Según el ranking, la mayoría de los usuarios de la web eligieron números, el nombre del país o de un equipo de fútbol como contraseña “segura”, pero ponen en riesgo la seguridad del usuario.
Todos los días se descargan millones de datos en Internet de forma consciente o inconsciente. Gran parte de ellos representan información personal muy valiosa para el usuarios pero para el ciberdelincuente es un verdadero tesoro.
En este sentido, elegir una contraseña adecuada puede ser complicado para la mayoría ya que el sistema requiere más de ocho caracteres, mayúsculas, minúsculas, números y símbolos, entre otros requisitos, para evitar el ingreso de intrusos.
Y es que intentando poner una contraseña lo más segura posible, los usuarios casi siempre olvidan qué combinación están usando. En este contexto, la firma de ciberseguridad ESET ha revelado las contraseñas menos seguras que ningún usuario debería elegir para sus cuentas personales, y ofrece una serie de consejos para ser “inaccesible” en Internet.
En 2021, la mayoría de los usuarios de la web eligieron “123456″ (se detectó 1.003.925 veces) como contraseña. Ocho de las diez contraseñas más utilizadas admiten combinaciones numéricas y todas advirtieron que son extremadamente vulnerables a los ciberataques, según el informe publicado por Infobae.
El segundo lugar es “123456789″ (326.815 veces) y el tercer lugar es “12345″ (154.075 veces). Las únicas contraseñas que no son una combinación de números son “qwerty” (143.513 veces) y “password” (106.217 veces) en las posiciones 4 y 5, respectivamente.
ESET analiza que “cuando se utilizan solo las 20 contraseñas más frecuentes como referencia, los ataques de fuerza bruta suelen tardar menos de un segundo en descifrar las contraseñas”.
La lista completa es la siguiente:
1. 123456 (1003925 veces que se detectó la contraseña)
2. 123456789 (326815)
3. 12345 (154075)
4. qwerty (143513)
5. password (106217)
6. 12345678 (103500)
7. 111111 (85937)
8. 123123 (85158)
9. 1234567890 (62649)
10. 1234567 (54441)
11. qwerty123 (51725)
12. 000000 (49286)
13. 1q2w3e (45459)
14. aa12345678 (42703)
15. abc123 (42532)
16. password1 (40939)
17. 1234 (40244)
18. qwertyuiop (38013)
19. 123321 (37380)
20. password123 (34061)
La recomendación principal, cambiar la contraseña
Si está utilizando una de estas contraseñas para proteger alguna de sus cuentas, se recomienda que la cambie lo antes posible y que se tome unos minutos para leer estos consejos y evitar errores.
“Considere usar una frase como contraseña única para cada una de sus cuentas en línea, lo que haría más difícil o incluso imposible descifrarla. También, evite caer en otros malos hábitos relacionados con la creación y el uso de contraseñas, como la reutilización de contraseñas para diferentes servicios”, explica Cecilia Pastorino, especialista en Seguridad Informática del Laboratorio de Investigación de ESET Latinoamérica.
Recuerde que los ciberdelincuentes suelen utilizar ataques de fuerza bruta para descubrir credenciales en todo tipo de servicios y derechos de acceso disponibles en internet. Si los usuarios cometen el doble error de reutilizar esas mismas contraseñas para acceder a otros servicios, el riesgo es aún mayor. Al descifrar un acceso, los atacantes pueden obtener las claves de otros servicios.
Con credenciales de propiedad, los ciberdelincuentes a menudo intentan venderlas en foros de la web oscura y son adquiridos por otros delincuentes para algún tipo de campaña maliciosa.
