El Análisis de contraseñas le otorga una puntuación sobre 100 que muestra qué tan seguras son sus contraseñas. Dashlane calcula su puntuación en su dispositivo y la actualiza cuando sus ingresos cambian.
Qué afecta su puntuación
Obtiene una puntuación cuando tiene al menos cinco ingresos en su cuenta que no están excluidos. Las contraseñas excluidas no cuentan para su puntuación.
En la Aplicación Android y la versión web, los ingresos sin contraseña cuentan para su número total de ingresos. En las aplicaciones de iPhone, iPad y macOS, los ingresos sin contraseña no cuentan.
Dashlane da más peso a las cuentas críticas y a las contraseñas comprometidas, reutilizadas y débiles. Las cuentas críticas incluyen cuentas bancarias, de correo electrónico, de salud, de redes sociales y de tiendas en línea. Los delincuentes atacan estas cuentas con mayor frecuencia.
Actualice sus contraseñas comprometidas, reutilizadas y débiles para aumentar su puntuación. Comience con sus cuentas críticas para obtener la mayor mejora.
Si está en un plan profesional con Espacios, obtiene una puntuación separada para su Espacio personal y su espacio de la compañía. También puede ver una puntuación combinada para ambos Espacios.
Use Espacios para separar sus ingresos personales y del trabajo
Dónde y cómo Dashlane calcula su puntuación
Dashlane calcula su Puntuación del Análisis de contraseñas en segundo plano, en su dispositivo. Dashlane sigue un principio de conocimiento cero, por lo que solo usted puede acceder a su caja fuerte. Los servidores de Dashlane no tienen acceso a los detalles de su ingreso.
Preguntas frecuentes sobre la seguridad en Dashlane
Seguridad y cumplimiento de Dashlane
Contraseñas comprometidas
Un ingreso está comprometido si una violación de datos afecta el ingreso o la contraseña aparece en una lista de contraseñas filtradas. Un ingreso también está comprometido cuando el monitoreo de la Dark Web detecta el ingreso en la Dark Web. La Dark Web es un grupo de sitios web ocultos que los motores de búsqueda estándar no muestran. Los delincuentes a veces usan estos sitios web para vender datos robados.
Dashlane envía una alerta de seguridad si ocurrió una violación después de que usted cambió su contraseña por última vez. Dashlane también verifica si sus otros ingresos usan la misma contraseña o una similar. Si es así, Dashlane también marca esas contraseñas como comprometidas.
Responder a una alerta sobre una contraseña
Verificaciones de filtraciones que protegen su contraseña
Dashlane usa hashes para verificar filtraciones, de modo que el servidor nunca vea su contraseña completa. Una función hash convierte su contraseña en un conjunto único de caracteres, llamado hash. La conversión funciona en una sola dirección, por lo que el hash no revela su contraseña.
Dashlane verifica su contraseña contra contraseñas filtradas en tres pasos:
- En los servidores de Dashlane, Dashlane encuentra cada hash de contraseña filtrada que comienza de la misma manera que el hash de su contraseña.
- Dashlane envía la lista de posibles coincidencias, a menudo miles de hashes, a su dispositivo.
- En su dispositivo, Dashlane compara el hash completo de su contraseña con cada hash de la lista.
Verificaciones al guardar o autocompletar
Cuando agrega o actualiza una contraseña, Dashlane verifica si la contraseña ha sido filtrada. Es posible que su ingreso aparezca como comprometido antes de guardarlo en su caja fuerte. Después de guardar la contraseña, Dashlane actualiza su página de Análisis de contraseñas.
Cuando ingresa a un sitio web, Dashlane muestra si una contraseña está comprometida, reutilizada o es débil. Puede ver el estado en la ventana emergente donde elige un ingreso para autocompletar. La ventana emergente para guardar o reemplazar un ingreso también muestra el estado.
Contraseñas débiles
Los ciberdelincuentes usan computadoras para adivinar contraseñas. Las computadoras ejecutan ataques de fuerza bruta, que prueban muchas contraseñas posibles hasta que una funciona.
Dashlane considera que una contraseña es débil si alguien puede adivinarla con poco esfuerzo. Dashlane verifica la fortaleza de la contraseña comparándola con más de 30.000 contraseñas comunes, palabras del diccionario, nombres, patrones de teclado, fechas y más.
Dashlane usa un algoritmo de código abierto llamado ZXCVBN. La mayoría de los medidores de fortaleza de contraseña también usan ZXCVBN. El algoritmo busca patrones que los ciberdelincuentes usan para adivinar contraseñas.
ZXCVBN asigna a cada contraseña una puntuación de fortaleza del 0 al 4. La puntuación más alta es 4, y una contraseña con una puntuación de 2 o inferior es débil.
Contraseñas reutilizadas
Su Puntuación del Análisis de contraseñas disminuye cuando sus contraseñas son idénticas o demasiado similares. Cuantas más contraseñas reutilizadas tenga, menor será su puntuación.
Dashlane usa una medida llamada distancia de Levenshtein para asegurarse de que sus contraseñas sean significativamente diferentes. La distancia de Levenshtein cuenta cuántas ediciones se necesitan para convertir una contraseña en otra. Cada edición elimina, inserta o reemplaza un carácter.
Si dos contraseñas tienen una distancia de Levenshtein de tres o inferior, Dashlane considera que las contraseñas están reutilizadas.
Por ejemplo, Password123! y password123 difieren en dos ediciones. La distancia de Levenshtein es dos, por lo que Dashlane considera que las contraseñas están reutilizadas.
Definición de distancia de Levenshtein
Si usa el mismo nombre de usuario y contraseña para servicios que comparten una cuenta, vincule esos sitios web. Los sitios web vinculados no reducen su puntuación.
Mejore su puntuación
Para aumentar su puntuación, actualice sus contraseñas comprometidas, reutilizadas y débiles. Use el generador de contraseñas para crear una contraseña o frase de contraseña única para cada cuenta.
Generar una contraseña o frase de contraseña con Dashlane
Editar su contraseña
Video: Cambie una contraseña débil, reutilizada o comprometida con el generador de contraseñas