Megadual.com

Las contraseñas más inseguras

Posted on 24. ene, 2010 by malva618 in Noticias

Es bastante molesto tener que una contraseña diferente y fuerte por cada sitio, servicio, cuenta de correo y ordenador que un usuario utiliza. Es por esto que, por lo general, las personas prefieren usar contraseñas débiles y fácilmente recordables (además de predecibles). Un reciente estudio por la empresa de seguridad  Imperva, nos enseña cuáles son las diez contraseñas que todo usuario debería evitar a toda costa.

En diciembre de 2009, la base de datos de la compañía RockYou sufrió un ataque a través del cual más de 32 millones de cuentas de usuario se vieron comprometidas. Días después, una versión modificada de la lista apareció en la red, revelando las contraseñas que eran utilizadas por los usuarios.

Al obtener una copia de esta lista, la empresa Imperva realizó una evaluación para determinar la fortaleza y la calidad de las contraseñas utilizadas por los usuarios. Fue asombroso ver la clase de contraseñas que utilizaban los usuarios para proteger a sus cuentas. Algunas ni siquiera podían ser llamadas “contraseñas”, debido a lo completamente predecibles que eran. Los dejamos con las diez peores:

Según el estudio, sólo el 0.2% de los usuarios poseía una contraseña considerada como “fuerte”. La más utilizada era “123456″. La segunda tenía un dígito menos, “12345″, la tercera se elevaba hasta el nueve, con “123456789″, la cuarta era “password”.

Al parecer, los usuarios no quieren tomarse la molestia de recordar una, o varias, contraseña. Ven a la contraseña como una molestia constante o un atraso de tiempo. Muchos de los usuarios del sitio RockYou poseen un nivel de negligencia detectado en las contraseñas es muy elevado.

Ninguna contraseña es a prueba de invasores, pero al menos se debe de procurar que el atacante sude sangre al querer conseguir la clave secreta. Se recomienda que las contraseñas posean ocho o más caracteres, incluir letras en mayúsculas, números, y caracteres especiales.

Evitar nombres, fechas, secuencias detectables, el nombre del servicio, o parte del correo, blog o página personal que se posea. No es recomendable utilizar una contraseña para todos los servicios, lo cierto es que como están diseñados algunos de ellos en estos días, su gravedad tiene menos impacto. Un ejemplo sencillo es Google. Con una cuenta de Gmail es posible ingresar al correo, a Google Docs, a YouTube, y a otros de los tantos servicios de Mountain View.

Asegúrate de que la contraseña en los servicios que consideras importantes sea fuerte, y por lo que más quieras, no uses al nombre del perro o del novio (a) como contraseña.

Artículos Relacionados

• Hotmail prohibirá el uso de contraseñas comunes, adiós al 123456
• AsteriskPasswordSpy, aplicación para Windows que revela los asteriscos de las contraseñas
• Cómo recuperar contraseñas perdidas de Word con Word Password Recovery
• Las 20 Contraseñas más Peligrosas de Todos los Tiempos.[Infografía]
• Protege ficheros y carpetas con contraseñas

Tags: contraseñas