Es muy probable que la contraseña que utilizas desde que ibas al instituto se pueda descubrir en pocos segundos. Como cada año, la empresa norteamericana de ciberseguridad Hive Systems ha elaborado un estudio actualizado sobre el tiempo que tarda un sistema informático de gama alta en averiguar una contraseña, según cómo sea de segura.
La siguiente tabla resume esquemáticamente y clasifica las contraseñas por la extensión en caracteres y por los elementos que contienen: minúsculas, mayúsculas, números y/o caracteres especiales.
Cualquier contraseña de 5 caracteres (sean los que sean) se puede averiguar en menos de 10 minutos, y si es de 6, en 12 horas como máximo. A partir de los 7 caracteres ya aumenta la dificultad, aunque si está compuesta solo de números, los hackers darán con ella en tan solo 4 segundos. A partir de los 8 caracteres, si se combinan minúsculas y mayúsculas, el usuario tendrá un grado de seguridad lo bastante alto para que le cueste hasta 8 meses descubrirla. En cambio, todo lo que pase de 8 caracteres, siempre y cuando tenga mayúsculas y minúsculas, ya será lo bastante segura para que no te la puedan averiguar por "fuerza bruta".
En argot informático, "fuerza bruta" quiere decir ir probando todas las posibles combinaciones, una por una, hasta que, por descarte, aciertas la buena. Cuanta más capacidad y potencia tiene el ordenador que lo prueba, más rápidamente lo conseguirá. En este caso han utilizado una supermáquina que interconecta 12 tarjetas gráficas RTX4090, las más potentes del mercado.
El hecho de que sea tan fácil averiguar una contraseña es lo que ha llevado al gobierno británico a prohibir determinadas contraseñas habituales y débiles. Dicho esto, hay que hacer una serie de aclaraciones con el fin de no extender el pánico entre la población. Los hackers no intentan reventar los correos de todos los usuarios del mundo: sería una pérdida de tiempo, porque en la mayoría de los casos no obtendrían demasiado beneficio para compensar el tiempo y la energía invertida. Además, ahora la mayoría de los portales de autenticación bloquean el acceso a partir de 3 o 5 intentos errados.
Este método se utiliza más para documentos confidenciales protegidos con contraseña o en otras situaciones en que hace falta una contraseña, pero no tanto en el inicio de sesiones en cuentas de internet.