Gestin de Contraseas PSC-FI

Gestin de contraseas



















Gestin de Contraseas PSC-FI

Gestin de contraseas



Este apartado tiene como propsito el que los usuarios en general sepan la importancia
sobre la gestin de contraseas.

Las contraseas son de gran importancia ya que son las encargadas de resguardar y
proteger la informacin de los usuarios, sin la existencia de estas o con una contrasea
muy dbil es imposible tener los servicios de seguridad los cuales proporcionan
seguridad a nuestra informacin. Entre ellos se encuentran:


Confidencialidad Permite que nuestra informacin sea privada.

Integridad Que nadie ms pueda hacer cambios.

Disponibilidad Que podamos tener nuestra informacin cuando sea necesaria.

Autenticacin Verifica que realmente seamos los dueos de la informacin.


Sin estos servicios cualquier persona puede alterar nuestra informacin, robarla,
destruirla, verla, impedir su utilizacin cuando sea necesaria. Por esto es importante la
gestin de contraseas.

A continuacin se mencionan algunas recomendaciones sobre el cmo hacer que
nuestras contraseas sean ms seguras.

1. Evitar el uso de palabras contenidas en diccionarios de cualquier clase o idioma
2. Uso de contraseas de longitud mnima de 6 caracteres.
3. Memorizar sus contraseas y mantenerlas en secreto.
4. Es recomendable tener una contrasea por cada cuenta que se tenga ya sea de
correo o de usuario en algn equipo.
5. Cambiar su contrasea peridicamente, al menos cada 6 meses.
6. Uso de maysculas, minsculas y caracteres especiales.
7. Evitar el uso de informacin asociada con la cuenta, usuario, o con el propsito
de la cuenta.
8. El uso de contraseas previamente utilizadas se considera una falla grave, por lo
tanto se debe evitar.

Nota: La simple sustitucin de letras por nmeros o smbolos es considerada una
contrasea dbil que puede ser vulnerada.





Gestin de Contraseas PSC-FI
Ejemplo:


Contrasea Acerca de la contrasea
facultad Palabra del idioma Castellano
f4cult4d Cambio de a por el nmero 4
F4cult4D Uso de Maysculas
F4cu1t4D Cambio de l por nmero1
F4cu1t4D05 Aadir un par de nmeros 05
F4cu1t4D-05 Aadir caracteres especiales -


El uso de estas recomendaciones hace ms segura la contrasea adems de ser
relativamente fcil el poder memorizarla.

Para el desarrollo de una contrasea fuerte tambin pueden usarse tcnicas
nemotcnicas que estn asociadas a las antes vistas anteriormente las cuales consisten
en la asociacin de frases a palabras nuevas inexistentes en cualquier idioma.


Ejemplo:

Se toma cualquier oracin o frase para la construccin de la contrasea:


La mejor escuela de ingeniera es la facultad de ingeniera


Se toman las primeras letras de cada palabra para crear la contrasea.


lmedielfi Esta palabra es inexistente


Sin embargo esta una contrasea es aun dbil, por lo que siguiere seguir las
recomendaciones ya vista anteriormente, es decir incluir el uso de maysculas, nmeros
y caracteres especiales.

Contrasea: Lm3di3l_FI


Por ltimo es importante el cambiar la contrasea en caso sospechar que la cuenta ha
sido acezada por alguien ms, as como evitar volver a usar esa contrasea en ninguna
cuenta nuevamente.

Visita la pgina: http://redyseguridad.fi-p.unam.mx/veri.html donde se encuentra un
software para evaluar el nivel de las contraseas, el cual puede ayudar a la formulacin
de una contrasea fuerte.