Por qué es recomendable realizar una comprobación de seguridad
Una contraseña puede ser larga y difícil de adivinar y, aun así, suponer un riesgo si se ha utilizado también en otro servicio o ha aparecido en una filtración de datos conocida. Los atacantes suelen probar de forma automatizada combinaciones publicadas de direcciones de correo electrónico y contraseñas en otros servicios.
Por lo tanto, una comprobación de seguridad no debe limitarse a evaluar si una contraseña parece «compleja». Lo más importante es:
- que tenga una longitud suficiente,
- que se utilice exclusivamente para suchen.expert,
- que no contenga datos personales fáciles de adivinar ni patrones conocidos,
- que no se reutilicen contraseñas anteriores o utilizadas en otros contextos,
- que se tengan en cuenta las advertencias fiables sobre datos de acceso comprometidos.
Una comprobación puede reducir el riesgo, pero no ofrece ninguna garantía contra el phishing, el software malicioso, la pérdida de un dispositivo o un ataque a la cuenta de correo electrónico asociada.
Compruebe la longitud y la singularidad
Compruebe si la contraseña es lo suficientemente larga y si solo se utiliza para suchen.expert. Una contraseña larga o una frase de contraseña suele ser más segura que una contraseña corta que solo contenga muchos caracteres especiales predecibles.
Compruebe especialmente lo siguiente:
- ¿Se utiliza también la contraseña para la cuenta de correo electrónico, una tienda online, una red social u otro servicio?
- ¿Contiene nombres, fechas de nacimiento, nombres de perfil, datos de la empresa u otra información que se pueda encontrar públicamente?
- ¿Consta de una palabra conocida, una secuencia numérica o un patrón de teclado?
- ¿Es solo una versión ligeramente modificada de una contraseña anterior?
- ¿Podría otra persona adivinarla fácilmente basándose en conocimientos comunes?
Si responde «sí» a alguna de estas preguntas, sustituya la contraseña por una larga y completamente nueva. Encontrará consejos para crearla en ¿Cómo creo una contraseña segura para mi cuenta de suchen.expert?
Tómese muy en serio la reutilización
La reutilización de la misma contraseña es uno de los mayores riesgos evitables. Si se ve comprometido otro servicio, la contraseña utilizada allí puede quedar al descubierto junto con su dirección de correo electrónico. Una contraseña única limita el daño potencial al servicio afectado.
Si descubre que la contraseña de suchen.expert también se utiliza en otros sitios:
1. En primer lugar, proteja la cuenta de correo electrónico asociada.
2. Establezca una contraseña completamente nueva para suchen.expert.
3. Cambie también la contraseña reutilizada en todos los demás servicios afectados.
4. En el futuro, utilice una contraseña diferente para cada cuenta.
No sustituya una contraseña comprometida simplemente por una variante con un número incrementado o un carácter especial adicional.
Preste atención a las advertencias de los navegadores y los gestores de contraseñas
Los navegadores y gestores de contraseñas actuales pueden indicarle que los datos de acceso guardados se han encontrado en filtraciones de datos conocidas o que la misma contraseña se está utilizando varias veces. Una advertencia de este tipo no significa necesariamente que su cuenta de suchen.expert haya sido comprometida. No obstante, es un motivo que debe tomarse en serio para cambiar la contraseña en cuestión.
Si recibe una advertencia, compruebe:
- a qué servicio y a qué dirección de correo electrónico se refiere,
- si la contraseña en cuestión todavía se utiliza,
- si también se ha utilizado para suchen.expert o para la cuenta de correo electrónico asociada,
- si la notificación procede realmente de la interfaz oficial de su navegador o gestor de contraseñas.
No abra enlaces desconocidos que aparezcan en los mensajes de advertencia. En caso de duda, acceda manualmente al servicio en cuestión.
Nunca introduzca la contraseña real en páginas de verificación
No introduzca su contraseña actual en una página web ajena que supuestamente compruebe su seguridad o su implicación en una filtración de datos. Esto podría provocar que la contraseña quedara expuesta.
Ni siquiera una «verificación de contraseñas» con aspecto profesional demuestra que un sitio web sea de confianza. Para una evaluación general, basta con comprobar por sí mismo la longitud, el carácter único y los patrones reconocibles, o bien utilizar las funciones de seguridad de un gestor de contraseñas fiable y actualizado.
Los servicios fiables que avisan de fugas de datos conocidas pueden necesitar una dirección de correo electrónico, pero no su contraseña real. Antes de utilizarlos, compruebe el proveedor, la dirección web y la política de privacidad.
Interpretar correctamente los indicadores de seguridad
Un indicador de seguridad de la contraseña puede ayudar a detectar debilidades evidentes. Sin embargo, no puede saber si usted ya utiliza la misma contraseña en otro servicio, si otra persona la conoce o si se ha obtenido mediante phishing.
Por lo tanto, una contraseña calificada como «fuerte» solo tiene sentido si, además, es única y secreta. No debe darse por sentado que suchen.expert detecta automáticamente todos los patrones débiles, todas las contraseñas reutilizadas o todas las divulgaciones anteriores.
