En la era digital, el uso de contraseñas se ha vuelto omnipresente en la vida diaria de las personas. Estas claves desempeñan un papel crucial en la protección de datos personales contra los ataques de hackers. Por lo tanto, utilizar la misma contraseña para todo representa un riesgo considerable para la seguridad, ya que un solo fallo podría comprometer múltiples cuentas.
En España, la Guardia Civil ha emitido un recordatorio sobre la importancia de la ciberseguridad, destacando específicamente las contraseñas que nunca se deben utilizar en dispositivos informáticos. Los hackers aprovechan una amplia gama de métodos y tecnologías, incluida la Inteligencia Artificial, para descifrar contraseñas. Cuando estas son demasiado simples o predecibles, facilitan enormemente el trabajo de los ciberdelincuentes y aumentan el riesgo de sufrir ataques.
«No le des facilidades a los ciberdelincuentes y evita utilizar contraseñas que comprometan tu seguridad», advierte la Guardia Civil en X (antes Twitter).
Estas son las contraseñas que no debes utilizar según la Guardia Civil
Antes de resaltar qué contraseñas evitar, la Guardia Civil brinda una serie de consejos clave en materia de ciberseguridad. Entre ellos, destaca la importancia de no utilizar la misma contraseña para múltiples servicios, ya que esto aumenta el riesgo de comprometer todas las cuentas en caso de que los piratas informáticos obtengan acceso a dicha clave.
Además, advierte sobre el peligro de utilizar contraseñas débiles, fácilmente predecibles o basadas en información personal, así como la conveniencia de no almacenarlas en lugares no seguros, como notas o archivos sin cifrar, o en los navegadores web.
La Guardia Civil también ofrece ejemplos concretos de contraseñas que se deben evitar a toda costa. Por ejemplo, se desaconseja el uso de secuencias de letras consecutivas en el teclado o de números comunes como «123456», dado que estas son fácilmente identificables y vulnerables a los ataques.
Asimismo, advierte contra el uso de palabras del diccionario, números de teléfono, fechas significativas o nombres propios, ya que estas claves suelen ser débiles y susceptibles de ser descifradas por los ciberdelincuentes.
A pesar de la simplicidad y la amplia difusión de estos consejos, la Guardia Civil enfatiza que aún persiste la tendencia entre algunas personas de no aplicarlos en la práctica, optando por contraseñas demasiado simples y fáciles de vulnerar.
❌Misma en distintos servicios
❌Débiles, fáciles de recordar y atacar
❌Usar información personal
❌Anotarlas en notas o archivos sin cifrar
❌Guardarlas en webs/navegador pic.twitter.com/ylh2Y49P9h— Guardia Civil (@guardiacivil) April 6, 2024
Realizar una estimación precisa del tiempo necesario para crackear una contraseña implica considerar una serie de elementos variables. Estos incluyen la longitud de la contraseña, los tipos de caracteres utilizados, la capacidad de procesamiento del equipo y las técnicas de ataque empleadas. Aunque esta tarea puede resultar complicada debido a la interacción de múltiples factores, la empresa de ciberseguridad 'Hive Systems' ha llevado a cabo un estudio detallado sobre el tema.
La capacidad de los sistemas para descifrar contraseñas varía significativamente según la longitud y la complejidad de las mismas. Por ejemplo, una contraseña de seis caracteres, ya sean números o una combinación de caracteres, se puede ser descifrar instantáneamente por los sistemas especializados en esta tarea. Sin embargo, una contraseña de ocho caracteres que combine letras, números y símbolos puede requerir un esfuerzo mínimo, aproximadamente unos 39 minutos según el estudio.
El tiempo necesario para descifrar una contraseña aumenta considerablemente con la complejidad y la longitud de la misma. Por ejemplo, una contraseña compuesta por 12 números se puede ser descifrar en tan solo dos segundos. Sin embargo, si la contraseña consta de doce letras minúsculas, el tiempo requerido aumenta a dos días. En el caso de combinar letras mayúsculas y minúsculas, el tiempo de descifrado se extiende a 24 años.
A medida que se añade mayor complejidad a la contraseña, como la posibilidad de incluir números, letras mayúsculas, minúsculas y caracteres especiales en cada posición, el tiempo necesario para descifrarla aumenta de manera exponencial.
Consejos útiles
Al momento de crear una contraseña sólida, es importante incluir una combinación de letras mayúsculas, minúsculas, números y símbolos como @, %, /, entre otros. Se recomienda que la longitud mínima de la contraseña sea de al menos 12 caracteres.
Otro aspecto relevante a considerar es la necesidad de cambiar periódicamente las contraseñas. En caso de sospechar que la contraseña ha sido comprometida, es fundamental actualizarla de inmediato. Las filtraciones de datos en Internet son un riesgo constante, por lo que la renovación frecuente de contraseñas garantiza la seguridad de las cuentas.
Asimismo, es crucial también evitar el uso de la misma contraseña para múltiples servicios, ya que esto podría comprometer todas las identidades digitales si cae en manos equivocadas. Se recomienda abstenerse de utilizar información personal fácilmente identificable, como la fecha de nacimiento, al momento de crear una nueva contraseña.