Frase de contraseña versus contraseña: ¿cuál es mejor para la seguridad?

A medida que los casos de robo de identidad siguen aumentando, la seguridad cibernética nunca ha sido más importante. Una de las principales formas de proteger su información es crear una contraseña segura, pero ¿sería mejor una frase de contraseña?

Si bien ambos pueden parecer similares, existen muchas diferencias que pueden mejorar o reducir la seguridad de su cuenta.

Hoy destacaré las ventajas y desventajas de utilizar una frase de contraseña.

Índice de contenidos ocultar Frase de contraseña frente a contraseña: descripción general ¿Qué es una contraseña? ¿Qué es una frase de contraseña? Entonces, ¿cuál es la diferencia entre una contraseña y una frase de contraseña? Frases de contraseña vs. contraseñas: mejores prácticas Cómo crear una contraseña segura Cómo crear una contraseña segura Frases de contraseña vs. contraseñas: usabilidad Contraseñas: usabilidad Frases de contraseña: usabilidad ¿Son las frases de contraseña menos seguras que las contraseñas? Preguntas frecuentes ¿Es seguro almacenar contraseñas/frases de contraseña en un navegador web? ¿Es seguro utilizar administradores de contraseñas? ¿Son útiles los nombres de usuario para proteger su cuenta? Veredicto final: Frase de contraseña vs. Contraseña

Frase de contraseña frente a contraseña: descripción general

Antes de entrar en más detalles, hagamos una breve descripción general de qué es cada uno y en qué se diferencian a un nivel fundamental.

¿Qué es una contraseña?

Una contraseña es un conjunto secreto de datos que puede consistir básicamente en cualquier cosa. Se pueden utilizar letras mayúsculas y minúsculas, números o símbolos. Un generador de contraseñas crea una cadena aleatoria de caracteres que hace que sea extremadamente difícil de descifrar. Esto puede dar lugar a contraseñas como esta: “ayndeE$$js*os”.

Desafortunadamente, las contraseñas tienen muchos problemas asociados, lo que hace que sea difícil administrarlas.

El principal obstáculo es el usuario. No es ningún secreto que recordar 50 contraseñas diferentes se convierte en una molestia. Esto lleva a muchos a utilizar la misma contraseña para varios sitios.

Sin embargo, esto tiene un efecto dominó.

Si un sitio se ve comprometido, su contraseña ahora estará comprometida en todos los demás sitios.

¿Qué es una frase de contraseña?

Una frase de contraseña es muy similar a una contraseña, pero en lugar de ser una sola palabra o una cadena de caracteres, símbolos o números aleatorios, una frase de contraseña es una serie de palabras que pueden o no incluir espacios.

No todos los sistemas de seguridad admiten espacios como carácter, por lo que esto dependerá del sitio web o del software que utilices.

A continuación se muestran algunos ejemplos de frases de contraseña que muestran tres variaciones de la misma frase de contraseña:

• “Este es un mal ejemplo de frase de contraseña”
• “EsteEsUnMalEjemploDeUnaFraseDeContraseña”
• “Este_es_un_mal_ejemplo_de_contraseña”

Por supuesto, no tiene por qué ser una oración o frase completa. Puede consistir simplemente en una combinación aleatoria de palabras, como las siguientes:

“Guacamole ninja de papa y jirafa”.

Como puedes ver, esas palabras no forman una oración, lo que puede ser más seguro, pero hablaremos más sobre eso más adelante.

Entonces, ¿cuál es la diferencia entre una contraseña y una frase de contraseña?

Todas las frases de contraseña son contraseñas, pero no todas las contraseñas son frases de contraseña.

Si se siguen las recomendaciones de seguridad adecuadas, las frases de contraseña son más fáciles de recordar que las contraseñas. Esto significa que es menos probable que el usuario las escriba, lo que crea una vulnerabilidad en sí mismo.

En términos de seguridad, ambos métodos pueden ser muy seguros, pero, en promedio, una frase de contraseña es más segura. Dicho esto, también puede ser más débil.

Echemos un vistazo a cómo se comparan entre sí.

Frases de contraseña vs. contraseñas: mejores prácticas

Si bien ambos son similares en naturaleza, las mejores prácticas que los rodean son bastante diferentes. Dado que su facilidad de uso se ve afectada directamente por lo que contienen, es importante comprender cómo crear una contraseña o frase de contraseña segura.

Cómo crear una contraseña segura

Incluso , la gente sigue usando contraseñas terriblemente débiles como “Contraseña” o “123456”. De hecho, no se trata de un número pequeño de personas. Se trata, legítimamente, de algunas de las contraseñas más populares .

Y eso hace que el trabajo de un hacker sea muy fácil. Por lo tanto, naturalmente, el primer paso para crear una contraseña segura no es elegir algo obvio o común.

