PASAPORTE

¿Qué es una frase de contraseña?

Una frase de contraseña es una secuencia de palabras, normalmente más larga que una contraseña tradicional, que se utiliza para autenticar o proteger el acceso a un sistema informático, una cuenta en línea u otro recurso digital. Una frase de contraseña suele consistir en una combinación de palabras fáciles de recordar, pero difíciles de adivinar o descifrar mediante ataques de fuerza bruta.

A diferencia de una contraseña tradicional, que suele consistir en una combinación corta de caracteres (como letras, números y símbolos), una frase de contraseña puede ser más compleja y larga, y puede incluir espacios entre las palabras. Las frases de contraseña suelen utilizarse para mejorar la seguridad de cuentas o datos confidenciales, ya que son más resistentes a los piratas informáticos y más fáciles de recordar para el usuario.

Es fácil entender por qué las plataformas de redes sociales, las cuentas de correo electrónico, los sitios web bancarios y los grupos de expertos en ciberseguridad nos han inculcado el concepto de establecer contraseñas complejas. Una contraseña corta y sencilla puede ser fácilmente pirateada mediante unataque de fuerza bruta a , con graves consecuencias tanto para las personas como para las organizaciones.

Los individuos pueden sufrir doxing, chantaje, delitos financieros y robo de identidad debido a una contraseña violada. Una organización puede sufrir todo esto, además de extorsión, robo de datos, daños a su reputación y pérdida de capacidad operativa.

Las malas contraseñas son con demasiada frecuencia el eslabón más débil de la ciberseguridad.

A pesar del esfuerzo concertado de investigadores y organizaciones para educar a los usuarios, muchas personas siguen estableciendo contraseñas débiles. Incluso algunos altos ejecutivos, como los directores generales, establecen contraseñas malas como QWERTY, poniendo a sus empresas en peligro ante los piratas informáticos.

Una teoría es que las contraseñas complejas son demasiado difíciles de recordar. Muchos profesionales modernos carecen de tiempo para rastrear y actualizar regularmente múltiples credenciales de inicio de sesión complejas.

Para estos usuarios, las frases de contraseña podrían ser la solución. Según los expertos, deberíamos utilizar frases de contraseña en lugar de contraseñas. Y aunque pueda parecer contradictorio, las frases de contraseña pueden ser más seguras que las contraseñas a pesar de ser menos complejas.

Lea esta guía detallada para obtener más información:

• ¿Qué significa frase de contraseña?
• Contraseña frente a frase de contraseña.
• Ejemplos de frases de contraseña.
• ¿Son más seguras las frases de contraseña?

Definición de frase de contraseña: ¿Qué es una frase de contraseña?

La palabra frase de contraseña es un portmanteau de las palabras "frase" y "contraseña". Se utiliza igual que una contraseña para acceder de forma segura a un dispositivo, ordenador, cuenta o red. La diferencia radica en su estructura. Una frase de contraseña es una frase corta de al menos 15 caracteres y cuatro o más palabras. En cambio, una contraseña suele ser más corta y complicada. Un ejemplo de frase de contraseña puede ser VirusOrMalwareMyDefenseIsRed.

¿En qué consiste una frase de contraseña segura? 

Longitud 

La longitud es la característica más importante de una frase de contraseña segura. La frase debe tener al menos 15 caracteres, aunque cuanto más larga, mejor. Según los expertos, una frase de 15 caracteres es más difícil de descifrar con un ataque de fuerza bruta que una contraseña sofisticada de 12 caracteres. También puedes utilizar espacios para alargar tu frase de contraseña.

Por ejemplo, VirusOrMalwareMyDefenseIsRed se puede alargar a Virus o Malware Mi Defensa Es Roja con espacios entre letras.

Complejidad 

Como ya se ha dicho, una frase de contraseña larga ya es más fuerte que una contraseña más corta y compleja. Una frase de contraseña fuerte contiene una combinación de distintos tipos de caracteres, como letras mayúsculas y minúsculas, números y símbolos.

Aún así, puedes hacer tu frase de contraseña aún más fuerte siguiendo algunas de las mismas reglas de cuando aprendiste cómo crear una contraseña fuerte.

Memorabilidad 

Una ventaja fundamental de establecer una frase de contraseña es que es más fácil de recordar porque su punto fuerte es la longitud y no la complejidad. En otras palabras, una frase corta con palabras aleatorias es más fácil de memorizar que una contraseña más corta con números y símbolos aleatorios.

