Hacer 99% segura nuestra cuenta

Explicaré lo mas breve posible, como proteger nuestra cuenta al 99%.

La contraseña

La contraseña es uno de los factores indispensables en la seguridad de
nuestra cuenta, así que debemos tener en cuenta varias cosas, antes de
asignar una contraseña así por las buenas. Así que nombraremos varios
factores a tener en cuenta:


A) La contraseña, debe ser INTRANSFERIBLE.

Esto quiere decir, que no le dejaremos nuestra contraseña a
absolutamente a NADIE, ni a nuestra madre, ni a nuestro padre. Existe
un viejo dicho informático que dice así: "Conoce a alguien y tendrás un
amigo, regístrate y tendrás una cuenta, préstale la cuenta a tu amigo y
te quedarás sin AMIGO y sin CUENTA."
Si por algun caso temporal y excepcional necesitamos dejarle la cuenta
a un amigo, deberemos cambiar nuestra contraseña y introducir una
temporal, si hacemos esto correremos el riesgo de perderla, ya que todo
depende de nuestro amigo. El amigo nunca debe ser virtual, siempre a
ser posible debe ser un familiar cercano, en el cual durante toda
nuestra vida hemos depositado nuestra confianza y pocas veces nos ha
fallado.


B) Contenido de la contraseña.

El contenido de la contraseña debe ser totalmente incomprensible, esto
quiere decir que si nos llamamos Pepe y tenemos 20 años, no pongamos de
contraseña 1987 o PepeMartin.
Para tener un contenido seguro debemos mezclar Letras, números y
símbolos y la longitud de nuestra contraseña debe superar los 8
carácteres.
Supongamos que nuestro amigo Pepe Martín de 20 años, quiere una contraseña de contenido seguro, pongamos un ejemplo de alguna:

Algo seguro sería: P27M_120

Esa contraseña contiene 8 carácteres, números y símbolos. Sin envargo
siempre podemos utilizar nuestras propias políticas de contraseñas, por
ejemplo empezar y acabar siempre con un símbolo, sin importar el
contenido de dentro. Algo como: ¿p27m_120?

Esta última sería todavía mas segura.

¿Pero, para que sirve realmente lo de los símbolos?

Esto previene los ataques por fuerza bruta y por diccionario, ya que si
nos hacen un ataque por fuerza bruta, el programa intentará 100000
convinaciones de letras y números para petar nuestra contraseña. Y
nosotros al insertar tantos símbolos demoraremos muchísimo el proceso
de fuerza bruta, hacíendolo muy durarero, tanto tanto que el atacante
se llegará a cansar de esperar resultados.


C) Factores externos

Los factores externos, es un punto a tener en cuenta, y se refiere a
todo aquello ajeno a nuestra cuenta y a nosotros y que pudieran
afectarnos directamente.
Dentro de los factores externos detallaré tres puntos importantes:

* Nunca escribir nuestra contraseña en ninguna página Web, sea de lo que sea.
* Nunca enviar por email nuestra contraseña a NADIE, ni siquiera a
la empresa de nuestra cuenta, ya que ellos la tienen almacenada y nunca
nos la pedirán via e-mail.
* No escribir nuestros datos en ningún programa para conseguir
cuentas de los demás, la mayoría de estos programas sirven para engañar
al usuario y para perder nuestra cuenta.



D) Factores Internos

En los factores internos, me refiero a nuestro PC, o al PC que utilizaremos para logearnos a nuestra cuenta.
Aquí lo mas importante es el estado del pc que utilizaremos para
conectarnos, debe estar protegido y actualizado. Para hacerlo mas
simple y sencillo a continuación expongo varios elementos a tener MUY
en cuenta:


* El Sistema Operativo que utilize nuestro ordenador, debe tener
instalas las últimas actualizaciones publicadas por la empresa del S.O
* Nuestro ordenador debe contar con un AntiVirus actualizado a
fecha de hoy, o la última fecha de actualización del AntiVirus.
* El pc debe contar con un sistema de Firewall, ya sea por defecto
del sistema operativo, de hardware o un software alternativo.
* Nuestro pc lo debe utilizar siempre la misma persona, o personas muy cercanas y de mucha confianza, como algun familiar.
* Debemos tener instalada la última versión del programa por el
cual nos vamos a logear en nuestra cuenta, si fuera el caso del msn,
sería Msn Messenger Live, nunca Messenger 4.2, 5.0, 6.2, 7.5 etc...
* Si estamos conectados a una red local (LAN) en la cual no somos
Administrador, dependeremos siempre de lo listo que sea el
Administrador de esa red, ya que podría capturar nuestros datos en
cualquier momento.



