Seguro que ya te has dado cuenta de la ingente cantidad de accesos que realizas a tus dispositivos, servicios y plataformas en tu día a día digital, desde el campus virtual de la UA hasta tus redes sociales o la nube donde guardas y compartes tus trabajos del curso. Todos estos sistemas necesitan confirmar en cada conexión que realmente eres tú quien está al otro lado de la pantalla. Pero, ¿cómo te aseguras de que esos accesos estén realmente protegidos? ¿Qué opciones tienes y por dónde deberías empezar?.
A continuación, vamos a desgranar por qué depender solo de una contraseña no sólo es insuficiente sino arriesgado, cuando no peligroso; aprenderás qué es la autenticación en dos pasos (2FA, two-factor authentication, o autenticación en dos factores), qué implica usar múltiples factores de autenticación (MFA, Multi Factor Authentication) y, lo más importante, qué hábitos deberías adoptar para blindar tu identidad digital en un mundo cada vez más expuesto a ciberataques o al robo de tu identidad digital.
¿Qué es la autenticación?
La autenticación es el proceso por el que un sistema digital verifica tu identidad. Básicamente, se asegura de que tú eres realmente tú. Para confirmarlo, te puede pedir uno o varios de estos elementos probatorios:
- Algo que sabes: Como tu contraseña de siempre o un número PIN.
- Algo que tienes: Tu móvil, una tarjeta física o una llave de seguridad física.
- Algo que eres: Tu huella dactilar, el reconocimiento de tu rostro o incluso tu voz.
Cuantos más de estos elementos combines, más difícil se lo pones a quien intente suplantarte. A esto es a lo que llamamos autenticación reforzada.
Contraseñas: Tu primera línea de defensa (y la más débil si no la cuidas)
Las contraseñas siguen siendo nuestro punto de partida para casi todo; piensa en tus contraseñas como tu llave de acceso a tu casa digital. ¿Dejarías tiradas por la calle las llaves de tu casa, o le pondrías una etiqueta con tu nombre?.
Sin embargo, la eficacia de tus contraseñas depende por completo de cómo las elijas y las uses. Piénsalo: si usas algo demasiado obvio, repetido o fácil de adivinar (como "123456", el nombre de tu mascota, el nombre de tus padres, tu año de nacimiento), estás dejando la puerta de tu vida digital abierta de par en par. Es un riesgo que, como estudiante de la UA, no te puedes permitir. Para evitarlo, te animamos a seguir las buenas prácticas que te indicamos a continuación para crear contraseñas robustas y tener unas estrategias de uso correctas.
Buenas prácticas para crear contraseñas robustas
1-Hazlas largas y variadas
La longitud es importantísima; cuanto más larga sea tu contraseña, más difícil será de adivinar.
Una contraseña segura debe tener al menos 12-15 caracteres y combinar mayúsculas, minúsculas, números y símbolos especiales (!, @, #, $, %, ^, &...).
2-No uses palabras del diccionario o secuencias numéricas simples
...del tipo ”123456”, o “pepe123”, puesto que aparecen en los diccionarios de claves que los hackers utilizan en los ataques de fuerza bruta.
3-Ni se te ocurra reutilizarlas
Cada servicio, una contraseña distinta. ¡Es una regla básica!.
4-Evita lo personal
Nada de fechas de nacimiento, nombres de familiares o direcciones. Son lo primero que intentarán adivinar y hackear. Cuanto más abstractas sean, mejor.
5-Haz uso de passphrases o frases de contraseña
En lugar de usar una sola palabra, usa toda una frase que sea significativa para ti. Será mucho más fácil de recordar, y más segura que una palabra (por ejemplo, “¡Al_mirar_por_la_ventana_veo_15_pinos!”).
6-Actualiza tus contraseñas regularmente
Una buena práctica sería cambiarla cada 6-12 meses. ¡Tu cuenta de acceso al CV de la UA te obliga a hacerlo así!.
7-Usa un gestor de contraseñas
Son tus aliados perfectos. Te ayudan a crear combinaciones robustas y complejas y las guardan de forma segura para que no tengas que memorizarlas todas.Sólo tendrás que recordar una contraseña maestra para tener acceso a todas las demás. Como ejemplo de estas aplicaciones, tenemos a LastPass, KeePass, 1Password o Bitwarden.
8-Habilita la autenticación doble o multifactor (2FA/MFA)
Siempre, siempre que te sea posible activa la autenticación de dos factores, pues añade una capa extra de seguridad (como un código de verificación), aparte de tu contraseña.
9-Crea preguntas de seguridad complejas y robustas
Si una cuenta te pide preguntas de seguridad para recuperar la contraseña, una estrategia ideal es componer la respuesta con las mismas estrategias que has usado para crear la contraseña. Por ejemplo, a la pregunta típica de "¿Cuál era el nombre de tu primera mascota?", no respondas con la obviedad del nombre real; usa en su lugar una respuesta falsa y memorízala o, mejor aún, guárdala también en tu gestor de contraseñas.
10-Mucho cuidado con el phishing y los sitios web falsos
Ninguna de las medidas anteriores tendría utilidad alguna si, a las primeras de cambio, eres víctima de un engaño de phishing y das acceso a tus claves personales. Recuerda comprobar siempre que el sitio web en el que introduces tus contraseñas sea legítimo y, sobre todo, nunca des tus contraseñas si te las piden por mail: ten claro que ninguna de tus plataformas te pedirá tus claves, evita caer en esta trampa. Si tienes alguna duda, ponte tú en contacto directamente con los servicios de atención de tu plataforma.
Buenas prácticas Generales de autenticación
Como parte de tu capacitación digital, es fundamental que integres estos hábitos de seguridad en tu día a día. Algunos de ellos ya te los hemos mencionado en otros epígrafes de la unidad, pero bien vale la pena agruparlos para tenerlo más claro.
Y recuerda: el mejor momento para comenzar estas prácticas fue ayer, el segundo mejor momento es hoy!
- Activa el 2FA en tus cuentas más valiosas: tu correo principal, tu nube, las cuentas de tus redes sociales más importantes...
- Revisa la seguridad tus contraseñas: Es el momento de identificar las débiles o repetidas y cambiarlas por unas realmente seguras.
- Descárgate un gestor de contraseñas: Te facilitará la vida y aumentará tu seguridad.
- Protege tus dispositivos: Usa contraseñas, PIN o biometría (huella, reconocimiento facial) para tu portátil, tablet y móvil.
- Nunca compartas tus contraseñas: Ni siquiera con tu mejor amigo o amiga. ¡Es tu llave personal!
- Si algo te parece extraño, ¡desconfía!: Si te llega un mensaje o un enlace pidiéndote tus datos de acceso (eso es phishing), ni lo pienses: es una trampa.
Recuerda: tu identidad digital es tan valiosa como tu identidad física. Cuidarla no es una tarea complicada, sino una actitud activa de responsabilidad y autonomía que te beneficia directamente.