El Submarino Jujuy Noticias de Jujuy, Argentina y el mundo
Las claves «123456», «123456789» y «12345» siguen encabezando la lista de contraseñas más usadas a nivel mundial, de acuerdo a un ranking que se elabora todos los años. Sin embargo, son consideradas por los especialistas como «extremadamente débiles», por lo que recomiendan generar hábitos de seguridad informática para proteger la privacidad de los datos personales y servicios en internet.
El Día Mundial de la Contraseña se celebra cada primer jueves de mayo, desde 2013, para que las personas tomen conciencia acerca de la importancia de mantener claves seguras y robustas.
Tan solo «un segundo» llevaría vulnerar una cuenta que tenga como clave «12345». Lo mismo pasa con la palabra «password», que las personas siguen eligiendo para proteger sus cuentas de mail o redes sociales, e incluso las repiten en todos sus servicios.
Estos datos surgen del informe «Las 200 contraseñas más comunes» elaborado por la empresa NordPass.
El top 10 de la lista de contraseñas más usadas está formado por:
1. «123456»
2. «123456789»
3. «12345»
4. «qwerty»
5. «password»
6. «12345678»
7. «111111»
8. «123123»
9. «1234567890»
10. «1234567»
En el análisis a través del tiempo, «123456» se mantiene entre la primera y la segunda posición desde 2017.
También se repiten año tras año entre las primeras cinco posiciones -pero en distinto orden- «123456789», «12345678» y «password», según indicó la empresa de seguridad informática Esset.
En esta línea alertó que «son contraseñas extremadamente débiles» y que el tiempo para descifrarlas a través de ataques de fuerza bruta es, en la mayoría de los casos, «menor a un segundo».
Consejos para fortalecer la seguridad
Dado que cada vez contamos con más cuentas y servicios en internet, es importante no solo mantener contraseñas largas y complejas, sino agregar capas extras de seguridad. Alejandro Botter, gerente de ingeniería de la firma Check Point para América Latina reveló algunos consejos en esa línea.
Usar una combinación de caracteres: Tener una contraseña que esté compuesta por frases simples o por fechas importantes para la vida personal de una persona es una práctica muy común y es un hábito que debilita a una contraseña. Por eso, aconsejó utilizar una secuencia aleatoria formada por una combinación de diferentes números, letras y símbolos para cada plataforma.
Una contraseña diferente para todo: Con tantas aplicaciones y servicios que ahora requieren detalles de inicio de sesión, es tentador repetir la misma contraseña única para todos, pero es una mala idea ya que le facilita a un atacante vulnerar una cuenta. Si es difícil recordarlas todas, el especialista recomendó emplear la ayuda de un administrador de contraseñas.
Cuanto más caracteres, más fuerte: Es importante usar al menos 8 dígitos para ajustar la clave a los niveles de seguridad.
Realizar cambios regulares: Para hacer esto de forma más sencilla, se puede usar el mismo patrón básico e ir agregando diferentes combinaciones a partir de él.
Activar la autenticación de dos factores: Es fundamental implementar un doble factor de autenticación dado que dificultará el acceso de un atacante o persona no autorizada si el usuario y contraseña se ven comprometidos.
Los administradores
Un administrador o gestor de contraseñas es una aplicación diseñada para almacenar contraseñas en una bóveda cifrada. Además cuenta con la funcionalidad de generar contraseñas complejas, haciendo que sea sumamente sencillo crear y guardar una contraseña única y fuerte para cada una de las cuentas en línea que utiliza el usuario. Así, sentido, todo lo que necesita recordar es una única contraseña “maestra”.
La mayoría de los gestores de contraseñas más populares funcionan como aplicaciones en la nube a los que se puede acceder a través de un navegador. Se agregan todas las cuentas y cuando el usuario se registre a un nuevo servicio, puede almacenar sus propias contraseñas u optar por las que genera la propia herramienta, que serán siempre aleatorias, largas y seguras. Para iniciar sesión en cualquiera de los servicios, el administrador basado en la nube rellena automáticamente las credenciales para simplemente acceder.
Algunos de estos administradores en la nube son 1Password, Dashlane y LastPass, etc.
También hay administradores de contraseñas que se instalan en el equipo y almacenan toda la información. Un ejemplo de estos gestores de código abierto es KeePass.
Finalmente, están los gestores que se incluyen en algunas de las más conocidas suites de seguridad, como ESET Smart Security Premium.