Cómo crear una frase de contraseña

Crear una frase de contraseña es una tarea sencilla. Select de cuatro a diez palabras y crea una frase de al menos 15 caracteres. Puede ser la letra de una canción que hayas escrito, un chiste interno o cualquier otra cosa. Puedes buscar en tu entorno diez objetos al azar y combinarlos para crear una frase de contraseña que difícilmente olvidarás.

Su frase de contraseña simple pero larga es más segura frente a un ataque de fuerza bruta que una contraseña más corta y compleja. Sin embargo, puedes añadir algo de complejidad para hacerla más segura. Considera cambiar algunas letras por números y añadir mayúsculas y símbolos aleatorios para aumentar un poco la complejidad.

Por ejemplo, puedes hacer que la frase de contraseña Virus o Malware Mi Defensa Es Roja sea más segura cambiándola por virus 0o Malware Mi Defensa Es R3d.

Frase de contraseña frente a contraseña: ¿Cuál es la diferencia? 

Las dos principales diferencias entre una contraseña y una frase de contraseña son la longitud y la sofisticación. Una frase de contraseña es una frase corta de 15 caracteres o más. Una buena contraseña tiene entre 8 y 12 caracteres y es compleja. Otra diferencia es que las frases de contraseña son más difíciles de descifrar para los piratas informáticos con ataques de fuerza bruta que las contraseñas más cortas y complejas debido a su longitud.

La longitud es clave, sobre todo porque los piratas informáticos pueden utilizar herramientas más sofisticadas para adivinar contraseñas más cortas. Por ejemplo, lascámaras térmicas de podrían revelar tu contraseña con una precisión asombrosa si tiene 12 caracteres o menos.

Tipos de frases de contraseña

• Frase de contraseña aleatoria: Una frase de contraseña aleatoria se compone de palabras completamente al azar. Puede ser más segura que una frase de contraseña mnemotécnica, pero también es más difícil de recordar. Un ejemplo de frase de contraseña aleatoria es DropmangohammerlaptoppeacocK
• Frase de contraseña mnemotécnica: Una frase de contraseña mnemotécnica conlleva una combinación de palabras únicas que pueden parecer aleatorias pero que crean una frase memorable. He aquí un ejemplo de frase de contraseña mnemotécnica: Amsterdam-exotic-necromancer.
• Frase de contraseña de patrón de teclado: Este tipo de frase de contraseña lleva una cadena de palabras, en la que cada palabra comienza con la primera letra de un patrón de teclado. Por ejemplo, Quick Wick Eat Rice Tomato Yam sigue el patrón qwerty.
• Frase de contraseña basada en imágenes: puede extraer palabras de una imagen para crear una frase de contraseña basada en imágenes. Por ejemplo, puedes fijarte en las fotos familiares de un día en la playa para crear Sandwich Gone Thanks 1 N@sty $eagull.

Ejemplos de frases de contraseña 

Un ejemplo de buena frase de contraseña es virus 0r Malware My Defense Is R3d. Es larga, memorable, algo aleatoria y lleva algunos caracteres especiales. Una buena frase de contraseña puede ser más o menos compleja. Aquí tienes más ejemplos de frases de contraseña

1. PurpleElephantsSlidingOverClouds
2. 3@pples&Or@nges#Ban@nas
3. ChocolateCakeIsMyFavourite dess3rt

Ventajas de utilizar una frase de contraseña 

Son fáciles de recordar 

Las frases de contraseña son más fáciles de recordar que las contraseñas porque son más largas y sencillas. A diferencia de una contraseña nueva, puede que ni siquiera tengas que escribir una nueva frase de contraseña. Incluso si haces tu frase de contraseña más compleja con uno o dos caracteres especiales, será más fácil de recordar que una contraseña compleja. 

Son más difíciles de descifrar 

Un ordenador potente no necesita mucho tiempo para descifrar una contraseña corta. Pero una frase de contraseña larga pero más sencilla requiere mucho más tiempo para descifrarla. Las frases de contraseña largas y sofisticadas son casi imposibles de piratear, incluso con herramientas potentes.

Evitan la reutilización de contraseñas 

Las investigaciones revelan que la mayoría de la gente reutiliza sus contraseñas. De hecho, en los tres primeros meses de 2019, Microsoft descubrió que 44 millones de cuentas reutilizaban contraseñas en un estudio de bases de datos violadas. La reutilización de contraseñas es un problema porque un hacker puede utilizar una contraseña robada para acceder a varias cuentas.

Algunas personas dudan en cambiar contraseñas complejas porque tendrán que memorizar otras nuevas. Pero este problema puede resolverse potencialmente cuando la gente utiliza frases de contraseña más fáciles de memorizar.

