Cambiar tus contraseñas expuestas

En esta entrada hablamos de seguridad, y de algo que deberías hacer hoy mismo, cambiar tus contraseñas expuestas!

Sí, tus contraseñas se han filtrado

Llevamos años y años utilizando páginas web, aplicaciones y plataformas que requieren que nos registremos con una cuenta para utilizarlas. Son tantos servicios los que utilizamos que estoy convencido de que muchos utilizáis esa contraseña «comodín» desde hace siglos, como estrategia para no tener que recordar 100 contraseñas diferentes.

Es posible que hayas creado una contraseña robusta (con mayúsculas, minúsculas, números y caractéres especiales), o que incluso tengas varias contraseñas en función del tipo de servicio al que la dedicas. Pero, ¿alguna vez te has planteado cómo se guardan esas contraseñas? Imagínate que has creado un pack de contraseñas realmente complejas, pero las llevas impresas en tu camiseta, ¿de qué serviría?

No cabe duda de que los diferentes servicios en los que te registras tienen distintos niveles de seguridad (es más fácil «hackear» la base de datos de tu «Kebap» de confianza que la de Google), aunque ya hemos visto que ninguno esta totalmente a salvo. La cuestión es que si utilizas la misma contraseña en ambos servicios, la seguridad equivale a la del eslabón más débil.

En conclusión, si llevas años utilizando una misma contraseña de forma repetida en un número importante de servicios, la probabilidad de que se haya filtrado es considerable si alguno de estos servicios ha sufrido un ataque en algún momento.

¿Cómo puedo saber si mis contraseñas han sido expuestas?

Si te has sentido identificado leyendo el apartado anterior, te conviene realizar una comprobación y cambiar tus contraseñas expuestas. Para ello el primer paso es saber qué servicios, en los que te has registrado, han sufrido algún ataque en el que la información de la base de datos se ha visto comprometida.

Si utilizas Google Chrome como navegador para recordar tus contraseñas, pulsa en los 3 puntos de la esquina superior derecha, selecciona «Contraseñas y Autocompletar», y pulsa en «Gestor de contraseñas de Google». A la izquierda verás un apartado que indica «Revisión» con un numerito a la derecha. Ese número, amigo mío, es el número de contraseñas que han sido filtradas.

También te recomiendo entrar en la web Have I Been Pwned. Si introduces tu correo electrónico te indicará en qué filtraciones te has visto involucrado.

A partir de aquí mi recomendación es la siguiente:

Identifica todas las contraseñas que han sido expuestas.
Inclúyelas en tu lista negra y no las vuelvas a utilizar.
Si las utilizas en algún servicio importante, corre a cambiar tus contraseñas expuestas.
En el resto de servicios, al menos, elimina la opción de recordar la contraseña. De esta forma si vuelves a hacer uso de ellos te obligará a reestablecer la contraseña.
A la hora de elegir la nueva contraseña, utiliza algún gestor de contraseñas para generar contraseñas aleatorias. Si utilizas Google Chrome, basta con que pulses con el botón derecho del ratón y selecciones la opción «Sugerir contraseña segura».
Si utilizas servicios como Home Assistant, revisa que otras capas de seguridad puedes añadir.

Factor doble de autenticación (2FA)

Además de cambiar tus contraseñas expuestas, realmente te recomiendo que utilices el Factor doble de autenticación (2FA), al menos en aquellos servicios que consideres críticos (como tu correo electrónico, medios de pago, etc).

Si aún no lo conoces, el Factor doble de autenticación es una capa de seguridad adicional que te proporcionan algunos servicios. Cuando lo activas, para logearte en tu cuenta correspondiente, además de tu contraseña necesitarás un código que varía cada X segundos. Este código aparece en una aplicación, como Google Authenticator, que debes tener instalada en tu dispositivo móvil.