¿Qué hábito protege mejor tus cuentas online?
Opciones
- Usar la misma contraseña corta en todas partes para recordarla
- Contraseñas largas y únicas en un gestor, más MFA (Opción correcta)
- Escribir la contraseña en el nombre de la cuenta
- Compartirla solo con amigos de confianza
Respuesta
Usar una contraseña larga y única en cada cuenta (guardada en un gestor de contraseñas) y activar la autenticación multifactor
Por qué
La gente reutiliza contraseñas, así que un sitio vulnerado expone todos los demás (credential stuffing).
Un gestor de contraseñas crea y recuerda contraseñas largas y únicas. La guía de OWASP es permitir frases de contraseña largas (al menos 64 caracteres).
MFA añade una segunda prueba, así que una contraseña robada no basta por sí sola.
Recuerda
Contraseñas largas y únicas + un gestor + MFA.