Entonces, ¿qué se considera una contraseña común? Cualquier término que sea fácil de adivinar. Ahora bien, eso probablemente no ayudó, así que déjenme aclararlo con algunos ejemplos de contraseñas comunes:

• Yankees
• Mono
• Fútbol
• Tostadora
• Tu fecha de nacimiento
• Su dirección

Los primeros cuatro ejemplos son palabras bastante comunes. No tienen nada de especial, son palabras normales que cualquiera podría adivinar. De hecho, la mayoría de los bots comienzan con estos términos.

Las otras dos pueden parecer una buena opción. Obviamente, tu dirección y fecha de nacimiento no son comunes, pero ¿son seguras? ¿Aparece tu cumpleaños en tu cuenta de Facebook? ¿Alguien sabe dónde vives?

Como probablemente puedas imaginar, después de pensarlo durante dos segundos, no, son elecciones terribles de contraseña.

¿Cómo elijo una contraseña segura? Es fácil: asegúrate de que incluya lo siguiente:

• Incluye letras mayúsculas y minúsculas.
• Incluye tanto números como símbolos.
• No contiene una palabra común
• No coincide con tu correo electrónico
• No incluye información personal
• Tiene una longitud de al menos 12 caracteres.
• Actualmente no se está utilizando en otro sitio.

Si sigue las reglas anteriores, obtendrá una contraseña segura. Por ejemplo, aquí hay una lista de algunas ideas de contraseñas seguras:

• alifs#_dTn9@
• qOdr%hj9dEp$
• Lu6bw*QRgb7

Obviamente, no los uses, pero son una cadena de caracteres completamente aleatoria que nadie podría adivinar al azar.

Hoy en día, algunos navegadores, como Google Chrome, proporcionarán una contraseña generada aleatoriamente cada vez que detecten que estás creando una cuenta.

Cómo crear una contraseña segura

¿Recuerdas que dije que todas las frases de contraseña son contraseñas? Bueno, todo lo que acabo de mencionar se aplica aquí.

Tomemos un momento para volver a hablar de palabras comunes. Es posible que pienses que, dado que estás eligiendo varias palabras para una frase de contraseña, las palabras comunes ya están bien. Después de todo, son cuatro palabras elegidas al azar.

Equivocado.

Las palabras comunes son algo que debes evitar. Las palabras deben ser aleatorias y no deben usarse normalmente en una oración.

Una característica exclusiva de las frases de contraseña es que evitan el uso de citas o dichos famosos. Por ejemplo, “Tenemos un Hulk” sería una elección terrible por múltiples razones.

1. Es una cita muy conocida de la película Los Vengadores.
2. Todas las palabras tienen cuatro caracteres o menos.
3. Todas las palabras son comunes

Ahora que ya sabemos qué debemos evitar, ¿qué debemos incorporar a nuestras frases de contraseña? Nuevamente, aquí se aplican las reglas que se aplican a las contraseñas, que incluyen:

• Utilice caracteres en mayúsculas y minúsculas
• Utilice números y símbolos
• Utilice al menos cuatro palabras (el total debe ser de 12 o más caracteres)

Ahora, un momento, ¿cómo se usarían los números y los símbolos en una frase de contraseña? ¿No es el objetivo utilizar palabras? Sí, pero puedes ser creativo.

Por ejemplo, “Glasses Series Mower Pole” podría ser “G!@sSeS SeRieS M0wEr P0!e” y es una gran diferencia. Fíjate en cómo reemplacé la letra “o” por el número “0”. O la letra “a” por el símbolo “@”.

Es muy fácil de recordar, pero hace que tu frase de contraseña sea más segura. Cada persona es diferente, por lo que crear un conjunto de reglas que sea fácil de recordar para reemplazar letras por números o símbolos puede variar según las preferencias personales.

Frases de contraseña vs. contraseñas: usabilidad

Sin lugar a dudas, está claro que para la gran mayoría de los usuarios, recordar la información de su cuenta en 50 sitios diferentes es una pesadilla. La usabilidad es un factor importante.

Nota: Cuando se utiliza la opción de autocompletar de un navegador web o un administrador de contraseñas, no hay diferencia entre una contraseña y una frase de contraseña. Las herramientas se encargarán de todo. Esta comparación es para los casos en los que no se pueden utilizar.

Contraseñas: usabilidad

La mayoría de las personas son conscientes de los problemas que conlleva recordar muchas contraseñas diferentes. De hecho, esa es la razón por la que los administradores de contraseñas se han vuelto tan exitosos : la gente simplemente no quiere lidiar con ellos.

Uno de los mayores problemas con las contraseñas es que los sitios web no comparten un conjunto de reglas universales. Por ejemplo, ¿alguna vez has intentado crear una cuenta y te has dado cuenta de que la contraseña que has introducido no es aceptable?

Probablemente esto suceda con mucha frecuencia si no se siguen las prácticas recomendadas. Algunos sitios requieren que se incluyan letras mayúsculas y minúsculas, números y símbolos. Otros no lo hacen, pero pueden requerir 12 caracteres en lugar de 8.

Si bien tener diferentes estándares tiene ventajas en materia de seguridad, una cosa está clara: la gente lo odia.

