SEGURETAT

CONTRASENYES SEGURES

Perquè necessitem una contrasenya segura? Què haig de tenir en compte per crear-ne una?

A 3 de cada 7 persones al món els han robat les seves credencials en algun moment. Ni més ni menys que 95 contrasenyes robades cada segon durant l'any 2016 (dades de Cybersecurity Ventures). Una cosa tan simple com una contrasenya forta pot estalviar-nos molts ensurts tenint en compte que el 63% de les bretxes de dades que es produeixen són per l'ús de contrasenyes febles.

Per a que una contrasenya es consideri segura ha de complir una sèrie de condicions:

Ha de ser llarga i complicada de descobrir

Cada any la contrasenya més insegura és 1234567890 (o qualsevol variant més curta). Qualsevol combinació de tecles consecutives en un teclat (p.e. qwerty) o la paraula contrasenya en qualsevol idioma també són molt insegures .

Vols comprobar quan tardarien en esbrinar la teva contrasenya amb un sol ordinador?? ho pots probar aquí, clic en l'enllaç del botó de color groc.

Exemples contrasenya i temps que tardarien en esbrinar-la amb un sol ordinador:

      • google: 5 segons
      • koobecaf1!: 5 hores (facebook al revés)
      • nolase1: 6 hores
      • Annaface1?: 13 dies
      • r2nt1d4r1 (rentadora canviant les vocals pel seu valor numèric): 4 mesos
      • Provant de cliclar en tecles aleatories al teclat:
        • adkjo9qi: 12 dies
        • adkjo9qijq: 4 anys
        • adkjo9qijq98qu: 327 segles
        • adkjo9qijq98qu9: 3261 segles

Podem veure que les lletres a l'atzar són molt segures però compliquen que poguem recordar-les. D'això parlarem més endavant

COMPROVA EN AQUEST ENLLAÇ QUAN TEMPS TARDARIEN A ESBRINAR LA TEVA CONSTRASENYA AMB UN SOL ORDINADOR

No incloure informació personal

Si volem crear les nostres pròpies contrasenyes no hauríem de incloure dades personals como són el nostre nom, cognoms, data de naixement, el lloc on vivim etc. Ja que són dades que es poden localitzar ràpidament a través de les xarxes socials, perquè sense saber-ho les tenim públiques.

Una opció molt segura, per exemple, és agafar tres paraules que poguem recordar, com per exemple, la teva peli o serie preferida, una fruita i un lloc que t'agradi o esport, i una de les tres paraules posar-la en anglès o un altre idioma, i afegir alguna majúscula i números, i segur que és impossible que ens la puguin esbrinar.

Exemple: AladdinAppleFutbol285 si ho comproveu, us sortirà que tardarien a desxifrar-la 3541 segles . Perfecte!

Amb què haig d'anar molt en compte??

Navegadors

    • Desconfieu de les barres d'eines al navegador. Per exemple, grammarly, que serveix per a corregir mentres escrius textos en anglès, guarda tot allò que escrius sigui en anglès o en altres idiomes. En el cas de que algú es faci amb les dades podria accedir a les nostres contrasenyes.
    • Anar amb compte amb les cookies i llegir que estem acceptant o no, és una cosa que no acostumem a fer mai.
    • Fixeu-vos amb les url, no és el mateix un lloc web amb la url http://elquesigui que https://elquesigui. La diferència es que quan estem en una web https, la informació entre nosaltres i el lloc web està xifrat per fer-la indesxifrable a ulls dels pirates informàtics.

Correu electrònic

  • Intenteu no publicar la nostra adreça a Internet en clar. Si el meu mail és Joanna@xtec.cat una opció és ficar joanna(arroba)xtec(punt)cat. Els robots que cerquin el símbol de l'arroba (@) no tindran en compte la nostra adreça, o utilitzeu un email per coses menys importants, un que no us importi rebre correu brossa.
  • No respondre els correus que no sabem d’on venen. En cas de rebre mails de pirates informàtics indicant que tenen dades nostres no contestar-los i anar directament a la policia, a vegades són simplement esquers.
  • No descarregar els fitxers adjunts dels que no conegueu el remitent, poden ser perillosos.
  • Mai donar dades de contrasenyes ni informació sobre nosaltres mateixos ni que ens diguin que els necessiten per algun servei.

xats

  • Vigilar què i com ho diem. Tot el que dime queda escrit .Actualment ja hi ha jutjats que accepten xats privats com a proves en cas de delicte.
  • Vigilar a qui afegim com contacte perquè potser no és qui aparenta ser. Desconfiar d'aquelles persones que ens contacten demanant-nos dades sobre nosaltres

Xarxes socials

  • No acceptar amistat de desconeguts. A la vida real som previnguts amb els desconeguts i a les xarxes socials hem d'actuar igual.
  • No compartir dades personals. Ni telèfon ni adreces, ni dades que desprès poden utilitzar per fer-me pensar que em coneixen o que tenen dades sobre mi.
  • Tenir en compte tot el que publiquem. Als alumnes sempre els hi diem que abans de publicar pensin si és alguna cosa que ensenyarien als seus pares amb tranquil·litat.
  • Important tenir les xarxes socials com a privades. I no oferir informació futura. Per exemple: "demà marxem 15 dies de vacances", es a dir, la casa quedarà buida, teniu 15 dies per entrar i robar el que vulgueu.

Mireu quin interessant "estudi" van realitzar a Brussel·les, segur que molt ja l'heu vist, però és que és així:

Vols saber si han intentar entrar al teu compte??

Si vols comprovar si la teva adreça de correu ha estat piratejada ho pots comprovar clicant al botó