El frecuente análisis de las contraseñas más populares enseña que la acción de los cibercriminales se facilita con las variantes sencillas y breves. Un nuevo examen a cargo de especialistas en seguridad informática subraya una vez más la importancia de emplear s robustos, y señala cuáles son los errores frecuentes, para tomar nota y evitarlos.
¿Qué métodos usan los atacantes para vulnerar contraseñas?
Para comprender en forma cabal cómo se hackean s, es una buena idea conocer cuáles son las técnicas más frecuentes entre los cibercriminales, que lanzan sus anzuelos para conseguir claves que permiten acceder a diversas plataformas digitales, robar información sensible, dinero y elaborar otro tipo de estafas.
Una de las prácticas habituales es el ataque de fuerza bruta. En términos resumidos, esta metodología se basa en el empleo de programas automatizados que prueban combinaciones a gran velocidad. Un modelo similar es el denominado “ataque de diccionario”, que consiste en intentos consecutivos con palabras y frases comunes.
Leé también: Alarma por falsas ofertas de empleo en Amazon y Mercado Libre: las medidas de seguridad para eludir el engaño
Tal como nota el sitio ZDNet, en ocasiones los piratas informáticos estudian perfiles específicos en redes sociales para conocer las temáticas de interés de sus víctimas. Por ejemplo, si esa persona es hincha de Boca Juniors, es posible que su clave incluya algún término vinculado a ese equipo.
El phishing y la propagación de programas maliciosos también son ardides clásicos en el mundo de la piratería. El primero implica suplantación de identidad y se canaliza habitualmente por correo electrónico o servicios de mensajería; mientras que el segundo avanza mediante la infección de dispositivos, que usualmente permiten un control en forma remota.
Contraseñas: a mayor longitud, más seguridad
Un informe elaborado por la firma Dojo puso la lupa en más de 6 millones de contraseñas que fueron vulneradas. Al examinarlas, confirmó una recomendación habitual entre los especialistas en seguridad: si la clave es más extensa, es más difícil que sea descifrada.
Leé también: Malos hábitos: 3 de cada 10 s comete el error de anotar las contraseñas en un papel
Según el estudio, la cantidad y el tipo de caracteres empleados en una contraseña determinan la rapidez con la que puede ser hackeada. El siguiente ejemplo es elocuente: descifrar un con letras minúsculas y seis caracteres es una acción casi automática de “0 segundos”. Para una variante con siete caracteres, los ataques de fuerza bruta tardan 0,12 segundos. Uno con ocho caracteres tardaría 3 segundos.
La “temática” de tu contraseña también es importante
La elección del contenido de los s es relevante, de acuerdo a los hallazgos de Dojo. Este aspecto se comprende con la mención anterior: si se emplean temáticas de interés o vinculadas a aspectos personales, es más fácil la vulneración.
En el listado de las 6 millones de claves hackeadas aparecieron apodos y términos “cariñosos” más de 1 millón de veces. Los nombres de los personajes famosos fueron encontrados más de 455.000 veces, mientras que las menciones a programas de TV aparecieron en más de 365.000 casos.
Otros temas populares que se encontraron en las contraseñas violadas incluyeron malas palabras, colores, marcas de ropa, países y ciudades, películas, partes del cuerpo, marcas de autos, nombres de mascotas y personajes de videojuegos.
5 consejos para crear contraseñas fuertes
En función de las conclusiones del informe de Dojo, es posible tomar las siguientes medidas a la hora de elegir un .
- La recomendación clásica, que no pierde relevancia es usar una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. Lo ideal es superar los 8 caracteres. Otro clásico: por todos los medios, evitá las combinaciones simples, como “12345″ o “qwerty”.
- Es importante no repetir contraseñas en los diversos entornos; además, si sospechás que alguna de ellas fue vulnerada, lo primero que hay que hacer es cambiarla.
- No incluyas información personal en la clave. Tal como señalamos, eso facilita la acción de los cibercriminales.
- La autenticación multifactor (MFA) es una medida necesaria. ¿Por qué? Incluso un hacker robó tu contraseña, no podrá iniciar sesión sin esa segunda capa de autenticación.
- Echar mano a un de contraseñas es una buena práctica. En términos generales, permite usar una “llave maestra” para acceder al listado general de s. Además, hay opciones para crear variantes robustas.
