Curso de seguridad de contraseñas

En qué consiste la formación

1. 

   1. La importancia de las contraseñas seguras

   2:07

   Los atacantes consiguen contraseñas engañando a la gente (phishing), adivinándolas o comprando las que se han filtrado en brechas de datos. La primera lección también muestra por qué los hábitos que hacen fácil recordar una contraseña hacen también más fácil entrar en una cuenta.

2. 

   2. Buenas prácticas con las contraseñas

   2:04

   La segunda lección desgrana qué hace fuerte una contraseña: al menos 12 caracteres, una mezcla de letras, números y símbolos, nada personal ni sacado del diccionario, y una contraseña distinta para cada cuenta. También enseña a guardarlas en secreto una vez creadas.

3. 

   3. Seguridad de las contraseñas (avanzado)

   1:59

   Más allá de la propia contraseña, la última lección presenta la autenticación multifactorial (MFA), que pide una segunda prueba como un código de un solo uso, y los gestores de contraseñas. También explica las llaves de acceso, que sustituyen la contraseña por la huella dactilar o un PIN.

Por qué es importante

A las cuentas en línea de la organización se puede acceder desde cualquier lugar, así que cualquiera con una dirección de correo y una contraseña puede intentar entrar. Las contraseñas robadas o comprometidas están detrás de una parte nada desdeñable de las brechas de datos, por lo que las contraseñas de cada compañero forman parte de la protección global de la organización.

Qué aprenden tus compañeros

• Una contraseña filtrada puede abrir todas las cuentas que la comparten. Los atacantes prueban combinaciones de correo y contraseña filtradas en redes sociales, tiendas en línea y otras plataformas populares para ver dónde siguen funcionando (credential stuffing).
• Las contraseñas comunes son las primeras que prueban los atacantes. Sus herramientas empiezan por las más usadas, como 123456 y admin, así que una contraseña elegida por ser fácil de recordar también es más fácil de descifrar.
• Una contraseña fuerte puede ser fácil de recordar. Una frase con significado para la persona (una frase de contraseña), reducida a sus iniciales y completada con números y un símbolo, da una contraseña compleja y única, y aun así fácil de recordar.
• Un correo inesperado para restablecer la contraseña puede ser una señal de alarma. Puede indicar que otra persona tiene la contraseña, y lo siguiente es cambiarla enseguida en todas las cuentas que la usan.
• Un gestor de contraseñas se encarga de recordarlas. Memorizar una contraseña aleatoria distinta para cada cuenta es difícil, y un gestor de contraseñas las guarda cifradas en un solo sitio y las rellena al iniciar sesión.