• Admin, RUT y superusuario entre las más usadas y débiles a nivel local en cuentas de correo y dispositivos; advierte vulnerabilidad de la información.
______________
Redacción
El uso de la Inteligencia Artificial (IA) y los algoritmos facilitan la decodificación de contraseñas en milisegundos, por lo que hoy se necesitan cifrados de correo y password de al menos 20 caracteres con mayúsculas, minúsculas, números y signos, con el propósito de evitar el robo de información, aseguró el coordinador de Informatización de la Universidad Autónoma de Querétaro (UAQ), Mtro. Edgar Ignacio García Avilés.
Hace una década se hablaba de seguridad informática, cuando la preocupación era tener los archivos almacenados y protegidos en una memoria USB o en una carpeta dentro de la computadora, aunque podían perderse o más gente podía acceder a ellos; en algunos casos, la unidad externa se perdía o se dañaba, en el peor de las situaciones, robaban los datos. Con el auge de la IA y la evolución de las Tecnologías de la Información, dijo, surgió la ciberseguridad y nuevos retos.
Este concepto implementa técnicas y estrategias en busca de crear passwords seguros. Antes se aconsejaba usar un mínimo de ocho caracteres, después se recomendó mezclar símbolos con letras mayúsculas y minúsculas, sin fechas de cumpleaños o aniversarios. Ahora lo ideal es contar con códigos de acceso de una longitud mínima de 20 caracteres con números, letras mayúsculas, minúsculas y signos sin fechas o nombres familiares, tampoco utilizar la misma codificación en todo.
Esto es necesario porque hay programas capaces de descifrar secuencias en milésimas de segundo. Un ejemplo claro es Patito123, que es poco confiable y muy usada, pero llega a fortalecerse si se agrega un punto al final, se reemplazan números por letras o si agregan mayúsculas. Por eso, esta Casa de Estudios forma parte de la Corporación Universitaria para el Desarrollo de Internet (CUDI), a fin de recopilar las combinaciones en las universidades y advertir cuáles son muy débiles.
A nivel local, las contraseñas más comunes en e-mail y en la administración de dispositivos son admin, RUT o superusuario. Al resultar imposible para esta área cuidar a los más de 40 mil usuarios de las cuentas UAQ, urgió a ser responsables al ingresar una clave y no dejarla a la vista de todas las personas, al igual que extremar el cuidado en el caso de las redes públicas y no abrir enlaces sospechosos.
Entre las recomendaciones, destacan emplear las passkey, o pin digital, que sustituyen a las contraseñas ordinarias para iniciar sesión de manera más segura, además de someter a revisión las claves actuales que use cada usuario en portales como “How secure is my password”, disponible en https://www.security.org/how-secure-is-my-password/ que validará qué tan infalible es y cuánto tiempo tardaría un algoritmo en descubrirla, que puede ser inmediato o requerir billones de años.
Acerca del autor
