Seguridad de contraseñas a través de historias: una velada en RAAH, Pune

En julio de 2025 dirigí una sesión vespertina en RAAH, en Pune, con un título inusual para una charla de ciberseguridad: “Password Security Through Storytelling”.

Por qué las historias

A todos nos han dicho que usemos contraseñas seguras. Casi a nadie le gusta volver a escucharlo. El consejo no funciona porque la gente sea descuidada, sino porque llega como una lista de reglas sin ninguna razón detrás, y las reglas sin razones no sobreviven a un día ajetreado.

Por eso esta sesión tomó otro camino: la historia de la escritura secreta. Cifrados en los que alguna vez confiaron ejércitos y diplomáticos, cómo cada uno terminó siendo descifrado y qué nos dice eso sobre las contraseñas que elegimos hoy.

Todos los códigos de la historia fueron descifrados por alguien que entendía cómo estaban hechos. Las contraseñas no son diferentes.

De la rueda de cifrado a su bandeja de entrada

Los participantes trabajaron con una rueda de cifrado por desplazamiento de letras, el tipo de código de sustitución que parece indescifrable hasta que se ve lo rápido que los patrones lo delatan. El mismo rasgo que hace que un alfabeto desplazado sea fácil de descifrar —la previsibilidad— es lo que hace que una contraseña formada por un nombre, un año de nacimiento y un signo de exclamación sea fácil de adivinar.

A partir de ahí, la parte práctica surge con naturalidad:

• La longitud vence a la complejidad: una frase de contraseña larga es más segura y más fácil de recordar que una mezcla corta de caracteres.
• Nunca reutilice una contraseña en distintas cuentas, porque así una filtración se convierte en muchas.
• Use un gestor de contraseñas, para tener que recordar solo un buen secreto.
• Active la autenticación multifactor, que impide que una contraseña robada sea suficiente.

Gracias a RAAH por recibirnos, y a un público que hizo mejores preguntas que la mayoría de los talleres profesionales.

← Volver a todas las historias