Un hacker ha filtrado una base de datos con casi 10 mil millones de contraseñas, causando una preocupación masiva por la seguridad de las cuentas en internet. Este incidente, conocido como RockYou2024, incluye datos de anteriores brechas y nuevas filtraciones, poniendo en riesgo a millones de usuarios. Este artículo ofrece una guía sobre cómo proteger tus cuentas mediante contraseñas fuertes, gestores de contraseñas y métodos de autenticación más seguros.

La amenaza de RockYou2024

RockYou2024 es una compilación masiva de contraseñas filtradas, descubierta en un foro el 4 de julio. Esta colección contiene 9.94 mil millones de contraseñas, incluyendo datos de la brecha RockYou2021 y otras filtraciones recientes. Para ponerlo en perspectiva, RockYou2021 tenía 8.4 mil millones de entradas y la llamada “Madre de Todas las Brechas” incluía 26 mil millones de piezas de datos personales. La magnitud de RockYou2024 resalta la necesidad urgente de mejorar nuestra seguridad digital.

El peligro de las contraseñas filtradas

La filtración de contraseñas no requiere una gran pericia técnica para ser peligrosa. Hackers pueden utilizar las credenciales filtradas en ataques de relleno de credenciales, probando combinaciones de usuario y contraseña en múltiples sitios web. Si reutilizas contraseñas, podrías estar en grave riesgo. Por eso, tras incidentes como la reciente brecha de Ticketmaster en mayo, es crucial revisar y fortalecer la seguridad de nuestras cuentas.

Cómo protegerte de filtraciones de contraseñas

Usar contraseñas únicas y fuertes

Cada cuenta debería tener una contraseña única y difícil de adivinar. Las mejores contraseñas son cadenas de caracteres aleatorias, como “pastaturnfriendlyamalgamation20”, en lugar de combinaciones predecibles. Las contraseñas fuertes reducen significativamente el riesgo de ser hackeado.

Configurar un gestor de contraseñas

Recordar múltiples contraseñas complejas puede ser difícil. Aquí es donde entran los gestores de contraseñas. Estos programas almacenan y organizan tus contraseñas, facilitando el acceso seguro a tus cuentas. Los gestores de contraseñas dedicados ofrecen más flexibilidad y características, aunque las opciones integradas de Apple, Google y Microsoft también son útiles. Solo asegúrate de memorizar la contraseña de tu correo electrónico por separado.

Activar la Autenticación de Dos Factores (2FA)

Añadir una capa extra de seguridad mediante la autenticación de dos factores es esencial. Este método requiere no solo tu contraseña, sino también un código de verificación, generalmente generado por una aplicación. Esto hace que sea mucho más difícil para los hackers acceder a tus cuentas, ya que necesitan ese segundo factor.

Actualizar a Claves de Acceso (Passkeys)

Aunque la autenticación de dos factores mejora la seguridad, no es infalible. Algunos métodos de 2FA son vulnerables a ataques de phishing. Las claves de acceso, o passkeys, eliminan este riesgo. Son únicas, no requieren memorización y no pueden ser suplantadas. Al almacenar tus passkeys en dispositivos seguros, puedes mantener la seguridad sin esfuerzo adicional. Muchos gestores de contraseñas ya permiten el almacenamiento de passkeys, facilitando la transición.

Reflexiones adicionales

La filtración de RockYou2024 es un recordatorio contundente de la importancia de la seguridad en línea. A medida que los hackers encuentran formas más sofisticadas de explotar nuestras vulnerabilidades, debemos estar un paso adelante. Implementar contraseñas fuertes, utilizar gestores de contraseñas, y adoptar métodos de autenticación más seguros como las claves de acceso son pasos esenciales para proteger nuestra información personal.