seguridad de contraseñas

Instituto Nacional
de Tecnologías
de la Comunicación

Política de contraseñas y seguridad de la información
En los últimos años, el perfil de los usuarios de Internet y los usos que estos hacen de la
Red, ha variado, alcanzándose unas notables tasas de penetración en determinados
servicios. Así, por ejemplo en España, el correo electrónico, con un 99,5%, es el servicio
más utilizado entrelos usuarios habituales de Internet entre 16 y 74 años, un 63% ha
utilizado servicios de banca electrónica y actividades financieras y el 52% ha realizado
compras online. 1
El resultado de todo este proceso de incorporación a la sociedad de la información es que
el número de dispositivos desde los que se puede acceder a las redes de información se
ha ampliado, y las gestiones desde losmismos son más numerosas, más frecuentes, y
de mayor trascendencia económica.
En este contexto, y con el objetivo de que todo el proceso de comunicación sea
gestionado de forma segura, a la hora de hacer dichos usos y transacciones a través de
Internet, han de tomarse una serie de medidas y buenas prácticas encaminadas a
mejorar la seguridad. En este sentido, la concienciación del usuario paragestionar de
modo eficiente su información tiene uno de sus pilares en la correcta gestión y creación
de las contraseñas que este ha de utilizar en la mayoría de los procesos y operaciones
que requieren de su autenticación.
Habitualmente, cuando un usuario pretende realizar una transacción con una empresa
por medio de la Red le es requerida una clave de usuario (login) y una contraseña(password). Así, en el 24% de los casos de las empresas que ofrecen sus servicios a
través de Internet, el usuario ha de registrarse como tal e identificarse para acceder a
dichos servicios mediante una contraseña. 2
Sin embargo, observando los datos estadísticos sobre usos y hábitos en Internet, se
constatan carencias y lagunas en la gestión de la seguridad de la información en relación
con elempleo de las contraseñas. En general, sólo el 41% de los usuarios habituales de
Internet españoles utiliza claves o contraseñas como medidas de seguridad 3 y, en

1

INTECO: Estudio sobre la Seguridad de la Información y e-Confianza de los hogares españoles (1ª Oleada:Dic-Ene 07)www.inteco.es
2

INE: Encuesta sobre el uso de TIC y comercio electrónico en las empresas (2005-2006). www.ine.es3

Red.es: XI oleada del panel de “las TIC en los hogares españoles”. www.red.es

Política de contraseñas y seguridad de la información
Observatorio de la Seguridad de la Información

Página 1 de 7

Instituto Nacional
de Tecnologías
de la Comunicación

particular, apenas la mitad (51,6%) utiliza dicha medida para el acceso y protección de
los ficheros ubicados en los ordenadoresdomésticos. 4
Sin embargo, y a pesar de ser una medida de seguridad no demasiado extendida, la
importancia de la utilización y robustez de las contraseñas y claves es muy elevada.
Debemos ser cuidadosos a la hora de elegir nuestras contraseñas
Tanto en el ordenador del trabajo, como en el propio del hogar existe información y se
realizan operaciones cuya repercusión económica y personal es muyimportante. Esto
afecta al los sistemas de las empresas y equipos informáticos, así como a la privacidad
del usuario. A ninguno se nos ocurriría dejarle la llave de nuestro hogar a cualquier
desconocido que nos la pidiera, incluso al perderla se procede a cambiarla
inmediatamente. Algo parecido sucede con nuestras contraseñas.
A nadie se le ocurriría dejarle el nombre de usuario y contraseñade acceso a nuestros
servicios bancarios por la Red a un desconocido, o siquiera, a un conocido. La
repercusión de este hecho puede suponer desde que nos vacíen la cuenta suplantando
nuestra persona, o en el caso de nuestro trabajo, que se apoderen de todos los datos en
nuestro equipo contenidos o, incluso, puedan eliminarlos, perdiendo hasta años de
trabajo por una descuidada gestión de...