Omar Veliz

Evitar el Robo de Contraseñas

Posted on 07. Apr, 2009 by Harnack in General

A cuantos de ustedes les ha pasado que les robaron su laptop o le ha pasado a un amigo?.

Últimamente esto a estado sucediendo muy frecuentemente y corremos el riesgo que nuestra información personal, contactos, cuentas, contraseñas lleguen a caer en manos equivocadas y hagan mal uso.

Algunas de las formas en la que pueden obtener nuestras contraseñas:

1.- Si eres de las personas que utilizan laptop y la llevan consigo casi todo el tiempo, no es recomendable que:

• Los exploradores guarden la información introducida en los campos (Contraseñas, No. de tarjeta de Crédito)
• Si utilizamos el Messenger u otro programa y activamos la casilla de recordar contraseña es posible que la puedan modificar para volver inaccesible a nuestra cuenta.
• Para las personas y/o Webmasters que trabajen con Hostings y cuentas de nuestros clientes, puede ser un gran peligro para ellos si utilizan la información o simplemente borrar todo lo que se encuentre en el servidor y nos causarían grandes problemas con perdidas de información.

2.- Las postales (exploits):

Hay un método que es el envío de postales falsa, este método en algunos funciona, (he realizado estas pruebas y si me han funcionado) al momento de ver la supuesta postal te pide que ingreses el correo y la contraseña, (dice que aparentemente no has iniciado bien la sesión). Siempre asegúrate que la postal sea real.

3.- Messenger:

Hay programitas que te lo pasan por Msn supuestamente es para que veas unas fotos o un juego. Cuando abres el programa se cierra el Msn y te pide que inicies tu sesión, pero esos datos se irán a un correo de la persona que te envió el archivo.

4.- Ingeniería social:

Este es otro método en donde debes de tener mucho cuidado, si la persona sabe mucho sobre ti o lo relacionado a la pregunta secreta de tu correo cores peligro que te pueda robar la contraseña.

5.- Paginas de Registro:

Si deseas aplicar para alguna plaza, o necesitas que te envíen información a tu correo pero es necesario que te registres, ten mucho cuidado.!!, he visto varios casos que los usuarios ingresan su cuenta de correo, por ejemplo hotmail, y escribien la misma contraseña de su correo. Por cuestiones de análisis hice las pruebas al azar agarre unas cuentas y probé si el password era el mismo de su cuenta y 3 de 5 eran correctos. Logré entrar a una cuenta y en un correo al azar que abri habia un mapa con lujo de detalle de la ubicación de la casa del usuario. Aqui se corre aún mas peligro por las personas que son extorcionadoras. Para este tipo de registro procura utilizar otra contraseña.

Un ejemplo que recientemente sucedió con la pagina de Maestros del Web y Foros del Web, fue que le robaron las contraseñas de los dominios, y al final todo se resolvió gracias a la comunidad.

Existen varios métodos para poder robar las contraseñas, y para evitar esto debes de ser cuidadoso y de elegir bien la contraseña, Rodrigo Polo en su articulo de Espractico.com nos da algunos tips de como podemos generar nuestras contraseñas.

Procura utilizar dos o varias cuentas, una para que la puedas utilizar con tu msn, amigos, y que te puedan enviar correos, utiliza otra cuenta y que sea de uso personal para el manejo de tus estados de cuenta, contraseñas de otras cuentas por ejemplo de los clientes, asi nadie sabra que esta cuenta existe porque no se la estaras dando a nadie.

Periódicamente es bueno que cambies las contraseñas por aquello que alguien a logrado ingresar a tu cuenta y solo espié la información.

Espero que les sirva y recuerden su información es muy valiosa. Si conocen de algún otro metodo o si les ha pasado algo similiar nos puedes comentar que pasó.

Tags: contraseña, password, robo