Las contraseñas más comunes

Posted by Fede - 05/12/06 at 05:12:07 pm

En ;Modern life is rubbish encontré una pequeña lista de las 10 contraseñas más comunes que se usan en la red. Solo postearé algunas, tal vez las que me parezcan más usadas en todo el mundo, y no solo en Reino Unido.

  1. 123: Es, lamentablemente, la más usada. De alguna forma, a todos se nos ocurre que es la "mejor contraseña", cuando es simplemente una escala de caracteres en orden, y muy fácil de descifrar. Yo la calificaría como la más insegura, ya que es casi universal (no importa si conocemos o no a la persona).
  2. Password: Es tonto copiar la misma palabra que se nos pide. Si me piden que escriba una contraseña, escribo "contraseña". ¿Entonces, si me piden que escriba mi nombre pongo "mi nombre"? Es tonta, aunque nunca se me ocurrió como una opción.
  3. 123456: Cómo "123", esta contraseña es usada por personas con poca imaginación, o por quienes carecen de interés con respecto a la seguridad de sus datos. En muchos sitios, el mínimo de caracteres para una contraseña es de 6, y por eso no rebasa de ese número.
  4. qwerty: Son las primeras letras del teclado que usamos normalmente en nuestras PCs o máquinas de escribir. Justamente son las letras que dan nombre al teclado y, al igual que las anteriores, muy fácil de adivinar.
  5. Nuestro nombre: Los que cita la fuente son Thomas y Charlie, pero puede ser cualquiera. Cualquiera que nos conozca podría saber nuestra clave, entrar a nuestras cuentas de correo electrónico (y eso en el mejor de los casos), y hacer lo que quiera, sin ninguna restricción.

¿Esto nos asombra? El correo electrónico acaba de cumplir 35 años,y aún no sabemos proteger nuestros datos, a pesar de que muchos servicios nos brindan muchísima ayuda. Un ejemplo claro es Google, con unos prácticos <a xhref="https://www.google.com/accounts/PasswordHelp" mce_href="https://www.google.com/accounts/PasswordHelp">consejos</a>:

  • Puede incluir signos de puntuación y números. (esto entorpecerá el proceso de descifrado)
  • Utilice una combinación de letras mayúsculas y minúsculas. (la combinación de mayúsculas y minúsculas nos permite, además de una frase, un patrón desconocido para otros)
  • Incluya sustituciones de aspecto similar, como el número cero en lugar de la letra 'O' o el símbolo '$' en lugar de la letra 'S'. (otro item que entorpecerá el proceso de descifrado)
  • Incluya sustituciones fonéticas, como 'es3ado' por 'estresado'.
  • No utilice una contraseña que se ofrezca como ejemplo de buena contraseña.

  • No utilice información personal en la contraseña (como su nombre, fecha de nacimiento, etc.) (esto es importante, porque cualquiera que nos conozca podría saber nuestra contraseña, o adivinarla)
  • No utilice palabras o acrónimos que figuren en el diccionario. (si la palabra figura en el diccionario es vulnerable a ataques de contraseña por medio de métodos que usan las palabras del diccionario para probar)
  • No utilice patrones de teclado (asdf) ni números en secuencia (1234). (esto es algo muy repetido en los 5 ejemplos que dí antes)
  • No repita caracteres (aa11).
  • No escriba nunca su contraseña. (cualquier persona podría leerla)
  • No envíe nunca su contraseña en un mensaje de correo electrónico. (y menos si se la piden por medio de correo electrónico. Tampoco se deje engañar por sitios que nos pidan la contraseña de algún servicio externo -por ejemplo, Hotmail, MSN, Yahoo o Gmail)
  • Compruebe la contraseña actual y cámbiela de forma periódica.

    •  

¿Estos últimos ítems son tan difíciles de respetar? Sería sorprendente que todas las personas lo hicieran, pero por lo menos que algunos tomen conciencia de Internet no es tan seguro, y de que la protección de los passwords es fundamental para mantener nuestra privacidad.

7 Comments »

RSS feed for comments on this post. TrackBack URI

  1. En mi opinion hay dos razones por las cuales la gente usa contraseñas tan simples:
    Una por ignorancia, consideran que es muy facil protegerse con esas claves tan sencillas al considerarlas seguras.
    Y la otra por fastidio, aprenderse una clave nueva cada cierto tiempo es trabajoso y mas cuando ahora se tiene 3, 4, 5 o mas cuentas de lo que sea que hay que recordar la clave.

    Comment by Harigane — December 5, 2006 #

  2. A mì me hackearon una vez y mi contraseña no era nada facil, pero este post es muy cierto, hay que ser menos flojos y cambiarla de vez en cuando, saludos!

    Comment by mariannextreme — December 5, 2006 #

  3. Yo debo declararme vago algunas veces. Sin embargo, tengo un juego de varias contraseñas que alterno según los lugares que visito.

    En páginas en las que no confío, utilizo una contraseña sencilla -para mí- que pueda teclear sin perder tiempo y utilizo una cuenta de correo para alojar el spam que pueda producirse desde allí.

    Pero en general, salvo las 3 o 4 contraseñas que alterno, rara vez las cambio.

    Comment by myself — December 5, 2006 #

  4. Bien, yo usé “password” más de una vez (para maquinas de usuarios que yo sabia que no iban a recordar otra). 123456 es la contraseña por defecto de Speedy (el servicio de banda ancha de telefónica de Argentina), y la mayor parte de los abonados no la cambió (de hecho no saben cual es la contraseña siquiera). También es muy común usar el mismo nombre de usuario (en linux root-root es un clásico).

    Comment by 486 — December 6, 2006 #

  5. mariannextreme, hay ocasiones en las que la dificultad de las contraseñas no sirven. El correo de Hotmail -y MSN Messenger- tienen algunas vulnerabilidades descritas hace mucho y que hasta ahora quizá no han sido resueltas. Además, están los keyloggers y otros malware que se distribuyen con tan solo un click.

    Si. El root-root es la clásica combinación de Linux para usuarios novatos. Recuerdo que era la única que utilizaba, sobretodo cuando me tocaba cambiar de usuario desde la línea de comandos.

    Comment by myself — December 6, 2006 #

  6. [...] Las contraseñas más comunes [...]

    Pingback by bolsanegra.blog » Consejos para evitar el robo o pérdida de contraseñas -Clases de sentido común — January 1, 2007 #

  7. [...] Siguiendo un poco la temática de las contraseñas que Fede trajo a colación, hoy leo en Tecnochica, página sobre el que ya les había hablado hace un buen tiempo, que Keepass es un programa OpenSource que se encarga de almacenar nuestras contraseñas.  [...]

    Pingback by bolsanegra.blog » Hablando de contraseñas comunes… — January 1, 2007 #

Leave a comment

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Powered by WordPress with GimpStyle Theme design by Horacio Bella.
Entries and comments feeds. Valid XHTML and CSS.

Clicky Web Analytics