La longitud y el carácter único son fundamentales
Para suchen.expert, utilice una contraseña larga que no utilice en ningún otro servicio. La longitud y el carácter único ofrecen mayor protección que una contraseña corta que solo parece compleja por incluir mayúsculas, números y caracteres especiales predecibles.
Si el campo de entrada lo permite, elija, a ser posible, al menos 15 caracteres. Una contraseña puede ser más larga, siempre que se cumplan los requisitos técnicos indicados. Encontrará más información en las recomendaciones del BSI sobre seguridad de las cuentas.
Crear una contraseña fácil de recordar
Si crea la contraseña usted mismo, lo más adecuado es una frase de contraseña larga compuesta por varias palabras elegidas al azar y sin relación entre sí. No utilice expresiones conocidas, citas, letras de canciones ni frases fáciles de adivinar.
Los números y los caracteres especiales pueden reforzar aún más una contraseña si no se utilizan siguiendo un patrón predecible. El mero hecho de sustituir la «a» por «@», añadir un año o un signo de exclamación no convierte una palabra conocida en segura.
Evite los datos personales y fáciles de adivinar
No utilice información que otras personas conozcan o puedan averiguar públicamente. Entre esta información se incluye, en particular:
- Nombre y apellidos,
- Nombre de usuario o dirección de correo electrónico,
- Fecha de nacimiento o años,
- Nombres de familiares o mascotas,
- Dirección, número de teléfono o matrícula,
- nombre de la empresa o del producto,
- términos como «buscar», «contraseña» o «iniciar sesión»,
- secuencias sencillas como «123456», «abcdef» o patrones del teclado.
Evite además las contraseñas de uso frecuente y las variantes en las que solo se añade un número o un carácter especial.
Utilice una contraseña diferente para cada cuenta
La contraseña de suchen.expert no debe ser idéntica a la de su cuenta de correo electrónico, cuenta de Google, banca online o cualquier otro servicio. Si se ve comprometida la seguridad de otro servicio, los atacantes suelen probar los datos de acceso robados en otras plataformas.
Si ya ha utilizado la misma contraseña varias veces, cámbiela por una contraseña distinta en cada uno de los servicios afectados. Empiece por la cuenta de correo electrónico, ya que es a través de ella donde suelen recibirse los mensajes de recuperación.
Utilice un gestor de contraseñas
Un gestor de contraseñas fiable y actualizado puede generar contraseñas largas, aleatorias y únicas, y almacenarlas cifradas. De este modo, no tendrá que recordar una contraseña diferente para cada servicio.
Proteja el gestor de contraseñas con una frase maestra larga que utilice exclusivamente para él. Active la autenticación adicional si el gestor de contraseñas la ofrece y guarde la información de recuperación de forma segura y separada.
No guarde contraseñas sin cifrar en notas, hojas de cálculo, correos electrónicos o mensajes de chat. Utilice la función de autocompletar solo en dispositivos de confianza y compruebe la dirección web antes de iniciar sesión.
No cambie la contraseña de forma rutinaria
Una contraseña segura y de uso único no debe cambiarse periódicamente solo por una fecha fija del calendario. Los cambios frecuentes y forzados suelen dar lugar a variantes fácilmente predecibles, como un número incrementado.
Por el contrario, cambie la contraseña de inmediato si:
- sospeche de un acceso no autorizado,
- la contraseña se haya revelado accidentalmente,
- haya perdido un dispositivo utilizado o este pueda estar comprometido,
- un gestor de contraseñas o un navegador notifique una filtración de datos conocida,
- haya utilizado la misma contraseña en otro servicio afectado,
- suchen.expert le solicite que la cambie dentro del área oficial de la cuenta por un motivo de seguridad concreto.
Tras un cambio, no utilice una versión ligeramente modificada de la contraseña anterior.
Compruebe de forma segura los avisos sobre filtraciones de datos
Los navegadores modernos y los gestores de contraseñas pueden indicarle que los datos de acceso almacenados han aparecido en filtraciones de datos conocidas. Asimismo, los servicios de notificación fiables pueden informarle de incidentes conocidos a partir de una dirección de correo electrónico.