Mejoran la experiencia del usuario 

A menos que utilices un gestor de contraseñas, introducir contraseñas complejas y únicas en cuentas de distintos ordenadores, dispositivos y sistemas operativos puede resultar frustrante. Sin embargo, las frases de contraseña son más fáciles de memorizar e introducir. Tienes que introducir menos caracteres especiales, si es que tienes que introducir alguno.

Contras de utilizar una frase de contraseña 

La mayor desventaja de cambiar a frases de contraseña es que muchos sistemas están diseñados para recibir contraseñas en lugar de frases de contraseña. Por ejemplo, algunas plataformas de productividad de nivel empresarial no aceptan una frase de contraseña larga. Del mismo modo, muchas aplicaciones diseñadas para usuarios sólo aceptan contraseñas cortas. Por ejemplo, la contraseña de laapp de McDonald's debe tener entre 8 y 12 caracteres alfanuméricos.

Aunque algunas plataformas permiten a los usuarios establecer frases de contraseña de hasta 100 caracteres, siguen aplicando las mismas reglas de complejidad. En otras palabras, aunque establezcas una frase de contraseña de 100 caracteres, debes seguir utilizando una mezcla de letras mayúsculas y minúsculas, números y símbolos, evitando al mismo tiempo palabras sin sentido. A algunos usuarios les puede resultar contraproducente crear una frase de contraseña larga que, además, siga las estrictas reglas de creación de contraseñas.

8 consejos para una frase de contraseña segura

1. Utilice frases de contraseña largas 

Una frase de contraseña debe tener una longitud mínima de 15 caracteres. Sin embargo, eso no debería impedirte crear una frase de contraseña más larga. Una frase de contraseña más larga es más resistente a un ataque de fuerza bruta.

2. Mezcla 

Utilice de cuatro a diez palabras en su frase de contraseña. Considere la posibilidad de mezclar estas palabras. Una frase mezclada no es necesariamente más difícil de hackear para un ordenador, pero puede ser más difícil de adivinar para un ser humano.

Por ejemplo, "Mi comida favorita es la pizza" puede ser más fácil de adivinar para tu compañero de piso que "Mi comida favorita es la pizza".

3. Utilice contraseñas únicas para las distintas cuentas 

Si utilizas una frase de contraseña para todas tus cuentas, estás poniendo en peligro todas ellas. Una frase de contraseña descifrada permitirá a un pirata informático acceder a varias cuentas en lugar de a una. Afortunadamente, es más fácil establecer frases de contraseña únicas para diferentes cuentas porque son más fáciles de recordar.

4. No utilice información personal 

Algunas de las reglas para crear una buena contraseña también se aplican a las frases de contraseña. Algunos de sus datos personales pueden encontrarse en páginas de redes sociales y pueden utilizarse para piratear sus credenciales de inicio de sesión. Así que evita utilizar información personal como tu nombre, dirección o fecha de nacimiento en tu contraseña.

5. Actualice regularmente las contraseñas 

Otra regla importante para una buena higiene de las contraseñas es actualizarlas con regularidad. Aunque las frases de contraseña son más difíciles de descifrar, no son imposibles de violar. Actualícelas para ir un paso por delante de las amenazas. La buena noticia es que las frases de contraseña son más fáciles de actualizar regularmente porque son más fáciles de memorizar.

6. Mantenga las contraseñas privadas 

Nunca compartas tus credenciales de acceso con nadie. Incluso si se trata de alguien sin malas intenciones, puede ser descuidado con tus contraseñas. Tus contraseñas son tus claves digitales y deben mantenerse en secreto. También puedes evitar compartir contraseñas con tu pareja si es descuidada con la ciberseguridad.

7. Recuerde las contraseñas 

Aunque es importante mezclar tus contraseñas, debes intentar que sean memorizables para evitar olvidarlas. Encuentra el equilibrio adecuado entre complejidad y memorización para mantener tu cuenta segura y optimizar tu experiencia de usuario.

8. Utilice un gestor de frases de contraseña 

El mejorgestor de contraseñas también recordará tus contraseñas largas. También te ayudará a actualizar tus contraseñas y te hará la vida digital más fácil. Sólo recuerda mantenerte a salvo de los ataques de phishing. Especialmente con anuncios patrocinados por Google malvertising dirigidos a los usuarios de gestores de contraseñas populares como 1Password.

Si evitas los gestores de frases de contraseña, puedes plantearte utilizar un libro de gestión de contraseñas. Sí, tienen algunos defectos, pero en general, los libros de contraseñas de Internet están bien - simplemente no los pierdas. 

Véase también: Passkey