Tienes docenas de cuentas. Quizás cientos. Verificarlos todos requiere una carga mental que la mayoría de las personas no están dispuestas a soportar. ¿El resultado? Caes nuevamente en el camino de menor resistencia. Elige una contraseña que sea fácil de recordar. Reutiliza la misma cadena en cinco sitios diferentes. Se siente conveniente.
También es una pesadilla para la seguridad.
La empresa de ciberseguridad NordPass rastrea este comportamiento anualmente. Sus datos de 2024, extraídos de infracciones en 44 países, resaltan cuán malo se ha vuelto el hábito. La lista de contraseñas más común es un cementerio de seguridad digital. Así es como se ven los principales infractores y por qué debes dejar de usarlos inmediatamente.
Las 25 contraseñas más comunes de 2024
Estas no son sólo conjeturas aleatorias. Representan los valores predeterminados perezosos de millones de usuarios. NordPass encontró estas cadenas en violaciones de datos, registradas con su frecuencia de uso.
- 123456 : 1,2 millones de apariciones
- 123456789 : 693.000 apariciones
- 12345678 : 365.000 apariciones
- secreto : 339.000 apariciones
- contraseña : 196.000 apariciones
- qwerty123 : 144.000 apariciones
- qwerty1 : 138.000 apariciones
- 111111 : 106.000 apariciones
- 123123 : 102.000 apariciones
- 1234567890 : 93.000 apariciones
- qwerty : 92.000 apariciones
- 1234567 : 86.000 apariciones
- 11111111 : 80.000 apariciones
- abc123 : 58.000 apariciones
- te amo : 54.000 apariciones
- 123123123 : 51.000 apariciones
- 000000 : 46.000 apariciones
- 00000000 : 45.000 apariciones
- a123456 : 42.000 apariciones
- contraseña1 : 41.000 apariciones
- 654321 : 41.000 apariciones
- qwer4321 : 36.000 apariciones
- 1q2w3e4r5t : 35.000 apariciones
- 123456a : 35.000 apariciones
- q1w2e3r4t5y6 : 34.000 apariciones
Mira los cinco primeros. Números simples. La propia palabra “contraseña”. Suena absurdo, pero la conveniencia siempre gana a la vigilancia.
Por qué los patrones del teclado son un desastre
Desplácese por esa lista y emerge un patrón. No es aleatorio. La mayoría de estas cadenas siguen la distribución física de su teclado. Teclas QWERTY. Números secuenciales.
Se trata de un fallo de seguridad catastrófico.
Los piratas informáticos no necesitan inteligencia artificial avanzada para romperlos. Utilizan scripts automatizados. Estos scripts ejecutan ataques de fuerza bruta utilizando las listas de contraseñas más comunes. Prueban estas cadenas con su cuenta en segundos. Si utiliza qwerty123 o 123456, es probable que su cuenta se vea comprometida antes de que el ataque se registre como una alerta.
Incluso los “sustantivos comunes” como “secreto” o “te amo” son débiles. Son las primeras palabras que se intentan en cualquier ataque de diccionario. No ofrecen ninguna barrera real a las herramientas automatizadas.
La trampa de los datos personales
Más allá de la combinación de teclados, existe otra categoría de vulnerabilidad. Se trata de información personal.
El análisis de tendencias muestra que la gente usa nombres de animales (mono, dragón, unicornio). Utilizan deportes (béisbol, fútbol, fútbol). Usan sus propios nombres, como “ashley” o “michael”, a menudo en minúsculas.
Peor aún, las personas incorporan datos de identificación en sus credenciales. Partes de su nombre. La ciudad en la que nacieron. Su año de nacimiento.
¿Por qué es esto peligroso? Porque estos datos son públicos. Está en las redes sociales. Está en antiguas violaciones de datos. Los estafadores pueden resolver esto en minutos. Alguien que conoces puede adivinarlo si tiene alguna pista sobre tu vida.
Información clave : Cualquier contraseña que contenga identificadores personales o frases comunes es débil. Los conocidos pueden phishing o adivinarlo.
Cómo construir una defensa más fuerte
La lección de los datos de 2024 es clara. Los métodos que la gente utiliza para crear contraseñas seguras las debilitan activamente.
Evite cadenas en orden numérico o alfabético. Evite los paseos por el teclado. Evite los sustantivos comunes. Y, lo que es más importante, evite cualquier información personal.
Una contraseña segura no se parece en nada a la lista de las 25 principales. Debería ser aleatorio. Debería ser largo. No debería existir en ningún diccionario.
Información clave : Deje de agregar “1” o “!” a una palabra débil. No ayuda. eso
La mayoría de la gente trata su vida digital como una jornada de puertas abiertas. Dejan las puertas abiertas y las luces encendidas. Si realmente desea proteger sus datos, debe dejar de pensar como un usuario y empezar a pensar como un objetivo. La buena noticia es que las herramientas son gratuitas. La mala noticia es que la mayoría de la gente los ignora hasta que ya es demasiado tarde.
