Buenas prácticas
Contraseñas
Recomendaciones y buenas prácticas de uso
- Cambiar las contraseñas que vienen por defecto en los dispositivos o programas.
- Cerrar la sesión de nuestras aplicaciones en los navegadores web.
- Concienciación y responsabilidad de la custodia de las contraseñas.
- Utilizar contraseñas diferentes para cada aplicación o servicio.
- Utilizar generadores de contraseñas.
- Utilizar un gestor de contraseñas (programa específico para almacenar y cifrar las contraseñas) para guardarlas y recordarlas.
- Cambiar la contraseña de forma inmediata en el caso que se sospeche que se ha visto comprometida.
- Cambiar las contraseñas periódicamente.
- No utilizar las credenciales corporativas en plataformas distintas a las proporcionadas por la UIB.
- No compartir nunca las contraseñas.
- No utilizar las mismas contraseñas para tareas personales y tareas profesionales.
- Las contraseñas no deben contener palabras de diccionario.
- Las contraseñas no deben contener nombres propios, fechas, lugares u otros datos de carácter personal.
- Las contraseñas no deben contener el nombre del usuario o de la aplicación, ni total ni parcialmente.
- Las contraseñas no deben contener una combinación de caracteres del teclado (p.ej. qwerty, 123456).
- No reutilizar contraseñas que se hayan empleado anteriormente.
- No utilizar las opciones de recordatorio de contraseñas especialmente en los navegadores web.
- Las contraseñas no deben apuntarse en papeles o post-it ni dejarlos a la vista de cualquiera.
Más información
¿Cómo crear una contraseña robusta?
La contraseña cuanto más larga, más difícil será averiguarla. Como mínimo, si no se indica lo contrario, usará 8 caracteres.
Ejemplos
- Pensar una frase o varias palabras
- Incluir mayúsculas y minúsculas
- Añadir algunos números
- Personalizar tus contraseñas dependiendo de los servicios
Reglas nemotécnicas
- Pensar una frase como base de la contraseña y por ejemplo cambiar las letras por números y también poner elementos distintivos dependiendo de la aplicación o servicio para el que se está creando la contraseña.
- Pensar dos palabras e ir mezclando, incluyendo el cambio de letras por números.
- Pensar en una combinación de información conocida, como por ejemplo añadir parte del texto asociado al color favorito, y después añadir un número que resulte fácil de recordar y finalmente incluir cualquier mayúscula.
¿Cuánto tardarían en averiguar mis contraseñas?
Infografia “Ataques a las contraseñas”
