Les contrasenyes fortes són una manera de protegir la vostra privadesa en línia. A continuació s'explica com crear una contrasenya o una frase de contrasenya segura que recordareu i que ningú més pugui endevinar.
Què és una contrasenya segura?
Una contrasenya segura per als vostres comptes en línia hauria de ser:
- Veritablement aleatori
- No menys de 17 caràcters
- Diferent per a cada compte en línia
- Canviat cada 90 dies
Hi ha algunes pràctiques de contrasenya que hauríeu d'evitar:
- No feu servir el típic format "paraula + número".
- No inclogueu informació personal disponible públicament, com ara el vostre aniversari.
- No utilitzeu taquigrafies i substitucions habituals (com ara utilitzar "@" per a la lletra "a").
Què és una frase de contrasenya?
Si bé la majoria de les contrasenyes són combinacions de números, lletres i símbols, una frase de contrasenya inclou paraules combinades aleatòriament. Per exemple:
StingrayCob altLyingStímulusLíquid
Les frases de contrasenya són més fàcils de recordar i més difícils d'endevinar que les contrasenyes estàndard. Només intenteu memoritzar la primera lletra de cada paraula o convertiu-la en una cançó al vostre cap. Per defensar-vos dels atacs del diccionari, heu d'utilitzar almenys cinc paraules, que han de ser realment aleatòries. No vols que la frase soni com una frase.
Conclusió
Per assegurar-vos que les paraules que trieu són realment aleatòries, utilitzeu un generador de contrasenyes gratuït com Diceware o Secure Passphrase Generator. Per obtenir un assortiment de lletres i números aleatoris, utilitzeu Norton Password Generator o Avast Random Password Generator. Molts comptes en línia tenen requisits específics de contrasenya, de manera que és possible que hàgiu d'afegir números, caràcters especials o una barreja de lletres majúscules i minúscules.
Com memoritzar les contrasenyes
Utilitzar informació fàcil de recordar, com ara el teu aniversari o l'any en què et vas graduar a l'escola secundària, és molt desaconsellable. Si teniu problemes per recordar les frases de contrasenya, una altra estratègia és crear un acrònim a partir d'una frase. Per exemple, "Un galó de llet solia costar 32 cèntims l'any 1950" es pot traduir en:
Agomutc$.32bi1950
En general, no és una bona idea anotar les vostres contrasenyes; tanmateix, pots escriure la frase com a recordatori i ningú sabrà què significa si la troba.
Configura un gestor de contrasenyes
Per temptador que sigui, no hauríeu d'utilitzar la mateixa combinació de nom d'usuari i contrasenya per a tots els vostres comptes en línia. Cada compte ha de tenir la seva pròpia contrasenya única i complexa. Afortunadament, no cal que els recordeu tots individualment.
Si teniu diversos comptes en línia, hauríeu d'utilitzar un gestor de contrasenyes per fer un seguiment de les vostres credencials d'inici de sessió.
D'aquesta manera, podeu iniciar sessió a qualsevol compte introduint la contrasenya principal per a un gestor de contrasenyes. Alguns dels millors programes de gestió de contrasenyes també inclouen generadors de contrasenyes integrats.
Si vols saber quina és la seguretat de la teva contrasenya, fes servir un verificador de contrasenyes com ara Password Meter.
Autenticació multifactor
Independentment de la força de la vostra contrasenya, sempre és una bona idea protegir els vostres comptes en línia amb l'autenticació de dos factors (2FA) sempre que sigui possible. Quan activeu 2FA per a Gmail i altres serveis, rebreu un codi de verificació per missatge de text o correu electrònic cada vegada que inicieu sessió. La majoria de serveis bancaris i llocs web de xarxes socials admeten algun tipus de 2FA.
A més dels vostres comptes en línia, també necessiteu contrasenyes segures per a tots els vostres dispositius, sobretot si les porteu amb vos altres en públic. A més de les contrasenyes, la majoria de sistemes operatius admeten algun tipus de verificació biomètrica. Per exemple, Windows Hello utilitza tecnologia de reconeixement facial i Apple Touch ID utilitza un escàner d'empremtes dactilars per identificar qui està provant d'accedir al vostre compte.
Per què són importants les contrasenyes fortes?
Les contrasenyes protegeixen els vostres comptes en línia d' altres persones que utilitzen el mateix ordinador. Més important encara, et protegeixen contra els pirates informàtics que volen robar la teva informació personal. Per exemple, si algú coneix la vostra contrasenya de correu electrònic, pot esbrinar moltes coses sobre vos altres, com ara on feu el banc, on treballeu i on vius. Els pirates informàtics solen vendre contrasenyes robades al mercat negre amb finalitats nefastes.
Els pirates informàtics utilitzen diversos mètodes per robar contrasenyes, com ara:
- Atacs de força bruta: un atac de força bruta utilitza programari automatitzat per endevinar contrasenyes mitjançant combinacions aleatòries de caràcters.
- Atacs al diccionari: semblant als atacs de força bruta, s'utilitzen combinacions de paraules aleatòries per endevinar contrasenyes.
- Phishing: els pirates informàtics sol·liciten informació privada mitjançant correus electrònics de pesca, trucades automatitzades o enllaços enganyosos per obtenir contrasenyes dels usuaris.
- Reciclatge de credencials: si un pirata informàtic té el vostre nom d'usuari i contrasenya per a un compte, és probable que intenti utilitzar les mateixes credencials als vostres altres comptes.
Què cal fer si una altra persona rep les vostres contrasenyes
Si sospiteu que una de les vostres contrasenyes ha estat compromesa:
- Crea una contrasenya nova i més segura.
- Canvia les contrasenyes de qualsevol compte associat.
- Actualitza la informació de recuperació del teu compte.
- Vigila el teu compte bancari per a compres no autoritzades.
Com puc saber si la meva contrasenya estava compromesa?
Els vostres noms d'usuari i contrasenyes es podrien veure compromesos sense cap culpa vostra. Diverses empreses d' alt perfil, com Facebook i Sony, han estat víctimes de violacions de dades que van exposar les credencials d'inici de sessió dels usuaris. Podeu visitar el lloc web d'Avast Hack Check i introduir la vostra adreça de correu electrònic per veure si la vostra privadesa s'ha vist compromesa. Si és així, hauríeu de canviar les contrasenyes de tots els comptes associats amb aquest correu electrònic.
Configura les preguntes de seguretat i la informació de recuperació del compte quan sigui possible per protegir encara més els teus comptes.