Internet - Cómo loguearse en los sitios web de forma segura

Hoy en día la seguridad en internet es muy importante. Para poder loguearte en las diferentes páginas web de forma segura hay varias cosas que podemos hacer. Dos de ellas son utilizar una contraseña segura y activar la autenticación en dos pasos.

Una contraseña segura es aquella que usa números, letras y caracteres especiales todo mezclado, y de longitud como mínimo 15 caracteres. Así pues, contraseñas seguras podrían ser {V6c(W72W]z3K8ynE]?g o /Uj3BNxH'9gN*o}z"w#&, y cada página web tendría de usar una diferente. La gran pregunta es, cómo podemos recordar tantas contraseñas y tan complicadas? Pues la verdad es que es casi imposible recordarlas, pero podemos escribirlas en algún papel, claro que no es la mejor opción. El método más recomendable es usar un gestor de contraseñas.

Hay muchos gestores de contraseñas disponibles en internet, pero los más poulares son LastPass y KeePass. LastPass es un gestor online, es decir, las contraseñas están guardadas en internet. Por el otro lado, KeePass es un gestor offline, es decir, las contraseñas están guardadas en nuestro ordenador. Es infinitamente más práctico el primero que el segundo, pero también es menos seguro, precisamente porque las contraseñas están guardadas en un servidor de internet, el cual podría ser víctima de ataques de hackers. Yo al principio utilizaba LastPass, pero al cabo de un tiempo de usarlo me pasé a KeePass. Ambos gestores están disponibles para Windows, Linux y Mac.

Otra cosa que podemos hacer para loguearnos a las webs de forma segura es activar la autenticación en dos pasos, que consiste en utilizar un objeto físico que tenemos, además de la contraseña. Los métodos más comunes que podemos usar para autenticarnos en dos pasos son el SMS, una aplicación para móvil o una llave de seguridad. El primero es el más inseguro de todos, porque alguien lo puede interceptar, mientras que el útlimo es el más seguro de todos. De aplicaciones para móvil hay muchas, pero las más usadas son Google authenticator o Authy. Authy es más recomendable que Google Authenticator porque tiene más opciones y está más actualizado. Las llaves de seguridad más populares son las Yubikeys, que podemos encontrar en la web Yubico. Es la opción más segura pero también tiene un coste más elevado (una llave puede costar más de 20 dólares). Y si tienes una web propia, debes saber que los CMS actuales como Wordpress o Joomla cuentan con plugins para autenticarte en dos pasos, los cuales podemos instalar gratuitamente.

Por supuesto, loguearnos de forma segura también dependrá de si el servidor web tiene instalado un certificado SSL. Sin este, los datos transmitidos a través de formularios podrían ser interceptados por un tercero. Por este motivo es muy importante fijarnos que las webs que visitamos empiecen por https.