Nunca introduzca su contraseña real en una página web ajena que supuestamente compruebe su seguridad o si ha aparecido en una filtración de datos. Una prueba de seguridad de la contraseña fuera del formulario de entrada oficial puede revelar la propia contraseña. En caso de duda, cámbiela directamente a través de suchen.expert y utilice una cadena de caracteres completamente nueva.
Encontrará más información en el artículo ¿Por qué es importante comprobar la seguridad de la contraseña?
Utilice funciones de protección adicionales
Si en el futuro suchen.expert ofrece autenticación multifactorial o claves de acceso, podrá activarlas como protección adicional. Esta recomendación no implica que dichas funciones estén disponibles actualmente para todas las cuentas.
Utilice ya la autenticación multifactorial para la cuenta de correo electrónico asociada, su cuenta de Google y el gestor de contraseñas, siempre que el proveedor correspondiente la admita. Las claves de acceso pueden sustituir parcialmente a las contraseñas y dificultar el phishing. No obstante, proteja el dispositivo y la cuenta en los que se almacena la clave de acceso.
Guarde los códigos de recuperación en un lugar seguro. No los envíe por mensaje ni los guarde sin protección junto con la contraseña.
No revele nunca su contraseña, enlaces ni códigos
No comparta su contraseña ni con otros usuarios ni con personas que se hagan pasar por el servicio de asistencia. El servicio de asistencia no necesita su contraseña. Tampoco facilite enlaces de activación o restablecimiento, PIN, TAN ni códigos de confirmación de un solo uso.
Introduzca la contraseña únicamente en la página web oficial y en el formulario de inicio de sesión o de modificación previsto para ello. En caso de duda, abra suchen.expert manualmente en el navegador, en lugar de seguir un enlace inesperado procedente de un mensaje.
No publique nunca contraseñas ni datos de recuperación en su perfil, en un anuncio o en una captura de pantalla.
Inicio de sesión con Google
Si su cuenta personal se ha registrado y activado a través de Google, es posible que no utilice una contraseña independiente para suchen.expert. En ese caso, proteja la cuenta de Google asociada con una contraseña única y una autenticación adicional.
Cambie la contraseña de Google únicamente a través de las páginas oficiales o la aplicación oficial de Google. suchen.expert no necesita ni su contraseña de Google ni un código de verificación de Google.
Proteja los datos de acceso de una cuenta de empresa
En el caso de una cuenta de empresa, los datos de acceso solo pueden ser utilizados por personas debidamente autorizadas. No comparta abiertamente una contraseña común dentro de la empresa ni se la facilite a antiguos empleados o personas externas.
Si cambia el grupo de personas autorizadas, compruebe los accesos y cambie la contraseña si una persona que hasta ahora tenía autorización ya no debe utilizarla. Utilice para ello un dispositivo de confianza e informe al servicio de asistencia si sospecha de un uso indebido.
Si sospecha de un acceso no autorizado
Actúe desde un dispositivo de confianza:
1. En primer lugar, proteja la cuenta de correo electrónico o de Google vinculada.
2. Cambie la contraseña de suchen.expert mediante la función oficial.
3. Cambie también cualquier contraseña reutilizada en todos los demás servicios afectados.
4. Cierre las sesiones desconocidas o que ya no necesite, siempre que exista una función para ello.
5. Compruebe si se han producido modificaciones no autorizadas en los datos de su perfil, anuncios y mensajes.
6. Informe a suchen.expert a través del formulario de contacto.
Si ya no recuerda la contraseña anterior, siga las instrucciones de ¿Cómo restablezco mi contraseña?
Indique al servicio de asistencia el tipo de cuenta, la dirección de correo electrónico registrada, la hora aproximada en la que se produjo la actividad sospechosa y los cambios detectados. No envíe la contraseña, el enlace de recuperación completo ni los códigos de seguridad. Encontrará más información sobre el tratamiento de los datos de la cuenta y de seguridad en la Política de privacidad.