No envíe la contraseña al servicio de asistencia
Para realizar una comprobación de seguridad o una solicitud de asistencia, no es necesario conocer su contraseña. No la envíe ni a través del formulario de contacto ni por correo electrónico, mensaje o captura de pantalla.
Una comprobación del servicio de asistencia debe basarse en la identificación de la cuenta, los mensajes de error, los momentos relevantes y las actividades observadas. Nunca facilite la siguiente información:
- la contraseña actual o anterior,
- enlaces completos de activación o restablecimiento,
- PIN, TAN o códigos de confirmación de un solo uso,
- la contraseña maestra de un gestor de contraseñas,
- los datos de acceso a la cuenta de correo electrónico o de Google.
Si alguien afirma que necesita conocer su contraseña para realizar una comprobación, interrumpa el contacto y utilice exclusivamente el formulario de contacto oficial.
Cambie la contraseña solo cuando haya un motivo concreto
No es necesario cambiar regularmente una contraseña segura y única solo por seguir un calendario fijo. Los cambios frecuentes sin motivo suelen dar lugar a variantes fácilmente predecibles y no mejoran la seguridad de forma fiable.
Por el contrario, cambie la contraseña de inmediato si:
- pudiera haber aparecido en una filtración de datos conocida,
- la haya revelado por error o la haya introducido en una página sospechosa,
- también se haya utilizado en otro servicio que haya sido comprometido,
- se detecte un acceso no autorizado o un cambio desconocido en la cuenta,
- se haya perdido un dispositivo utilizado o este pueda haber sido comprometido,
- suchen.expert le solicite un cambio dentro del área oficial de la cuenta por un motivo de seguridad concreto.
Encontrará instrucciones en ¿Cómo restablezco mi contraseña?
Compruebe también la cuenta de correo electrónico
La cuenta de correo electrónico es especialmente importante para la seguridad, ya que a través de ella se reciben con frecuencia mensajes de activación y recuperación. No basta con una nueva contraseña de suchen.expert si otra persona sigue teniendo acceso al buzón correspondiente.
Por lo tanto, compruebe también lo siguiente en la cuenta de correo electrónico:
- una contraseña larga y única,
- inicios de sesión o dispositivos desconocidos,
- datos de recuperación modificados,
- reglas de reenvío desconocidas,
- una autenticación adicional, siempre que el proveedor la ofrezca.
Cambie la contraseña del correo electrónico únicamente a través de la página web oficial o la aplicación del proveedor.
Inicio de sesión con Google
En el caso de una cuenta personal, el inicio de sesión con Google puede servir al mismo tiempo para el registro y la activación. Es posible que dicha cuenta no disponga de una contraseña de suchen.expert que se utilice por separado.
En este caso, compruebe la seguridad de la cuenta de Google. Utilice una contraseña de Google única, compruebe los eventos de seguridad que se muestran allí y active una autenticación adicional, si se ofrece. Cambie la contraseña de Google exclusivamente a través de las páginas oficiales de Google o de la aplicación oficial.
Nunca facilite las contraseñas de Google ni los códigos de verificación de Google a suchen.expert ni a otras personas.
Particularidades de las cuentas de empresa
En el caso de una cuenta de empresa, solo deben tener acceso las personas debidamente autorizadas. Compruebe periódicamente si el grupo de personas autorizadas sigue siendo el mismo, especialmente tras un cambio de empleados o de proveedores de servicios externos.
Evite compartir abiertamente una contraseña común por correo electrónico o chat. Si es necesario, utilice un gestor de contraseñas administrado para garantizar la seguridad interna y retire el acceso a las personas que ya no estén autorizadas.
Si una persona que hasta ahora tenía autorización conoce la contraseña y abandona la empresa, se debe establecer una nueva contraseña. Documente internamente quién es el responsable de la gestión de la cuenta de la empresa, sin registrar la contraseña sin protección.
Si sospecha que la cuenta ha sido comprometida
Actúe desde un dispositivo de confianza:
1. En primer lugar, proteja la cuenta de correo electrónico o de Google vinculada.
2. Restablezca la contraseña de suchen.expert mediante la función oficial.
3. Cambie también cualquier contraseña reutilizada en todos los demás servicios afectados.
4. Cierre las sesiones desconocidas o que ya no sean necesarias, siempre que se ofrezca la función correspondiente.
5. Compruebe si se han producido modificaciones no autorizadas en los datos de su perfil, anuncios, mensajes y otras actividades visibles de la cuenta.
6. Conserve los correos electrónicos relevantes, los mensajes de error y las indicaciones de fecha y hora como prueba.
7. Informe a suchen.expert a través del formulario de contacto.
Encontrará instrucciones detalladas en ¿Qué debo hacer si sospecho de un acceso no autorizado?
Facilite al servicio de asistencia la dirección de correo electrónico registrada, el tipo de cuenta, el momento aproximado en el que se detectó la anomalía y los cambios observados. No facilite información confidencial ni datos personales innecesarios. Encontrará más información sobre el tratamiento de los datos de la cuenta y de seguridad en la Política de privacidad.
