Las 200 peores contraseñas de 2020 (y cómo hacer una segura y fácil de recordar)

Si su nombre es Aaron y planea usar su nombre como contraseña para una red social, sepa que Este año tiene 90.256 usuarios Pensé e hice lo mismo Y que los ciberdelincuentes solo tardarán tres horas en descifrar tu contraseña y acceder a tu perfil. Si luego prefiere usar una combinación de números del 1 al 6, volverá a caer en la trampa; Esto es un habito Se decodifica en un segundo Y utilizado por más de dos millones de usuarios en Internet. Son contraseñas débiles y fáciles de descifrar. Es casi como no usar contraseña. Sin embargo, se encuentra entre los más populares del mundo. ¿por qué?

La mayoría de los usuarios de Internet priorizan la comodidad sobre la seguridad y ofrecen voluntariamente sus cuentas y datos para que sean fácilmente robados. ¿Como hacer? Usar contraseñas como 123456 o contraseña para proteger cuentas bancarias, redes sociales o sus perfiles en sitios de compras en línea, por ejemplo. Nord Bass, Una empresa de ciberseguridad, elaboró ​​una lista de las 200 peores contraseñas de 2020 después de examinar un total de 275,7 millones de claves. De los 200, 122 son los mismos que los de 2019 y 2018 y 78 son nuevas incorporaciones, productos del año epidémico. Ahora, en un mundo que funciona de forma remota y que depende cada vez más de Internet, proteger las cuentas de los ciberdelincuentes es más que una ventaja y una obligación.

La tabla muestra las 50 opciones de claves de paso más comunes y peores, según los expertos en ciberseguridad. Pero, ¿por qué estos grupos son una mala idea para las contraseñas? El equipo de NordPass y los desarrolladores del antivirus Eset Cibersecurity explican que el problema es la combinación esperada y la frecuencia de uso. Por ejemplo, siete de las diez peores contraseñas en la lista de NordPass se componen de diferentes combinaciones de números, con 123456, 123456789 s 12345678 Ella ocupó el primer, segundo y quinto lugar respectivamente. La imagen 1 ocupó el tercer lugar, una nueva adición a la lista, seguida de la contraseña. Estas cinco claves principales reúnen a más de 4.5 millones de usuarios y todos ellos estuvieron expuestos a más de 38 millones de veces varias violaciones de datos.

En otras palabras, cualquiera que lo sugiriera podría iniciar sesión en la cuenta bancaria o cuenta de Instagram de estos usuarios en segundos, según el escritor y técnico de ciberseguridad. Amer Owaida, en un WeLiveSecurity, Blog de Ciberseguridad de Eset. De las 78 nuevas incorporaciones a la lista de contraseñas para 2020, la más popular es senha (portugués para contraseña), 2 millones una Abdel Majid. Parte de la última contraseña es también el nombre más común utilizado como contraseña. El nombre femenino más común para las contraseñas es Ashley.

Claves seguras pero fáciles de recordar, ¿Utopía?

¿Cómo migrar a una contraseña segura sin olvidarla? Los expertos en ciberseguridad recomiendan que todas las contraseñas vayan de generales a personales, de sencillas a complejas, combinando caracteres numéricos y especiales con caracteres. Las contraseñas que contienen más de 10 caracteres, letras mayúsculas y minúsculas y números, son las más seguras. Según Eset, una contraseña que incluya todo lo anterior podría llevar años, no segundos. Si se utilizan frases en lugar de palabras, el terreno se vuelve más difícil para los atacantes. «Considere usar una frase de contraseña única para cada una de sus cuentas en línea. Si lo hace bien, será difícil o incluso imposible piratearla y, mientras lo hace, evite volver a utilizar la contraseña», dice Owaidah.

Sin embargo, tener diez contraseñas diferentes para diez cuentas diferentes puede resultar confuso para un usuario. Es por eso que NordPass recomienda utilizar un «administrador de contraseñas», también conocido como administrador de contraseñas. Esta aplicación está diseñada para almacenar credenciales de acceso en una bóveda encriptada que tiene la función de crear contraseñas complejas para cada cuenta de usuario en línea. El sistema genera contraseñas complejas y el usuario solo tiene que recordar una contraseña maestra para acceder a ella.

Eset también recomienda habilitar Autenticación de doble factor En todos los servicios que ofrecen una opción. Este proceso es una medida de seguridad adicional que requiere un código obtenido de una aplicación, un mensaje SMS y también una contraseña para acceder al servicio. Es muy popular en aplicaciones bancarias, pero también se puede habilitar para su uso en varios sitios web y aplicaciones de redes sociales, como GorjeoY el Gmail Y Dropbox.