Él contraseñas son un dolor de cabeza para la memoria y un reto a la originalidad, ya que en cada sitio al que uno ingresa, en teoría, se necesita una combinación diferente. Y aunque “123456” se considera la más común, un estudio muestra cuáles son las asociaciones más frecuentes que se dan en cada país.
Hace quince años, en los albores de las redes sociales, una contraseña de seis caracteres se consideraba segura. Actualmente lo básico es que tengas al menos ocho caracteres, aunque es recomendable que alcance una longitud de quince, con letras mayúsculas, símbolos y números.
Otro 2 de mayo –Día Mundial de la Contraseña-, la facilidad para adivinar ciertas contraseñas -explica el sitio especializado ExpressVPN- está relacionada con los idiomas. Mientras que en inglés se usa mucho la contraseña “password”, en alemán es “passwort”. En francés, la combinación “qwerty” se reemplaza por “azerty”, que es como está organizado el teclado en ese idioma.
factores culturales tienen una gran influencia en las palabras clave que cada uno elija. Así, en Italia, “Juventus” está entre los cuatro más utilizados. La palabra “Anathema” no parece una contraseña común, excepto en Turquía, donde el grupo musical británico “Anathema” es tan popular que la contraseña se encuentra entre las 10 más utilizadas.
Para entender este fenómeno, la firma ExpressVPN realizó un gráfico, con datos proporcionados por el investigador turco Ata Hakçıl, donde se muestran los términos más utilizados en cada región del planeta.
Las claves según el uso de cada región. ExpressVPN
¿Cuánto tiempo se tarda en adivinar una contraseña?
Los expertos de Hive Systems suben el listón un punto más y señalan que, si las contraseñas tienen menos de 6 caracteres -sin combinación de números, símbolos y mayúsculas- un ladrón mediocre podría tardar en averiguar la contraseña en el tiempo que lleva leer este párrafo.
La regla establece que la fuerza relativa de una cuenta, contra un intento de craqueo de fuerza bruta, depende de la longitud y la complejidad de la clave.
¿Cuánto tiempo se tarda en averiguar una contraseña, según la cantidad de caracteres?
Los expertos de Hive Systems analizaron cuánto tardaría una pirata descifra el hash de cualquier cuenta -un algoritmo matemático que transforma un bloque arbitrario de datos en una nueva cadena de caracteres con una longitud fija- utilizando una computadora de escritorio con una tarjeta gráfica de primer nivel.
Siguiendo esta misma regla, las contraseñas con menos de doce caracteres pueden ser hackeadas instantáneamente si solo contienen números. Y algo similar ocurre en el caso de que sólo estén formados por letras minúsculas.
La mayoría de las redes sociales requieren que la clave tenga al menos 8 letras. Para violar esta pieza, el atacante necesitaría un poco más de paciencia, ya que en 39 minutos podría encontrarla. Por el contrario, si usa una combinación de 12 caracteres con mayúsculas, minúsculas, números y símbolos, los piratas informáticos tardarían no menos de 3.000 años en descubrirlo.
La contraseña más utilizada en Argentina
Contraseñas y contraseñas, un mundo peligroso. Foto: Shutterstock
En Argentina, la combinación más utilizada es 123456seguido del 123456789 y el no menos original 12345 según ESET, experto en seguridad.
No es la primera vez que 123456 es la contraseña más común entre los internautas. De hecho, en informes de años anteriores, difundidos por empresas de ciberseguridad, se revelaron estos mismos datos.
El resultado de otra investigación indica que, de mil millones de contraseñas revisadas, 7 millones fueron 123456. Solo el 12,04% contienen caracteres especiales. El 28,79% son solo letras. Y solo el 4,5% comienza con dígitos.
Contraseñas: Consejos y Recomendaciones
Las contraseñas seguras, según los especialistas de la firma Kaspersky, no tienen por qué coincidir con una palabra y deben contener una combinación aparentemente aleatoria de letras, números y caracteres especiales.
Algunos especialistas en seguridad han recomendado nuevos enfoques, como uso de las primeras letras de una frase que puedas recordar fácilmentepero eso sería difícil de adivinar.
Otra recomendación básica respecto a las contraseñas es cambiarlos periódicamente, al menos cada 90 días. Cuanto más tarde en cambiarse, sin importar qué tan seguro sea, mayor será el riesgo de que los delincuentes lo descifren con generadores aleatorios o lo comprometan de alguna manera.
SL