el nom de la teua primera mascota?", no respongues amb l'obvietat del nom real; usa en el seu lloc una resposta falsa i memoritza-la o, millor encara, guarda-la també en el teu gestor de contrasenyes.
10-MOLT DE COMPTE AMB EL PHISHING I ELS LLOCS WEB FALSOS
Cap de les mesures anteriors tindria cap utilitat si, tot just començar, ets víctima d'un engany de phishing i dones accés a les teues claus personals. Recorda comprovar sempre que el lloc web en el qual introdueixes les teues contrasenyes siga legítim i, sobretot, mai dones les teues contrasenyes si te les demanen per correu: tingues clar que cap de les teues plataformes et demanarà les teues claus, evita caure en aquest parany. Si tens cap dubte, posa't tu en contacte directament amb els servicis d'atenció de la teua plataforma.
Bones pràctiques generals d'autenticació
Com a part de la teua capacitació digital, és fonamental que integres aquests hàbits de seguretat en el teu dia a dia. Alguns d'ells ja els hem esmentats en altres epígrafs de la unitat, però bé val la pena agrupar-los per a tenir-ho més clar.
I recorda: el millor moment per a començar aquestes pràctiques va ser ahir, el segon millor moment és hui!
- Activa el 2FA en els teus comptes més valuosos: el teu correu principal, el teu núvol, els comptes de les teues xarxes socials més importants...
- Revisa la seguretat les teues contrasenyes: és el moment d'identificar les febles o repetides i canviar-les per altres realment segures.
- Descarrega't un gestor de contrasenyes: et facilitarà la vida i augmentarà la teua seguretat.
- Protegeix els teus dispositius: usa contrasenyes, PIN o biometria (emprempta, reconeixement facial) per al teu portàtil, tauleta i mòbil.
- Mai compartisques les teues contrasenyes: ni tan sols amb el teu millor amic o amiga. És la teua clau personal!
- Si alguna cosa et sembla estranya, malfia't!: Si t'arriba un missatge o un enllaç demanant-te les teues dades d'accés (això és phishing), ni t'ho penses: és un parany.
Recorda: la teua identitat digital és tan valuosa com la teua identitat física. Cuidar-la no és una tasca complicada, sinó una actitud activa de responsabilitat i autonomia que et beneficia directament