E) Pregunta y Respuesta secreta

Muchos sistemas de gestión de cuentas de usuario, cuentan ya con la
implementación del sistema de Pregunta y Respuesta secreta (PyRs). Esto
consiste en elegir una pregunta y una respuesta que solo debemos
conocer nosotros y que se nos preguntará en el caso de que perdamos la
contraseña de nuestra cuenta y no podamos acceder a ella.
¿Que debemos tener en cuenta a la hora de crear una pregunta secreta?
Nada
Podemos escoger la pregunta mas tonta del mundo, por ejemplo: ¿Cómo te llamas?
La pregunta es un gran tontería, ya que se nos mostrará en el caso de perder el password de nuestra cuenta, pero ahí vamos...
¿Que debemos tener en cuenta a la hora de crear una Respuesta secreta?

La respuesta secreta NUNCA debe contestar a la pregunta.

Esto sería un mal ejemplo: Pregunta -> ¿Cúal es tu nombre? Respuesta -> Pepe
Esto sería un buen ejemplo: Pregunta -> ¿Cúal es tu nombre? Respuesta -> Ayer fui al cine


Sobre el sistema PyRs, no hay que tener muchas mas cosas en cuenta, ya
que su uso es sencillo y no nos causará ningún problema si lo
utilizamos de esta última forma.


- ¿Cómo voy a recordar todas estas contraseñas y respuestas que nada tienen que ver con la pregunta secreta?

Está totalmente demostrado que los Monos son capaces de recordar hasta
8 cifras... si ellos pueden acordarse de 8 numeritos... ¿de que somos
capaces nosotros? o mejor dicho.. ¿De que no somos capaces?

- ¿Porqué hablamos siempre de la protección al 99%?

Porque siempre dejo un 1% de que puede surgir un fallo en la empresa
que nos gestiona nuestra cuenta y por mucha protección que tengamos
nosotros, podemos vernos afectados por un fallo de seguridad por parte
de la empresa.


Glosario del post

A continuación explicaré varios términos utilizados en este post, que
no deberías saber que significan si nadie te los ha explicado

Fuerza Bruta
ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.
Dicho de otro modo, define al procedimiento por el cual a partir del conocimiento del algoritmo de cifrado empleado y de un par texto claro/texto cifrado,
se realiza el cifrado (respectivamente, descifrado) de uno de los
miembros del par con cada una de las posibles combinaciones de clave,
hasta obtener el otro miembro del par. El esfuerzo requerido para que
la búsqueda sea exitosa con probabilidad mejor que la par será 2^{n − 1} operaciones, donde n es la longitud de la clave (también conocido como el espacio de claves).


Bueno eso es todo, espero qe les sirva a la hora de crearse una cuenta,
ya sea de un foro, de correo, de un juego, de un banco.... y que este
tema no haya sido en bano. Mi objetivo es reducir al 99% todos los
temas en los que los usuarios dicen que han perdido su cuenta.

Espero qe haya sido de ayuda.

(creditos a ManCuerTex)

jaja depende a q amigo o amiga les prestas primro tienes q conocerlos bien bueno yo si le di mi cuenta ami amiga x k la conosco de años y a veces entra a jugar

esa proteccion es para otro tipo de cosas


en los juegos no pasa nada


advertencia:::pero si estan en un cyber ten mucho cuidado con los keyloger

Hola.!! .. Muchas graxx por los consejos.. .. Son de mucha utilidad... Y mismo le caambio la cotraseña a mi centa xD...

con respecto a la respuesta de darkfox conozco mucha gente qe a su
cuenta le pone 123123 qwert y cosas asi por eso mismo postie esto.
No es solamente para el mu sino para todo. hagan sus cuentas mas seguras chicos e intenten no pasarselas a nadie =)

Saludos

COMO VAN A PONER SU CONTRASEÑA 123456 YA SERIA ALGO ILOGICO

Y GRAXIAS POR LOS CONSEGOS

Apoyo lo que dice Viky, y fox no seas monótono, ella esta es dando un ejemplo de que en las claves de las cuentas se tiene que usar varios caracteres para que sea segura ejemplo 12345[numeros] jkadha [Letras] y /*+`´ç[Figuras]

Buen Post Viki