Cataluña lanzará un juego para aprender a crear contraseñas más seguras y activar el doble factor

La Agencia de Ciberseguridad de Cataluña estrenará el próximo 9 de octubre un juego interactivo destinado a enseñar a la ciudadanía a proteger mejor sus cuentas. Se llama Claudi: Missió contrasenya segura y plantea pequeños retos para aprender a crear contraseñas más robustas y evitar combinaciones fáciles de adivinar.

La iniciativa forma parte del Mes Europeo de la Ciberseguridad y todavía no está disponible para jugar. La Agencia anunció su lanzamiento para el 9 de octubre como una herramienta de concienciación centrada en las contraseñas y en la importancia de utilizar un segundo factor de autenticación.

Un minijuego para aprender seguridad mediante retos

Claudi: Missió contrasenya segura utiliza diferentes pantallas en las que el jugador tendrá que transformar palabras sencillas en combinaciones más resistentes.

Entre las técnicas incluidas en los retos se encuentran combinar letras mayúsculas y minúsculas, añadir símbolos o sustituir determinados caracteres. Durante el recorrido aparecerá Claudi, un asistente representado como un llavero que ofrecerá pistas y consejos para avanzar.

El objetivo no es únicamente superar las pruebas, sino mostrar mediante ejemplos prácticos por qué una contraseña predecible proporciona una protección insuficiente para cuentas personales y servicios digitales.

Una contraseña segura no consiste solo en cambiar letras por números

Algunas de las mecánicas del juego utilizan recursos como sustituir determinadas vocales por números. Sin embargo, este tipo de transformación no debe interpretarse por sí sola como una garantía de seguridad.

Las recomendaciones generales de la propia Agencia de Ciberseguridad de Cataluña van más allá. El organismo aconseja utilizar contraseñas largas y fuertes, evitar reutilizar la misma clave en servicios diferentes y emplear credenciales únicas para cada cuenta.

La Agencia también recomienda recurrir a un gestor de contraseñas cuando resulte difícil mantener claves diferentes para todos los servicios. De esta forma no es necesario depender de una única contraseña reutilizada en múltiples plataformas.

El juego también quiere impulsar el doble factor de autenticación

La campaña presta especial atención a la autenticación en dos pasos o 2FA. Este sistema añade una segunda comprobación después de la contraseña, de modo que conocer la clave no sea suficiente para acceder inmediatamente a la cuenta.

Ese segundo factor puede adoptar diferentes formas según el servicio, como un código temporal generado por una aplicación, una confirmación desde otro dispositivo o un dato biométrico.

La Agencia considera el doble factor una barrera adicional especialmente útil cuando una contraseña ha sido robada o filtrada. Un atacante que consiga las credenciales todavía tendría que superar la segunda comprobación antes de acceder a la cuenta.

El lanzamiento será el 9 de octubre

La Agencia de Ciberseguridad de Cataluña ha fijado el estreno de Claudi: Missió contrasenya segura para el 9 de octubre. Por tanto, el juego no debe presentarse todavía como una herramienta disponible para el público.

El organismo acompañará el lanzamiento con más contenidos y consejos durante octubre relacionados con la creación de contraseñas seguras y la protección de las cuentas digitales.

La iniciativa se integra en el Mes Europeo de la Ciberseguridad, una campaña que se celebra cada octubre para promover mejores hábitos de seguridad entre ciudadanos y organizaciones.

Cataluña se suma al Mes Europeo de la Ciberseguridad

El Mes Europeo de la Ciberseguridad se celebra desde 2012 y está coordinado a escala europea por ENISA y la Comisión Europea. Durante octubre, diferentes administraciones y organismos especializados publican campañas de concienciación y recursos sobre amenazas digitales.

En Cataluña, la propuesta de este año convierte una recomendación habitualmente explicada mediante guías y avisos en una experiencia interactiva. En lugar de limitarse a enumerar normas, el jugador tendrá que aplicarlas para avanzar por las diferentes pantallas.

El mensaje de seguridad, sin embargo, sigue siendo sencillo: utilizar contraseñas fuertes y diferentes para cada servicio, evitar combinaciones predecibles y activar el doble factor siempre que la plataforma lo permita.