Uso de contraseñas seguras
Al pensar en mecanismos que contribuyan a la seguridad de los datos, es muy importante utilizar contraseñas robustas, capaces de resistir ataques informáticos. Un software de descubrimiento automatizado de contraseñas puede probar millones de combinaciones en minutos, por lo que no debe subestimarse el rol de una buena contraseña en la protección de nuestros datos.
Algunas claves para crear contraseñas seguras:
- Crear contraseñas largas: la mayoría de los sistemas exigen un mínimo de 7 u 8 caracteres, pero para mayor seguridad se recomiendan 15 o más, especialmente en servicios críticos
- Utilizar mayúsculas, minúsculas, signos de puntuación y caracteres no alfabéticos
- Utilizar contraseñas únicas para cada servicio (por ejemplo, no reutilizar la misma clave entre un servidor institucional y un servicio en la nube)
- Evitar errores comunes, como usar palabras de diccionario (aunque sean en otros idiomas), datos personales (identificación, teléfono, dirección) o referencias de cultura popular (libros, personajes, canciones, bandas)
- Considerar el enfoque XKCD: combinar cuatro palabras al azar y reforzarlas sustituyendo letras por signos, números y mayúsculas/minúsculas
- Considerar el uso de un gestor de contraseñas, que genera y administra claves únicas y encriptadas, evitando el problema de crear y recordar múltiples contraseñas
Además, deben tomarse las precauciones habituales, como evitar ingresar a cuentas desde conexiones públicas o espacios inseguros.
Una parte importante de la protección de datos es su eliminación segura. Es necesario abordar este punto porque, en algún momento, deberá eliminarse la porción de los datos con información sensible o que permita identificar a personas, una vez que ya no sea necesaria (por ejemplo, tras ser anonimizados). No todos los métodos de eliminación son equivalentes: el factor clave es la irreversibilidad del proceso, es decir, que los datos no puedan recuperarse de ninguna forma.
Métodos que no funcionan, por ser reversibles con software especializado de recuperación:
- Enviar un archivo a la papelera de reciclaje y vaciarla
- Utilizar el comando DELETE
- Formatear el disco
Métodos que sí funcionan:
- Eliminación de datos (data erasure o data wiping) mediante software especializado de sobreescritura
- Desmagnetización de los medios de almacenamiento
- Destrucción física de los medios (desintegración, pulverización, incineración o trituración)
Estos últimos sí garantizan que los datos no sean recuperables, aunque en el caso de la desmagnetización y la destrucción física, los medios quedan inutilizables.
.jpg)
