Con motivo del Día Mundial de la Contraseña, el Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) ha hecho público un informe de Buenas Prácticas CCN-CERT_BP-35 Uso y gestión de contraseñas , orientado a reforzar la seguridad de la información personal y profesional en Internet mediante recomendaciones claras y aplicables en el día a día.
El documento, disponible en ÁNGELES (el portal del CCN de formación en ciberseguridad), promueve el uso de contraseñas basadas en passphrases (frases de paso) y describe sus características clave, así como una clasificación práctica entre passphrases aleatorias y mnemotécnicas, con pautas de generación y recomendaciones para reducir el riesgo de reutilización, debilidad o exposición.
Asimismo, incluye una sección específica sobre gestores de contraseñas y su uso seguro, y analiza escenarios habituales en dispositivos móviles y ordenadores, con recomendaciones de autenticación, protección de credenciales y buenas prácticas adaptadas a cada entorno.
El informe también aborda procedimientos de recuperación de contraseñas (incluido el caso “olvidé mi contraseña” y la recuperación de la contraseña maestra en gestores), así como el doble factor de autenticación (2FA), explicando su funcionamiento y las buenas prácticas recomendadas para su adopción.
Decálogo de recomendaciones para mejorar tu seguridad
Como cierre, la guía incorpora un decálogo con recomendaciones priorizadas y fáciles de aplicar para elevar el nivel de protección frente a accesos no autorizados, fraudes y filtraciones de credenciales, tanto en el ámbito personal como profesional.
Esta publicación se enmarca en las acciones del Centro Criptológico Nacional para la formación y concienciación en ciberseguridad y pretende facilitar criterios comunes para el uso y gestión de credenciales, reduciendo el impacto de los incidentes asociados al robo, reutilización o debilidad de las contraseñas.