El Día Mundial de la Contraseña se celebra cada primer jueves de mayo, desde 2013, para que las personas tomen conciencia acerca de la importancia de mantener claves seguras.
Crédito: Gentileza
Un informe indica cada año cuáles son las más usadas a partir de las filtraciones que sufren servicios u organizaciones. También aparecen "111111" y "000000", que carecen de complejidad y pueden ser blanco fácil de ataques y estafas.
Las claves "123456", "123456789" y "12345" siguen encabezando la lista de contraseñas más usadas a nivel mundial, de acuerdo a un ranking que se elabora todos los años, y que son consideradas como "extremadamente débiles", por lo que especialistas recomiendan generar hábitos de seguridad informática para proteger la privacidad de nuestros datos y servicios en internet.
Tan solo "un segundo" llevaría vulnerar una cuenta que tenga como clave "12345" y hasta incluso la misma palabra "password", que las personas siguen eligiendo para proteger sus cuentas de mail o redes sociales, e incluso las repiten en todos sus servicios, de acuerdo al informe "Las 200 contraseñas más comunes" elaborado por la empresa NordPass.
El top 10 de la lista está formado por:
1. "123456"
2. "123456789"
3. "12345"
4. "qwerty"
5. "password"
6. "12345678"
7. "111111"
8. "123123"
9. "1234567890"
10. "1234567"
En el análisis a través del tiempo, "123456" se mantiene entre la primera y la segunda posición desde 2017 a 2021, y también se repiten año tras año dentro de las primeras cinco posiciones -en distinto orden- "123456789", "12345678" o "password", según indicó la empresa de seguridad informática Esset.
En esta línea alertó que "son contraseñas extremadamente débiles" y que "el tiempo para descifrarlas a través ataques de fuerza bruta es en la mayoría de los casos menor a un segundo".
Dado que cada vez contamos con más cuentas y servicios en internet, es importante no solo mantener contraseñas largas y complejas, sino agregar capas extras de seguridad. Alejandro Botter, gerente de ingeniería de la firma Check Point para América Latina reveló algunos consejos en esa línea.
1) Activar el segundo factor autenticación. El uso de múltiples factores de autenticación para demostrar la identidad de los usuarios se basa en la premisa de que ninguna persona externa pueda acceder, por lo que se recomienda combinar la clave con una confirmación por huella dactilar o reconocimiento facial.
2) Utilizar contraseñas robustas. Cambiar las contraseñas por default; evita datos básicos o una repetición consecutiva de números. Las contraseñas más fuertes son las alfanuméricas que también cuentan con mayúsculas y minúsculas intercaladas, signos, entre otros. Existen sitios como https://haveibeenpwned.com/ en el que se puede detectar si nuestra contraseña ha sido parte de un leak.
3) No repetir la misma contraseña en todos tus perfiles. Si alguna clave queda expuesta por algún incidente de seguridad y se trata de una clave que se utiliza en varios servicios, entonces el atacante tendrá acceso a todos los perfiles, cuentas u operaciones de la persona.
4) Renovarlas periódicamente. Los motores de búsqueda que comúnmente son usados, se pueden actualizar las contraseñas con un solo clic, pero lo importante es renovarlas cada tres meses.
5) Usar registro de respaldo. Evitar almacenar todos los datos de acceso en el navegador, ya que su acceso es inmediato y ante un ataque o sustracción de dispositivo pueden ser fácilmente vulnerados.
6) No usar redes wifi-públicas. Aquellas que se encuentran en colectivos, aeropuertos, centros comerciales suelen ser inseguras y un medio para que los hackers roben contraseñas.