La seguridad de las contraseñas nunca ha sido tan importante. Usamos una contraseña para casi todo lo que hacemos en línea, ya sea para iniciar sesión en nuestras cuentas de correo electrónico, cuentas bancarias, sitios de redes sociales, cuentas de compras, foros en línea, ¡la lista es interminable!
Un nuevo estudio ha revelado que "amor", "estrella" y "chica" fueron algunas de las palabras más comunes utilizadas en las contraseñas filtradas.
Para su análisis, los investigadores del proveedor de formación informática CBT Nuggets examinaron 50.000 correos electrónicos y contraseñas filtrados utilizando la API de fullcontact.com. Esas credenciales les proporcionaron información sobre el género, la edad, el nombre y la ubicación de los usuarios afectados.
El equipo descubrió que varias palabras aparecían en el conjunto de combinaciones comprometidas. "Amor", "estrella", "chica" y "ángel" fueron las más comunes, seguidas de "roca", "señorita" e "infierno".
Pero eso no es lo peor. CBT Nuggets lo explica en una entrada del blog:
"Si utilizar datos personales en una contraseña es un gran error, utilizar tu propio nombre es un error aún peor....
"Aunque muchos usuarios saben que las combinaciones de nombre y contraseña son inseguras, más del 42% de esas 50.000 contraseñas filtradas incluían nombres de usuario, contraseñas o nombres reales. ¿Los peores infractores?
"La gente que se llama Amy, Lisa, Scott, Mark o Laura".
El estudio también proporciona cierta información sobre la demografía de los usuarios afectados. Por ejemplo, los usuarios de entre 25 y 34 años tenían cuatro veces más probabilidades de ser hackeados que cualquier otro grupo de edad. Esos individuos eran en su mayoría hombres con nombres de pila comunes como Mike, Chris, John o Dave.
Entre esas contraseñas analizadas, Yahoo tenía tres veces más que Hotmail, Gmail o cualquier otro proveedor de correo electrónico. Sin duda, la brecha de 2014 en las cuentas de 500 millones de usuarios de Yahoo de la que nos enteramos en septiembre tuvo algo que ver.
El estudio de CBT Nuggets demuestra que los usuarios siguen empleando contraseñas débiles que incorporan palabras del diccionario y/o información personal. Por desgracia, los malos actores pueden descifrar fácilmente esas combinaciones mediante ataques de fuerza bruta, lo que supone un grave riesgo para los datos corporativos de las organizaciones.
Las empresas deben responder a esta amenaza formando a sus empleados sobre las mejores prácticas de seguridad de las contraseñas.
5 sencillos consejos de seguridad para las contraseñas
1. Crear contraseñas únicas
El secreto para crear una contraseña única es hacerla memorable pero difícil de descifrar. Una contraseña sólida debe tener entre 12 y 20 caracteres, contener una mezcla de letras mayúsculas y minúsculas, e incluir números o símbolos.
Para hacerlo aún más seguro, puedes crear una frase de paso que sea única para ti. La frase debe tener unos 15 caracteres. La primera letra de cada palabra será la base de tu contraseña y las letras pueden sustituirse por números y símbolos para añadir más protección.
2. Utilice diferentes contraseñas para diferentes cuentas
Con tantas cuentas online diferentes, puede ser tentador utilizar la misma contraseña para varias cuentas para obtener un acceso rápido y fácil. Sin embargo, esto es extremadamente arriesgado y si los atacantes pueden averiguar una sola de tus contraseñas, ya sea una cuenta de Facebook o tus datos bancarios online, pueden acceder potencialmente a todas tus cuentas. Siempre es mejor utilizar diferentes contraseñas para diferentes cuentas para garantizar que tus datos permanezcan seguros.
3. Considere el uso de un gestor de contraseñas
Puede ser una tarea desalentadora intentar recordar muchas contraseñas diferentes, pero un gestor de contraseñas proporcionará una ubicación centralizada y cifrada que mantendrá un registro de todas estas contraseñas a salvo.
Los gestores de contraseñas almacenan los datos de inicio de sesión de todos los sitios web que utilizas y te registran automáticamente cada vez que vuelves a un sitio. El primer paso al utilizar un gestor de contraseñas es crear una contraseña maestra. La contraseña maestra controlará el acceso a toda tu base de datos de contraseñas. Esta contraseña es la única que tendrás que recordar, por lo que es importante que sea lo más fuerte y segura posible.
Los gestores de contraseñas también pueden proteger contra los ataques de phishing, ya que rellenan la información de la cuenta basándose en las direcciones web registradas. Si crees que estás en el sitio web de tu banco pero el gestor de contraseñas no te registra automáticamente, es muy probable que hayas entrado en un sitio de phishing.
4. Actualizar las contraseñas
Para asegurarse de que sus cuentas en línea permanecen seguras, lo mejor es actualizar su contraseña con regularidad. Si sigues utilizando la misma contraseña año tras año en varias cuentas, aumenta enormemente la posibilidad de que tus cuentas sean hackeadas.
Se pueden cambiar contraseñas enteras o elementos de cada una de ellas para que sean más fáciles de recordar pero más difíciles de descifrar. En lugar de cambiar la contraseña completa, puedes cambiar caracteres, números, añadir símbolos o invertir el uso de mayúsculas o minúsculas.
Si una de sus cuentas ha sido comprometida, debe cambiar inmediatamente la contraseña del servicio afectado y de cualquier otro que utilice la misma contraseña o una similar.
5. Autenticación de dos factores
La aut enticación de dos factores ofrece una capa adicional de defensa para proteger la seguridad de sus cuentas. Hay una serie de sitios de autenticación de dos factores que se pueden utilizar para este proceso.
Una vez que se haya registrado, podrá acceder a sus cuentas de forma normal e introducir su contraseña. En cuanto lo hagas, el sitio de autenticación de dos factores enviará un código único a tu teléfono que deberás introducir antes de acceder a tu cuenta. Esto reduce la posibilidad de que un hacker pueda acceder fácilmente a tus cuentas.
La guía definitiva para el Security Awareness Training
Cyber Security Awareness for Dummies es un recurso indispensable para implementar un cambio de comportamiento y crear una cultura de conciencia cibernética.
En esta guía, aprenderá:
- Qué significa la concienciación sobre la ciberseguridad para su organización
- Cómo llevar a cabo una campaña de concienciación sobre los ciberriesgos
- El papel fundamental de las políticas para establecer líneas de base seguras
- Cómo mantener el impulso y el compromiso del personal
- 10 mejores prácticas de concienciación sobre ciberseguridad
