«Introduzca una contraseña segura». Ese mensaje, que habrás visto muchas veces al crear un perfil en Internet, te recuerda que el primer paso para ponérselo difícil a los ciberdelincuentes lo tienes que dar tú.
Pero una vez que has seguido todos los consejos para tener una contraseña segura, ¿cómo puedes saber si lo sigue siendo? Porque la seguridad 100% no existe. Puede que, aunque te hayas esmerado poniendo una clave larga que alterne diferentes caracteres, seas víctima de una filtración masiva de datos.
Y es que, de vez en cuando, un cracker logra acceder a una base de datos que almacena millones de correos electrónicos y contraseñas de todo el mundo. Por ejemplo, a principios de 2019 un ciberdelincuente puso a la venta 733 millones de direcciones de correo electrónico y más de 21 millones de contraseñas únicas que había conseguido de forma fraudulenta. ¿Quién querría comprar esos datos? Gente interesada en enviar SPAM o en acceder a los datos que tengan almacenadas las cuentas violadas.
¿Te han crackeado?
Para asegurarte de que tu contraseña y tu correo electrónico permanecen seguros y no se han filtrado, existen varias páginas web que crean una base de datos de cuentas y claves vulneradas. Así que basta con introducir tus datos para ver si permanecen a salvo o no.
La más popular es Have I Been Pwned? Se trata de una web en la que simplemente tienes que introducir tu dirección de correo electrónico y/o tu contraseña para saber si alguna de las dos se ha filtrado.
En caso afirmativo, la web te indica cuántas veces aparecen en la base de datos de la web. Es decir, cuántas veces se ha filtrado ese correo o contraseña en una fuga de datos. Este positivo confirmaría que tus datos ya no son seguros.
Si se hace una prueba con una de las contraseñas más usadas del mundo -123456-, esta página detecta que aparece en más de 23 millones de registros. Por tanto, se trata de una contraseña para nada aconsejable y que, en caso de que sea tu clave de acceso para alguna de tus cuentas, deberías cambiar inmediatamente.
En cambio, si el resultado de la búsqueda aparece en verde, tus datos aún están a salvo. También puedes crear una alerta para que te avisen en el momento si detectan que alguien ha filtrado tu correo electrónico.
Otra página web de funcionamiento similar a la anterior es Breach Alarm. Al igual que en el caso anterior, comprueba si la dirección de correo electrónico o la contraseña introducida han sido robadas. Y también te permite crear una alerta para avisarte si se produce una filtración en el futuro.