Frases de contraseña: usabilidad

A primera vista, una frase de contraseña debería ser bastante similar a una contraseña en términos de usabilidad, al menos si se siguen las mejores prácticas. Sin embargo, suele ser más fácil recordar un conjunto de palabras que una combinación aleatoria de caracteres.

Y ahí es donde realmente destacan las frases de contraseña: son mucho más fáciles de recordar y, con unas pocas modificaciones sencillas, pueden aceptarse sin problemas en todos los sitios y plataformas.

Para que quede claro, las modificaciones son cosas como reemplazar la letra “o” por el número “0” y cosas así. Nuevamente, son cosas simples que hacen que la información de inicio de sesión sea más segura, pero que aún sean fáciles de recordar.

En general, las frases de contraseña son más fáciles de usar que las contraseñas y normalmente se ajustan a los requisitos de todos los sitios.

¿Son las frases de contraseña menos seguras que las contraseñas?

Después de conocer las mejores prácticas, puede parecer que las contraseñas podrían ser un método más seguro. Después de todo, cuando se utilizan las mejores prácticas, deberían ser caracteres, números y símbolos completamente aleatorios dispuestos en una cadena.

Sin embargo, la mayoría de las personas no siguen estas reglas. Por eso, “Contraseña” sigue siendo una de las contraseñas más populares.

En comparación, una frase de contraseña suele ser más fácil de recordar y más larga que una contraseña tradicional que no sigue las mejores prácticas. Incluso cuatro palabras comunes unidas son más seguras que una contraseña común.

Por lo tanto, en general, una frase de contraseña es más segura, pero ambas son igualmente efectivas si se siguen las mejores prácticas, siendo las frases de contraseña las más fáciles de recordar.

Preguntas frecuentes

Una cosa que esta guía no cubre es el almacenamiento de contraseñas o frases de contraseña. Respondamos algunas preguntas simples que la mayoría de las personas pueden tener:

¿Es seguro almacenar contraseñas/frases de contraseña en un navegador web?

No, no es seguro almacenar información de contraseñas en un navegador web. Y, para que quede claro, esto incluye cualquier navegador web.

Lamentablemente, cualquier persona que pueda iniciar sesión en su computadora puede abrir el navegador web y exportar todos los datos de contraseñas almacenados. De hecho, existe un malware diseñado específicamente para hacer esto.

Y lo que es peor, basta con un software normal para solucionar el problema. También vale la pena señalar que este software no solo almacena las contraseñas, sino también el nombre de usuario y el sitio en el que se utilizan.

Si bien es posible mitigar el riesgo mediante el uso de programas de seguridad, el riesgo es bastante grande.

¿Es seguro utilizar administradores de contraseñas?

Los administradores de contraseñas son muy seguros porque cifran la información de sus contraseñas, lo que evita que los piratas informáticos accedan a ella.

Sin embargo, no son impecables.

De hecho, en lo que respecta a la seguridad, se sabe muy poco. El principal riesgo asociado a un gestor de contraseñas es que un hacker consiga obtener la contraseña maestra para acceder al software.

Si obtienen la contraseña, tendrán acceso total a todas tus cuentas. Dicho esto, es bastante raro que un administrador de contraseñas se vea comprometido.

Son bastante seguros en su mayor parte, así que no tengas miedo de usar uno.

¿Son útiles los nombres de usuario para proteger su cuenta?

En la mayoría de los casos, los nombres de usuario ofrecen muy poca o ninguna forma de protección.

Si te paras a pensar en el nombre de usuario que utilizas normalmente, probablemente identificarás el patrón en menos de un minuto. La mayoría de ellos simplemente consisten en tu dirección de correo electrónico, la primera letra de tu nombre y tu apellido, o son completamente visibles en un foro.

Ninguno de los datos anteriores es seguro, especialmente su dirección de correo electrónico. Muchas personas la tienen registrada en su página de LinkedIn con la esperanza de hacer contactos comerciales.

Dicho esto, es posible crear un correo electrónico que se utilice exclusivamente para un sitio, pero casi nadie lo hace.

Dado que la mayoría de los nombres de usuario te los impone el sitio o la institución para la que se utilizan, en realidad no tienes elección al respecto. Por lo tanto, no tiene sentido intentar que sean difíciles de recordar.

Veredicto final: Frase de contraseña vs. Contraseña

Desde el punto de vista de la seguridad, tanto las contraseñas como las frases de contraseña son iguales si se siguen las mejores prácticas. No son algo que alguien pueda descifrar con conjeturas y que a los robots les llevaría años forzar.

Sin embargo, las frases de contraseña tienen la clara ventaja de ser más fáciles de recordar. Es mucho más fácil recordar una frase de contraseña que una contraseña, pero para la mayoría de los usuarios, esto es un punto discutible.

Seamos realistas, independientemente de lo insegura que sea la función de autocompletar de un navegador web, la mayoría de las personas aún la usan o compran un administrador de contraseñas.

Por lo tanto, realmente no importa cuál uses, lo que importa es si sigues las mejores prácticas.

¿Prefieres crear una contraseña o una frase de contraseña para mantener tu cuenta segura? ¿Sigues las mejores prácticas?