Todavía estamos haciendo esto, ¿eh?
Es ese momento otra vez. El final de cada año trae una lista tras otra de los peores pecados de seguridad de datos y una clasificación de contraseñas que no deberías poner, y parece que muchos de nosotros no hemos aprendido nada de las deficiencias de seguridad de nuestro pasado. Según una lista de las 200 peores contraseñas del año del administrador de contraseñas NordPass, millones de personas todavía usan “123456" y “contraseña” para sus diversas credenciales de inicio de sesión; las contraseñas que se encuentran año tras año son dos de las peores que puedes usar para proteger tus datos. En serio, debemos dejar de hacer esto.
Los infractores más frecuentes de los últimos años aparecieron de nuevo entre los 20 primeros en la clasificación de este año de NordPass. Aquellos con frecuencia involucran alguna variación de la barra numérica, como “000000" o “123123", y por lo general tardan menos de un segundo en descifrarse. El más popular de estos, “123456", se ha violado más de 23 millones de veces, según NordPass. Del mismo modo, cualquier combinación de letras de clave adyacente que puedas pensar que agrega seguridad adicional a tu cuenta, como “qwertyuiop” o “asdfghjkl”, puede descifrarse fácilmente en menos de un segundo, dijo la compañía. A continuación se muestra una muestra de las 20 peores contraseñas, pero puedes ver la lista completa de NordPass aquí.
- 1. 123456
- 2. 123456789
- 3. picture1
- 4. password
- 5. 12345678
- 6. 111111
- 7. 123123
- 8. 12345
- 9. 1234567890
- 10. senha
- 11.1234567
- 12. qwerty
- 13. abc123
- 14. Million2
- 15. 000000
- 16. 1234
- 17. iloveyou
- 18. aaron431
- 19. password1
- 20. qqww1122
Este año, “picture1" ocupó el tercer lugar en la lista de las peores contraseñas, eso es nuevo, según la compañía. NordPass dice que esta combinación de palabras y letras tardará unas tres horas en descifrarse, pero eso aún la hace excepcionalmente débil. Del mismo modo, incluso una contraseña que agregó una letra mayúscula como “Million2" aterrizó en su categoría de 15 principales y se expuso más de 162,000 veces. La conclusión es que cualquier combinación de contraseña que sea fácil o memorable probablemente no sea lo suficientemente fuerte para proteger tus datos , incluso si agregas un número, una letra mayúscula o un carácter especial.
Las violaciones de datos van a suceder sin importar qué, pero asegurarse de que todas tus contraseñas sean complejas y únicas para cada una de tus cuentas individuales puede evitar que un mal actor utilice un inicio de sesión expuesto para acceder a tus datos en otro lugar. En última instancia, la forma más sencilla de hacerlo es utilizar un administrador de contraseñas, ya sea a través de un servicio de terceros como LastPass o 1Password o algo como el llavero de iCloud de Apple. Además, habilita la autenticación de dos factores siempre que sea posible. (Y trata de utilizar formularios que no sean SMS que pueden ser más débiles, aunque cualquier 2FA es mejor que ningún 2FA). NordPass también recomienda eliminar las cuentas antiguas y que ya no se utilizan.