Contraseñas

Hoy en día el que más y el que menos debe memorizar una gran cantidad de números y claves. Ya casi nadie memoriza teléfonos, pero aún suele ser útil recordar el número del DNI e incluso el de la Seguridad Social. No es lógico llevar anotado en la cartera el pin de la tarjeta de débito, así que hay que retenerlo en la memoria. Pero es que hoy en día se usan muchas más claves. Si alguien descubriera alguna de ellas quizá no nos pueda hacer mucho daño, como la clave de la fotocopiadora de la oficina, pero otras, como la clave de acceso a nuestro banco por internet, puede hacernos mucho la puñeta si es descubierta.

Más ejemplos de accesos con contraseña:
- Código de operaciones bancarias por teléfono o Internet.
- Acceso a buzones de correos (normalmente cada persona tiene tres o más).
- Inicio de sesión en el ordenador.
- Accesos a otros servicios por Internet (por ejemplo, blogger).
- Acceso a aplicaciones usadas en el trabajo.
- Código del certificado digital.

Así, el usuario se encuentra con una disyuntiva: necesita poder recordar muchas claves, por lo que intentará usar claves comunes para cosas diferentes y que sean fáciles de recordar.
Pero lo anterior va en contra de la seguridad.
La mayoría de la gente usa claves relacionadas con su vida personal o familiar. No es muy habitual que se use el propio nombre, pero también se encuentra el caso. Lo normal es usar el nombre de una mascota, o la fecha de nacimiento de alguien cercano. Estas claves son reventadas con facilidad, a veces sin necesidad de un software de ataque. Por ejemplo, algunos buzones de correos permiten la posibilidad de recuperar claves olvidadas mediante la respuesta a una pregunta personal. La mayoría de la gente formula y responde a esas preguntas pensando en facilitar que sean recordadas en caso de necesidad, y no en que algún curioso puede venir algún día y robarnos nuestra cuenta.

¿Qué es lo recomendable?
Primero: Nunca escribir las claves, ni decírselas a nadie.
Segundo: No utilizar palabras que se puedan encontrar en un diccionario, y menos, que estén relacionadas con nuestra vida personal o familiar. Lo mejor es utilizar un generador aleatorio de claves.
Tercero: Intentar utilizar claves de longitud larga (al menos 6 dígitos), y a ser posible, alfanuméricas (es decir, que contengan letras y números).
Cuarto: Cambiar periódicamente las claves. Lo habitual es usar una palabra clave más el mes y el año (por ejemplo: mesa0807). Es lo habitual y lo más fácil de reventar.
Quinto: Nunca marcar la opción “recordar contraseña”.
Sexto: No compartir claves para distintas aplicaciones.

Estoy casi seguro de que casi nadie cumple alguna de estas recomendaciones. Yo mismo me salto varias. Pero es que quizás queramos ser descubiertos, ¿o no?

Y ahora un caso verídico. De pequeño había un anuncio en la tele en el que decían: ¡Contraseña! ¡De Danone! No sé si lo recordaréis. Mi hermana y yo jugábamos a que cuando alguien de la familia salía a la calle y quería entrar, al llamar tenía que dar esa contraseña. Una vez llamaron, yo pregunté la contraseña, y de fuera me llegó el ¡De Danone! Abrí la puerta ufano, esperando encontrar a mi madre, y en su lugar me encontré a un señor con bigote vendiendo muergos. Quod erat demostratum.