1. Deja de confiarle contraseñas a tu cerebro
El mayor error que comete la gente es intentar ser inteligente con sus contraseñas. Ya conoces el procedimiento. “Contraseña123” es vaga. “¡Verano2024!” es predecible. Incluso si cambias el año o agregas un símbolo, sigue siendo un patrón. Un cerebro humano es terrible ante la aleatoriedad. Anhela estructura. A los piratas informáticos les encanta la estructura porque es fácil de romper.
La única contraseña verdaderamente segura es aquella que no conoces.
Los navegadores web como Chrome pueden generar estas cadenas por usted. Crean combinaciones largas y caóticas de mayúsculas, minúsculas, números y puntuación. Un ataque de fuerza bruta, en el que el software intenta todas las combinaciones posibles, se vuelve matemáticamente imposible con suficiente longitud y complejidad.
¿El truco? No puedes recordarlo.
Así que escríbelo. O lo guardas. Esto lleva al siguiente punto.
2. Por qué la autenticación de dos factores no es negociable
La autenticación de dos factores (2FA) agrega una segunda capa de verificación. No es sólo “bueno tenerlo”. Es la diferencia entre una cerradura rota y una puerta abierta.
Así es como funciona. Incluso si un pirata informático roba su contraseña mediante una violación de datos o una estafa de phishing, no puede iniciar sesión sin el segundo factor. Esto podría ser un mensaje de texto a su teléfono, un código de correo electrónico o un token urgente de una aplicación como Google Authenticator.
La matemática es simple. Para ingresar, necesitan tanto su contraseña como su dispositivo físico. Si tienen uno pero no el otro, quedan excluidos.
“La autenticación de dos factores aumenta exponencialmente el factor de seguridad porque incluso si un hacker hubiera robado esa contraseña, no podría iniciar sesión a menos que también hubiera comprometido esa segunda cuenta de correo electrónico o hubiera obtenido acceso físico a su teléfono inteligente”.
Sí, agrega unos segundos a su proceso de inicio de sesión. Tocarás un botón adicional. Revisarás tu teléfono. Hazlo. El tiempo ahorrado al evitar el robo de identidad es infinito.
3. La trampa del relleno de credenciales
Usar la misma contraseña para todas las cuentas es la forma más rápida de perderlo todo.
Imagine que utiliza “MyDogIsMax1” para su correo electrónico, su banco y su sitio de compras. Uno de esos sitios es pirateado. Los atacantes arrojan la base de datos a la web oscura. No les importa tu correo electrónico. Se preocupan por tu dinero.
Usan un guión. Este script toma esa contraseña y la prueba en cientos de otros sitios importantes. Esto se llama relleno de credenciales. Para ellos supone poco esfuerzo y una gran recompensa.
Si utiliza una contraseña única para cada cuenta, la tasa de éxito de este ataque cae a cero. Una infracción sólo compromete una cuenta. El resto permanece a salvo. Es así de simple.
4. El dilema del administrador de contraseñas
Necesita contraseñas complejas y únicas. No puedes recordarlos. Necesitas una herramienta.
Ingrese al administrador de contraseñas. Estas aplicaciones almacenan sus credenciales en una bóveda cifrada. Sólo necesitas recordar una contraseña maestra. El software completa el resto. La mayoría de los navegadores modernos lo tienen integrado. Es conveniente. Se sincroniza entre dispositivos.
Pero existe un riesgo.
Si utiliza un administrador de contraseñas basado en la nube, su bóveda está en un servidor. Si ese servidor es pirateado, sus claves quedan expuestas. Si pierde su contraseña maestra, quedará bloqueado para siempre a menos que tenga un plan de recuperación.
Para máxima seguridad, busque soluciones fuera de línea. Algunos administradores de contraseñas almacenan datos sólo en su máquina local. Sin sincronización en la nube. Sin servidor remoto. Incluso hay dispositivos de hardware que parecen unidades USB o calculadoras. No tienen conexión a internet. Están diseñados con espacios de aire.
“Los administradores más seguros sólo guardan las contraseñas en su máquina local y no en ningún servidor”.
Si opta por la ruta sin conexión, debe recordar su contraseña maestra. Escríbalo en papel. Escóndelo en una caja fuerte. No lo pongas al lado de tu computadora. No lo guarde en un archivo de texto en su escritorio. La seguridad física importa cuando la seguridad digital es local.
Raíces antiguas de secretos modernos
No somos los primeros en preocuparnos por los espías y los secretos. El cifrado no es un invento moderno. Se remonta a miles de años.
El ejemplo más antiguo conocido aparece en la antigua India alrededor del año 300 a.C. El Arthashastra, un texto hindú sobre el arte de gobernar, describe a soldados y espías utilizando mensajes codificados. Necesitaban pasar información sin que los enemigos la leyeran. Usaron cifrados de sustitución. Cambiaron el significado de las letras.
Usamos la misma lógica hoy. Simplemente usamos computadoras más rápidas y matemáticas más complejas. El principio sigue siendo el mismo. Ocultar el significado. Protege la llave.
Puede seguir usando la misma contraseña que tenía en 2015. O puede usar una cadena aleatoria, autenticación de dos factores y una bóveda única. La elección es tuya. Los piratas informáticos están esperando.
