Expertos de Kaspersky realizaron un estudio para probar la resistencia de las contraseñas ante ataques de fuerza bruta y de adivinación inteligente. El estudio se basó en 193 millones de contraseñas encontradas públicamente en diversas fuentes de la darknet.

Los resultados mostraron que aproximadamente 87 millones de contraseñas (el 45 % de la encuesta) podrían ser descifradas por hackers en menos de un minuto. Otras 27 millones de contraseñas (el 14 %) fueron descifradas en un lapso de entre un minuto y una hora. Solo el 23 % (44 millones) de las contraseñas se consideraron seguras, ya que descifrarlas llevaría más de un año.

W-mang-xa-hoi-mxh-facebook-1.jpg
Un usuario está iniciando sesión en su cuenta de Facebook. Foto: Trong Dat

Cabe destacar que la mayoría de las contraseñas (57%) contenían una palabra que se podía encontrar fácilmente en un diccionario, lo que reducía significativamente la seguridad de la contraseña.

Las cadenas de vocabulario más comunes incluyen algunos grupos de contraseñas en forma de nombres de personas (admid, nguyen, kumar, kevin, daniel), grupos de contraseñas que contienen palabras comunes (forever, love, google, hacker, gamer) o grupos de contraseñas estándar (password, qwerty12345, admin, 12345, team).

El análisis reveló que solo el 19 % de las contraseñas contenían una combinación robusta de caracteres, incluyendo una palabra no común, letras mayúsculas y minúsculas, números y símbolos. Sin embargo, incluso con estas contraseñas, el 39 % podía ser adivinado por algoritmos sofisticados en menos de una hora.

A partir de los datos anteriores, los expertos creen que la mayoría de las contraseñas que utilizan los usuarios no son lo suficientemente robustas ni seguras. Esto ha creado, involuntariamente, las condiciones para que los atacantes accedan fácilmente a las cuentas. Con las herramientas para adivinar contraseñas mediante prueba y error de caracteres, los atacantes ni siquiera necesitan conocimientos especializados ni equipos avanzados para descifrarlas.

Para aumentar la seguridad de las contraseñas, los usuarios deben usar contraseñas diferentes para cada servicio. De esta forma, aunque una cuenta sea pirateada, las demás permanecerán seguras.

Los usuarios deben evitar usar información personal como fechas de nacimiento, nombres de familiares, mascotas o apodos como contraseñas. Estas suelen ser las primeras opciones que los atacantes intentan al descifrar contraseñas.

Aunque no está directamente relacionado con la seguridad de la contraseña, habilitar la autenticación de dos factores (2FA) añade una capa adicional de seguridad. Incluso si se descubre la contraseña, un atacante aún necesitaría la autenticación de dos factores para acceder a la cuenta del usuario.

Manténgase alerta ante las nuevas estafas en las redes sociales . Ante la aparición de numerosas estafas nuevas en las redes sociales, además de las antiguas, el Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ) recomienda a los usuarios vietnamitas de internet que extremen la precaución.