Ciberseguridad

Cientos de millones de usuarios de Internet todavía se arriesgan a tener sus cuentas hackeadas usando contraseñas increíblemente simples y comúnmente usadas, que pueden ser fácilmente adivinadas por criminales cibernéticos - o, peor aún, retiradas de bases de datos de informaciones robadas.

Un análisis de las 100.000 contraseñas más comunes publicadas por violaciones de datos y campañas de hackers sugiere que vastas franjas de personas todavía no entienden la importancia de tener una contraseña fuerte - o cómo crear una - usando nombres, equipos deportivos, bandas e incluso sólo las llaves se cierran juntas en el teclado, en un esfuerzo por proteger las cuentas.

Las contraseñas fueron recolectadas usando información de violaciones de datos de datos globales que ya son de dominio público, filtradas, compartidas o vendidas por hackers en la dark web.

La lista completa fue creada y compartida por el Centro Nacional de Seguridad Cibernética del Reino Unido - el brazo cibernético del servicio de inteligencia del GCHQ - con el objetivo de animar a los usuarios a crear contraseñas fuertes para ayudar a proteger datos confidenciales.

De lejos, la contraseña más comúnmente utilizada en violaciones de datos es '123456', con 23,2 millones de cuentas usando esa contraseña - compuesta de las seis primeras teclas numéricas en la parte superior de un teclado; 7,7 millones de usuarios utilizaron todo el equipo y usaron casi todas las teclas numéricas, optando por usar '123456789' como contraseña.

El resto de las cinco principales contraseñas usadas con más frecuencia son utilizadas por más de 3 millones de usuarios que sufren violaciones de datos - la palabra 'qwerty' aparece 3,8 millones de veces, 'contraseña' aparece 3,6 millones de veces y ' 111111 'aparece 3,1 millones de veces.

Muchas de las 50 principales contraseñas más usadas, casi todas las que se utilizan por más de medio millón de personas, se basan en ideas básicas, como si fueran una simple serie de números o el mismo número repetido seis o siete veces.

Las contraseñas 'iloveyou', 'monkey' y 'dragon' están entre las 20 más usadas, mientras que 'myspace1' está en la posición 26 con 735.980 usuarios seleccionándola como contraseña - es probable que hayan elegido esta contraseña como contraseña para MySpace, aunque muchos han olvidado desde hace mucho tiempo sobre su cuenta al principio de la red social.

Los nombres son un tema común de contraseña, con cientos de miles de usuarios utilizando sólo un solo nombre como contraseña. 'Ashley' y 'michael' son utilizados por más de 400.000 usuarios cada uno, con 'daniel', 'jessica' y 'charlie' cada uno usado más de 300.000 veces.

Es probable que estos sean los nombres de los propios usuarios - lo que significa que, si un hacker consigue una dirección de correo electrónico y ninguna contraseña, descifrarlo usando el nombre de la víctima puede explotar todo.

Las bandas también son un tema común cuando se trata de usuarios que seleccionan contraseñas simples, con la lista de contraseñas detallando como 285.706 usuarios optar por 'blink182' como su contraseña - haciendo de la banda pop-punk la contraseña relacionada con la música más comúnmente seleccionada. '50cent', 'eminem', 'metallica' y 'slipknot' se utilizan más de 140.000 veces.

Los equipos de deportes son otro tema común entre las contraseñas violadas más regularmente. El Liverpool gana el título de equipo de fútbol más utilizado de la Premier League en contraseñas, con 280.723 usuarios eligiendo 'liverpool' para bloquear su cuenta.

El resto de los cinco mejores equipos de fútbol de la Premier League entre las cinco principales contraseñas más comúnmente violadas son arsenal de 'chelsea' "manutd 'y' everton '.

Las personas que usan su equipo favorito como su contraseña pueden fácilmente encontrarse víctimas de un hack - muchos fans de deportes hablar de su equipo favorito en los medios sociales y, por lo tanto, puede ser relativamente simple para un criminal virtual buscar esa información en Twitter o Facebook y utilizar la información en un esfuerzo para romper la cuenta.

Un gran problema con estas contraseñas simples es que es increíblemente probable que los usuarios las utilicen en varias cuentas - lo que significa que, si la dirección de correo electrónico y la contraseña se exponen en una violación, se pueden utilizar fácilmente para acceder a otros servicios, incluidos los medios de comunicación social y las cuentas de compras en línea.

"La reutilización de contraseñas es un gran riesgo que puede ser evitado - nadie debe proteger datos confidenciales con algo que pueda ser adivinado, como su primer nombre, equipo de fútbol local o banda favorita", dijo el Dr. Ian Levy, director técnico de la empresa, NCSC.

"Usar contraseñas difíciles de adivinar es un primer paso fuerte y recomendamos combinar tres palabras aleatorias, pero memorables. Sea creativo y utilice palabras memorables para usted, para que la gente no pueda adivinar su contraseña. "

El NCSC - que divulgó la lista de contraseñas antes de la conferencia del CYBERUK 2019 en Glasgow - recomienda el uso de tres palabras aleatorias como contraseña.

La lista de contraseñas se creó utilizando los nombres de usuario y contraseñas que se recopilaron en Have I Been Pwned, un sitio web del especialista en seguridad Troy Hunt que permite a los usuarios comprobar si la dirección de correo electrónico aparece en las principales infracciones de datos.

"Hacer buenas elecciones de contraseña es el mayor control que los consumidores tienen sobre su propia postura de seguridad personal. Normalmente, no hemos hecho un buen trabajo, ya sea como individuos o como las organizaciones que nos piden registrarse", dijo Hunt.

"Reconocer las contraseñas con mayor probabilidad de resultar en una adquisición exitosa de la cuenta es un importante primer paso para ayudar a las personas a crear una presencia en línea más segura", agregó.

El NCSC ha publicado consejos sobre lo que hace una buena contraseña y cómo los usuarios pueden proteger sus cuentas en el sitio oficial del NCSC.