Vivimos en 1990, da igual cuando lo leas
De un tiempo a esta parte, cuando se acercan las fechas de final de año, la tradición manda saber si seguimos cometiendo el mismo error doce meses después. Se repite hasta la saciedad lo importante que es tener un buen sistema de contraseñas a nuestros accesos, de no repetir el mismo password en todos los espacios que funcionamos y, quizás lo más importante, que no sea la contraseña que escribiría un niño de ocho años. ¿Habremos cambiado algo en 2024?
Año nuevo, informe actualizado. Nos referimos, por supuesto, a la llegada del informe anual de NordPass donde recopilan las contraseñas más utilizadas en todo el mundo (en realidad 44 países, pero vale para todos). Para ello, la compañía ha analizado exhaustivamente una monstruosa base de datos de nada menos que 2,5 TB solo de contraseñas, en este caso robadas por malware o expuesta en filtraciones de datos, junto a una novedad: este año, además de las pass individuales, incluyen las corporativas más usadas.
Lo mismo de siempre. Si estabas leyendo esto esperando encontrar un cambio de paradigma en el homo sapiens, tenemos malas noticias. A pesar de la creciente conciencia sobre la importancia de tener contraseñas seguras, millones de personas continúan eligiendo combinaciones tremendamente fáciles de adivinar, por decirlo suavemente, dejando sus cuentas personales y corporativas vulnerables a cualquier tipo de ataques.
Lo cierto es que el informe de NordPass ofrece una preocupante visión de los hábitos digitales en todo el mundo, otro año más.
Las tendencias globales. El análisis, que como decíamos está basado en datos filtrados por malware y brechas de seguridad, muestra una alarmante falta de conciencia en el manejo de contraseñas. Como era de esperar en prácticamente todos los países, una opción es la más “popular".
¿Adivinan? Sí, "123456" sigue siendo la elección más común a nivel mundial, aunque algunos hacen el “esfuerzo” y se lanzan al vacío con propuestas como "123456789" o "password", ambas también entre las más utilizadas. A continuación, las 20 contraseñas más frecuentes a nivel global. Maravilla:
- 123456
- 123456789
- 12345678
- password
- qwerty123
- qwerty1
- 111111
- 12345
- secret
- 123123
- 1234567890
- 1234567
- 000000
- qwerty
- abc123
- password1
- iloveyou
- 11111111
- dragon
- sunshine
¿Y en España? Bueno, adaptando las contraseñas al idioma, no podemos decir que seamos mucho más creativos que los anglosajones. Si acaso destacar el uso de algunas alternativas ciertamente “interesantes” como “España”, “barcelona” o “alejandro” y “cristina”. La lista del top 20 hispano es la siguiente:
- 123456
- 123456789
- 12345678
- España
- qwerty123
- 12345
- qwert1
- 1234567890
- password
- 1234567
- barcelona
- 000000
- 111111
- ESPAÑA
- qwerty
- alejandro
- 123123
- españa
- cristina
- Qwert123
Variaciones regionales. La lista completa de los 44 países y sus contraseñas se puede visitar desde la web. Aunque muchas de las elecciones son universalmente débiles, ciertas particularidades regionales llaman la atención fuera de España. Por ejemplo, en Estados Unidos, "secret" encabeza la lista, mientras que en Canadá, "qwerty123" es la favorita. México, por lo que sea, posiciona a "iloveyou" entre sus opciones principales.
Además, contraseñas tan específicas como "9-11-1961" en Canadá intrigan a los analistas, ya que su relevancia cultural o personal sigue siendo un misterio. Ahí hay una buena historia.
Las corporaciones. En cuanto al análisis de credenciales corporativas, revela si cabe algo más preocupante, ya que hablamos de vulnerabilidades en los sistemas organizacionales en conjunto. En Estados Unidos, contraseñas como “aaron431” aparecen sorprendentemente alto en la lista, probablemente debido a un incidente de seguridad significativo en alguna empresa.
La prevalencia de contraseñas genéricas o fáciles de adivinar subraya la necesidad urgente de implementar protocolos de seguridad más estrictos, como el uso obligatorio de gestores de contraseñas o la autenticación multifactor.
¿Por qué? Es la gran pregunta a nivel global. Pasan los años, pero a la gente le da bastante igual incluir su contraseña ante cualquier amenaza cibernética. Como contaban nuestros compañeros, en el caso de España (y del mundo) es ciertamente inexplicable, ya que sería posible averiguar una contraseña débil en cuestión de segundos (la contraseña más utilizada, de hecho, se rompe en menos de un segundo de media).
¿Qué debemos hacer? Lo hemos contado muchas veces. Como mínimo, tratar de no utilizar la misma contraseña en varios sitios. El motivo es sencillo: en caso de que una plataforma sufra una filtración de datos, todas tus cuentas de usuario estarán comprometidas. Además, por supuesto, evitar passwords ridículamente simples, cambiarlos de vez en cuando y mientras más largos y combinados de diferentes caracteres, mejor que mejor.
Imagen | Lewis Ogden
En Genbeta | Un hacker ha contado los errores que cometemos al elegir una contraseña. No querrás repetirlos
En Genbeta | Cambiar la contraseña cada cierto tiempo ya no es buena idea. Los expertos en seguridad tienen sus razones
Ver todos los comentarios en https://www.genbeta.com
VER 2 Comentarios