Las peores contraseñas de todos los tiempos

Desde el primer momento en que la gente empezó a utilizar contraseñas en los sistemas de información, sus administradores no tardaron en darse cuenta de que los usuarios tenían la tendencia de usar la misma contraseña una y otra vez, incluso la forma en que escribían erróneamente las palabras era común y varias personas lo hacían de la misma forma, es normal, está en nuestra naturaleza ser monótonos y previsibles cuando se trata de labores repetitivas como escribir una contraseña a diario para acceder a un sistema, en este post que te ofrezco hoy Las Peores Contraseñas de Todos los Tiempos.

Las Peores Contraseñas de todos los tiempos y el compartimiento de listados

La comunidad hacker se dio cuenta de este comportamiento y desde sus inicios empezaron a compartir listados enormes de contraseñas frecuentemente usadas por los usuarios en un sistema, para después ponerlas a prueba en otro sistema y comprobar si proporcionan acceso.

Las claves más utilizadas

En esta entrada, veremos algunas de las claves más utilizadas por las personas en diferentes servicios y trataremos de concienciar un poco en el uso de las contraseñas, utilizando como fuente de datos diferentes filtraciones de contraseñas que se han dado en los últimos años.

SplashData, una firma especializada en software de administración de contraseñas para distintos dispositivos, hace poco publicó una estadística con el top 25 de las peores contraseñas utilizadas en el 2013…

 No son muy diferentes a las contraseñas de acceso que utilizaban los usuarios de la IEEE y que se dieron a conocer después que sus sus servidores fueron comprometidos en 2012, dejando expuestos más de 100GB de logs en los que se encontraban gran cantidad credenciales de sus usuarios inscritos.

Dejando en evidencia no solo que seguimos usando las mismas contraseñas para diferentes servicios, sino que los ingenieros también utilizamos claves incluidas en Las Peores Contraseñas de Todos los Tiempos.

Gawker y la vulneración de su información

En el año 2010 la red de sitios Gawker Media, dueños de algunos de los portales de tecnología más visitados en internet, como lifehacker o Gizmodo fueron vulnerados y su base de datos fue publicada en la red, junto con la información en texto plano de la información personal ingresada por sus usuarios.

La siguiente tabla muestra una vez más como el usuario promedio sigue usando las mismas claves una y otra vez, aunque se les advierta que hacen parte de las peores contraseñas de todos los tiempos.

Listado con las 500 contraseñas más comunes

Como pueden ver aunque pasen los años las personas siguen usando las mismas claves para diferentes servicios, para que nos hagamos una idea de cómo los seres humanos son tan predecibles, les comparto la siguiente lista de las 500 contraseñas más comunes.

Tenga en cuenta que cada contraseña que figura aquí se ha utilizado por lo menos cientos si no miles de veces por otras personas y que hace mucho tiempo es de conocimiento público su uso masivo.

Aproximadamente uno de cada nueve personas por lo menos utiliza una contraseña des esta lista, Y una de cada 50 personas utiliza una de las 20 primeras peores contraseñas.

Top de las peores contraseñas

Claves de interés

Hay algunas claves interesantes en esta lista que muestran cómo la gente trata de ser inteligente, pero incluso el ingenio humano es predecible. Por ejemplo, mire las siguientes contraseñas:

• ncc1701 El buque número ncc1701 de Starship Enterprise
• thx1138 El nombre de la primera película de George Lucas
• qazwsx un simple patrón de los teclados QWERTY
• 666666 el números seis, seis veces
• 7777777 siete sietes
• ou812 El título de un álbum de Van Halen 1988

Recomendación acerca de las peores contraseñas de todos los tiempos

Si usted observa que su contraseña se encuentra en esta lista, por favor, cámbiela de inmediato por una contraseña fuerte, siempre he dicho que una buena clave es la que es fácil de recordar y difícil de adivinar.

Muchos ponen en práctica esos consejos y toman por ejemplo una frase de su canción preferida, le suman unas cuantas comas y números para conseguir algo como “avecesmesientoenelshowdetruman;123″ fácil de recordar y seguramente muy difícil de adivinar.

Otros en cambio prefieren que una máquina les genere una buena contraseña, para esto existen muchos servicios, uno de los más populares es lastpass.com porque permite:

• Generar la clave
• Administrarlas con un buen nivel de seguridad
• Implementar un factor de doble autenticación
• Generar contraseñas desechables
• Y un largo número de funcionalidades que terminan cautivando al usuario

además en el pasado han demostrado transparencia y aceptado sus errores lo que se agradece siempre. (Cualquier otra empresa simplemente lo negaría)