Las contraseñas no son 100% seguras y siempre existe el riesgo de que se filtren a través de un ataque directo a sus cuentas o un ataque a gran escala a los servicios en línea que normalmente almacenan los datos de los usuarios en las nubes. Por lo tanto, también se recomienda encarecidamente utilizar administradores de contraseñas y aplicaciones de autenticación de dos factores.
Con filtraciones de datos que ocurren todo el tiempo y entidades nefastas que las utilizan para vender credenciales comprometidas en los mercados de la web oscura, no está de más comprobar si alguna de sus contraseñas ha sido robada. Al fin y al cabo, ayer también os informamos que la propia Samsung se enfrentaba a una filtración de datos.
Te podría interesar
Usando la herramienta incorporada en los administradores de contraseñas
Los administradores de contraseñas son la mejor manera de mantener seguras sus cuentas en línea por muchas razones. Diseñan y almacenan códigos de seguridad y contraseñas en bases de datos cifradas, para que no tengas que ingresarlos repetidamente y, lo más importante, ni siquiera tengas que recordarlos. Sin embargo, muchas de estas herramientas también te permiten comprobar el estado de tus códigos y contraseñas.
Por ejemplo, incluso el administrador de contraseñas de Google en el navegador Chrome tiene una función de verificación de contraseñas que diagnostica problemas con ellas. Vaya a Configuración -> Contraseñas -> Verificar contraseñas. Otra opción es el servicio. Dashlane, que proporciona monitoreo de la web oscura y el estado de sus credenciales.
Un administrador de contraseñas importante es 1Password, que verifica automáticamente las contraseñas en segundo plano y le alerta sobre posibles infracciones. Esto es gracias a la función incorporada. Watchtorre que funciona en la API de Pwned Passwords. Al igual que Pwned Passwords, se actualiza cuando se informan nuevas violaciones de seguridad y se agregan a la base de datos Have I Been Pwned. Y si se descubre que alguna de sus contraseñas se ha violado, se le notificará de inmediato.
He sido promovido
Este es un sitio confiable creado en 2013 por Troy Hunt, director regional y MVP de Microsoft. Es popular en el mundo de la seguridad cibernética por exponer violaciones de seguridad de datos y educar a los profesionales de la tecnología. Y con detalles sobre casi 11 mil millones de cuentas comprometidas, su herramienta es la forma más popular de averiguar si su contraseña aún está segura.
Usar el servicio es muy fácil. solo ve a página web oficial en el navegador de su teléfono inteligente o computadora e ingrese su dirección de correo electrónico o número de teléfono. En cuestión de segundos, obtendrá los detalles de cualquier infracción en la que sus credenciales se hayan visto comprometidas.
Galería de fotos
La plataforma también cuenta con otras herramientas útiles para garantizar la seguridad de su información de inicio de sesión. También es una herramienta para comprobar contraseñas. Este último permite a los usuarios revertir el proceso descrito anteriormente y le permite ingresar una contraseña directamente para ver si ha sido descifrada. También puede utilizar el servicio de búsqueda de dominio para comprobar la seguridad de todos los correos electrónicos asociados con su nombre de dominio con un solo clic.
Lo importante es que esta herramienta sea segura. Incluso en el caso de cuentas comprometidas, las contraseñas relevantes no se almacenan en la base de datos, lo que reduce el riesgo de futuros problemas. Además, la implementación de una propiedad matemática llamada "k-anonimato" y el respaldo de Cloudflare significa que todos los datos que ingresas en la herramienta están a salvo de fugas.
Te podría interesar
Revise sus cuentas en busca de actividad sospechosa.
Los administradores de contraseñas y las herramientas relacionadas ayudan a detectar violaciones de cuentas antes de que se agraven. Sin embargo, la mayoría de las cuentas sociales publican regularmente. informace sobre actividades que pueden ayudar a detectar posibles infracciones. Por ejemplo, Google le notificará cuando cambie su contraseña o cuando un dispositivo desconocido inicie sesión en su cuenta. Revise siempre dichos correos electrónicos y tome las medidas adecuadas si es necesario.
Cómo comprobar tu nivel de seguridad Androidu
Chrome tiene muchas funciones de seguridad y privacidad. Si lo utiliza como navegador predeterminado, tenga cuidado con las ventanas emergentes al ingresar contraseñas en línea. Esto se debe a que la aplicación puede acceder a una base de datos de miles de millones de infracciones reportadas y notificarle sobre un compromiso tan pronto como comience a iniciar sesión en un sitio.
Te podría interesar
Si bien los métodos descritos aquí son buenos para verificar la seguridad de sus contraseñas, no tienen en cuenta todas las variables. Esto se debe a que dependen de bases de datos existentes de registros de infracciones conocidas y verificadas. Esto los hace ciegos ante compromisos que aún no han sido reportados. De ello se deduce que es mejor evitar el riesgo directamente y, por supuesto, con contraseñas seguras y el uso de administradores adecuados.
