La lista de las 200 contraseñas más utilizadas en la web en 2021 demuestra que las combinaciones numéricas, fáciles de adivinar para los ciberdelincuentes, son muy populares entre los usuarios.
8 de las 10 contraseñas más utilizadas en 2021 están compuestas por varias combinaciones numéricas. Las siguientes ocupan el primer, segundo y tercer lugar de la lista este año:
- 123456
- 123456789
- 12345
La siguiente numeración permite observar cuáles fueron las contraseñas más elegidas por los usuarios en el 2021 en el mundo. Se puede observar de forma clara la preferencia por las diferentes combinaciones numéricas y lo repetitivas que son las variaciones.
1. 123456
2. 123456789
3. 12345
4. Qwerty
5. Password
6. 12345678
7. 111111
8. 123123
9. 1234567890
10. 1234567
Las más usadas
Si se repasan los resultados de las ediciones 2017, 2018, 2019 y 2020 de este mismo reporte y se comparan cuáles fueron las cinco contraseñas más populares en cada uno de esos años; es decir, las contraseñas que más veces se registraron en filtraciones que sufrieron distintos servicios u organizaciones, se puede notar cómo se repiten.
Por ejemplo, “123456″ se mantiene entre la primera y la segunda posición desde 2017 a 2021. También se repiten año tras año dentro de las primeras cinco posiciones, aunque en distinto orden, otras variantes como “123456789″, “12345678″ o “password”.
Esto deja en evidencia lo populares que siguen siendo contraseñas extremadamente débiles. Además, si se toma como referencia solamente las 20 contraseñas más recurrentes, el tiempo para descifrarlas a través de ataques de fuerza es en la mayoría de los casos menor a un segundo.
El reporte ofrece la posibilidad de filtrar las contraseñas más populares por países, incluyendo datos de algunos países de América Latina, como Brasil, Chile, Colombia o México. Lo relevante es que algunas de las contraseñas únicas de cada país obedecen a un patrón que se repite en el resto, como es el nombre del país o versiones en el idioma local de la misma contraseña. De hecho, las dos más populares coinciden en los cuatro países y son también las que lideran el ranking global. Por otro lado, nombres de personas, equipos de fútbol o el nombre del país son comunes en estos países de la región.
Cambiar las contraseñas
Si se está utilizando alguna de estas contraseñas para proteger cuentas, desde ESET, una de las principales compañías de ciberseguridad del mundo, se recomienda cambiarlas cuanto antes. Asimismo, se recomienda tomarse unos minutos para leer las recomendaciones y evitar los errores más comunes a la hora de crear contraseñas.
“Considere usar una frase como contraseña única para cada una de sus cuentas en línea, lo que haría más difícil o incluso imposible descifrarla. También, evite caer en otros malos hábitos relacionados con la creación y el uso de contraseñas, como la reutilización de contraseñas para diferentes servicios”, señala Cecilia Pastorino, Especialista en Seguridad Informática del Laboratorio de Investigación de ESET Latinoamérica.
Se debe recordar que los cibercriminales suelen recurrir a los ataques de fuerza bruta para descubrir las credenciales de accesos a tipo de servicios desde Internet. Si los usuarios cometen el doble error de reutilizar estas mismas contraseñas para acceder a otros servicios, el riesgo es aún mayor.
Al descifrar un acceso los atacantes pueden obtener la llave para otros servicios. Con las credenciales en su poder, los cibercriminales generalmente intentan venderlas en foros de la dark web donde son adquiridas por otros actores maliciosos para realizar algún tipo de campaña maliciosa.
El Grupo de Diarios América (GDA), al cual pertenece El Nacional, es una red de medios líderes fundada en 1991, que promueve los valores democráticos, la prensa independiente y la libertad de expresión en América Latina a través del periodismo de calidad para nuestras audiencias.