Ejercicios: Medidas preventivas y correctivas

Ordená estas tres contraseñas de menor a mayor seguridad y explicá el criterio que seguiste: «luna2024», «Tr3s!TristesTigres», «123456».

Explicá qué es la verificación en dos pasos y por qué protege tu cuenta aunque alguien logre robar tu contraseña.

La figura compara la solidez estimada de dos contraseñas.

Indicá cuál de las dos es más robusta, explicá qué características la hacen fuerte y razoná qué tiempo de descifrado ocuparía, en comparación, el hueco marcado con ?.

La figura explica cómo funciona un gestor de contraseñas.

Explicá qué representa la caja fuerte marcada con ?, qué ventaja tiene memorizar una única contraseña maestra frente a repetir la misma contraseña en todas partes y qué precaución especial exige esa contraseña maestra.

¿Qué datos personales no deberían aparecer nunca en una contraseña (tu año de nacimiento, el nombre de tu mascota, tu equipo de fútbol)? Explicá por qué son precisamente los primeros que prueba un atacante que te conoce o te investiga en redes.

Explicá qué es el bloqueo por intentos fallidos en un celular o en un cajero automático y cómo convierte un PIN de solo cuatro dígitos en una defensa razonable aunque existan pocas combinaciones posibles.

¿Por qué se dice que el correo electrónico es la cuenta más importante que tenés que proteger? Explicá qué puede hacer un atacante que controle tu correo con todas tus demás cuentas, pensando en el botón «olvidé mi contraseña».

Comentá esta práctica: «apunto la contraseña en un papel pegado bajo el teclado; total, no es digital». Valorá su riesgo real y proponé dos alternativas más seguras para no olvidar las contraseñas importantes.

Un PIN de cuatro dígitos admite $10^4$ combinaciones posibles. Calculá cuántas combinaciones admite un PIN de seis dígitos y, si un programa prueba $1,000$ combinaciones por segundo, estimá cuánto tardaría como máximo en descifrar cada uno. ¿Qué conclusión sacás sobre añadir caracteres a una contraseña?

Tu celular lleva meses avisando de una actualización del sistema y siempre pulsás «más tarde». Explicá qué riesgo concreto estás aceptando y qué relación hay entre las actualizaciones y las brechas de seguridad que ya se conocen públicamente.

Una red social sufre una filtración y tu correo aparece en la lista de cuentas afectadas. Describí paso a paso y en orden qué harías desde ese momento: qué contraseñas cambiar, qué comprobar en otras cuentas y qué protección adicional activar.

Compará estas dos contraseñas: «X7#k9», de cinco caracteres muy raros, y «casa verde luna rio», una frase larga de palabras comunes. Explicá qué pesa más en la resistencia de una contraseña, la longitud o la rareza de los caracteres, cuál recordarías mejor vos y qué tipo de ataque sufre cada una.

Un servicio te avisa: «se detectó un inicio de sesión desde otro país». Describí paso a paso y en orden qué harías desde ese aviso: cómo confirmar si fuiste vos, qué credenciales cambiar, dónde revisar las sesiones abiertas y qué protección activar después.

Explicá qué son las preguntas de seguridad («¿nombre de tu primera mascota?»), por qué son un eslabón débil si las respuestas se pueden encontrar en tus redes y qué estrategia podés usar al responderlas sin olvidarlas después.

Estás conectado a la wifi gratuita de una cafetería y necesitás consultar tu cuenta bancaria. Explicá qué riesgos tiene una red wifi pública, qué precauciones técnicas la hacen más segura (https, VPN, usar los datos móviles) y qué operaciones es mejor no hacer nunca desde ella.

Tras filtrarse la base de datos con correos y contraseñas de una tienda de ropa en línea, varios clientes sufren accesos no autorizados en sus cuentas bancarias y de correo, a pesar de que esas entidades no sufrieron ningún fallo de seguridad.

1. a) Justificá el procedimiento técnico automatizado que utilizan los atacantes para entrar en las demás cuentas a partir de los datos filtrados, explicando por qué una contraseña larga y compleja deja de ser segura en cuanto se reutiliza.
2. b) Un usuario afectado afirma: «Con cambiar la contraseña de la tienda de ropa hackeada ya estoy a salvo». Rebatí su afirmación prediciendo los riesgos reales a los que sigue expuesto y diseñá un protocolo de respuesta inmediata en tres pasos para proteger su identidad digital.

Diseñá la política de contraseñas para la web de un club deportivo que guarda datos de menores: longitud mínima, verificación en dos pasos para entrenadores y directivos, qué hacer con la cuenta compartida del equipo y cómo ayudar a las familias menos expertas a cumplirla.

Priorizá esta lista de cuentas para activar la verificación en dos pasos, de imprescindible a prescindible, y justificá tu criterio: correo electrónico, banco, videojuego favorito, red social, plataforma del colegio. Terminá reflexionando sobre si tiene sentido poner la máxima seguridad en todo.