El mundo de las contrase\u00f1as <\/strong>tiene sus d\u00edas contados. Sin embargo, mientras diversos especialistas en ciberseguridad ya apuestan por otros m\u00e9todos de logueo como las passkeys, los passwords siguen siendo el est\u00e1ndar a la hora de iniciar sesi\u00f3n. Y un nuevo estudio tom\u00f3 un muestreo que denota que el 59% de las claves usadas se pueden adivinar en menos de una hora.<\/p>\n<\/div>\n Tomando 193 millones de contrase\u00f1as, Kaspersky, empresa especializada en ciberseguridad con base en Rusia, detect\u00f3 claves vulnerables a diversas t\u00e9cnicas de ataque, desde fuerza bruta (probar repetidamente distintas claves) hasta otras m\u00e1s sofisticadas. Todas con el mismo resultado:<\/strong> el robo de una contrase\u00f1a para suplantar identidad, robar activos o cometer distintos tipos de ciberdelitos.<\/p>\n<\/div>\n \u201cLa telemetr\u00eda de Kaspersky revela m\u00e1s de 32 millones de intentos de atacar a usuarios con programas de robo de contrase\u00f1as en 2023. Estas cifras muestran la importancia de la higiene digital y de pol\u00edticas de contrase\u00f1as adecuadas. En junio de 2024, Kaspersky analiz\u00f3 193 millones de contrase\u00f1as encontradas en varios recursos de la darknet. Estos resultados demuestran que la mayor\u00eda de las contrase\u00f1as revisadas no eran lo suficientemente fuertes y pod\u00edan ser f\u00e1cilmente comprometidas usando algoritmos de adivinanza inteligente. Los analistas indican adem\u00e1s la rapidez con la que los ciberataques permiten obtener las contrase\u00f1as\u201d, explic\u00f3 la empresa.<\/p>\n<\/div>\n Ac\u00e1, estad\u00edsticas y consejos para no ser vulnerados.<\/p>\n<\/div>\n De esos 32 millones de intentos, estas son las estad\u00edsticas para adivinar las passwords:<\/p>\n<\/div>\n Cuando se dice \u201cadivinar\u201d, hay que aclarar: no se trata de un usuario probando manualmente clave por clave, sino de ataques automatizados con distintos m\u00e9todos. Y es que la inteligencia artificial y la automatizaci\u00f3n no es algo aprovechado s\u00f3lo por quienes quieren hacer un uso leg\u00edtimo de estas herramientas.<\/p>\n<\/div>\n As\u00ed lo explica la empresa: \u201cLos atacantes no requieren conocimientos profundos ni equipos costosos para descifrar contrase\u00f1as. Por ejemplo, un potente procesador de ordenador port\u00e1til es capaz de encontrar la combinaci\u00f3n correcta para una contrase\u00f1a de 8 letras min\u00fasculas o d\u00edgitos utilizando la fuerza bruta<\/strong> en s\u00f3lo siete minutos, y las tarjetas de v\u00eddeo actuales, en 17 segundos. Adem\u00e1s, los algoritmos inteligentes para adivinar contrase\u00f1as tienen en cuenta la sustituci\u00f3n de caracteres (\u00abe\u00bb por \u00ab3\u00bb, \u00ab1\u00bb por \u00ab!\u00bb o \u00aba\u00bb por \u00ab@\u00bb) y secuencias populares (\u00abqwerty\u00bb, \u00ab12345\u00bb, \u00abasdfg\u00bb)\u201d.<\/p>\n<\/div>\n \u201cLos expertos identificaron que solo el 23% de las contrase\u00f1as resultaron ser resistentes (44 millones), puesto que comprometerlas les llevar\u00eda m\u00e1s de un a\u00f1o. Adem\u00e1s, la mayor\u00eda de las contrase\u00f1as examinadas (57%) contiene una palabra del diccionario, lo que reduce significativamente su seguridad\u201d, explica el estudio.<\/p>\n<\/div>\n ntre las claves m\u00e1s repetidas, se encontraron palabras populares como \u201cforever\u201d (\u201csiempre\u201d), \u201clove\u201d (\u201camor\u201d), \u201cgoogle\u201d, \u201chacker\u201d, \u201cgamer\u201d (\u201cjugador\u201d), y las contrase\u00f1as est\u00e1ndar m\u00e1s detectadas fueron \u201cpassword\u201d (\u201ccontrase\u00f1a\u201d), \u201cqwerty12345\u201d, \u201cadmin\u201d (\u201cadministrador\u201d), \u00ab12345\u00bb, \u201cteam\u201d (\u201cequipo\u201d).<\/strong><\/p>\n<\/div>\n \u201cEn este sentido, el an\u00e1lisis mostr\u00f3 que solo el 19% de todas las contrase\u00f1as contienen los elementos b\u00e1sicos para conseguir una combinaci\u00f3n robusta: una palabra que no est\u00e9 en el diccionario y una combinaci\u00f3n de letras min\u00fasculas y may\u00fasculas, as\u00ed como n\u00fameros y s\u00edmbolos. A su vez, el estudio revel\u00f3 que el 39% de estas contrase\u00f1as tambi\u00e9n podr\u00edan ser adivinadas en menos de una hora usando algoritmos inteligentes<\/strong>\u201d, agrega Kaspersky.<\/p>\n<\/div>\n \u201cInconscientemente, los seres humanos crean contrase\u00f1as \u2018humanas\u2019: contienen las palabras del diccionario en su lengua materna, con nombres y n\u00fameros. Incluso las combinaciones aparentemente fuertes rara vez son completamente aleatorias, por lo que pueden ser adivinadas por algoritmos. Por ello, la soluci\u00f3n m\u00e1s fiable es generar una contrase\u00f1a completamente aleatoria, utilizando gestores de contrase\u00f1as actuales y fiables. Estas aplicaciones pueden almacenar de forma segura grandes vol\u00famenes de datos,<\/strong> proporcionando una protecci\u00f3n integral y s\u00f3lida de la informaci\u00f3n del usuario\u201d, apunta Yuliya Novikova, responsable de Inteligencia de Huella Digital de Kaspersky.<\/p>\n<\/div>\n Para evitar ser hackeados se pueden tomar en cuenta los siguientes consejos:<\/p>\n<\/div>\nClaves f\u00e1ciles de adivinar<\/h2>\n<\/p>\n
![\"Cada](\"https:\/\/www.clarin.com\/img\/2023\/10\/16\/N7TRFHnaS_720x0__1.jpg\"\/)
Cada vez hay que recordar m\u00e1s claves. Foto: Shutterstock<\/span><\/span><\/picture><\/div>\n\n
\n
\n
\n
\n
Consejos para no ser vulnerados<\/h2>\n<\/p>\n
![\"El](\"https:\/\/www.clarin.com\/img\/2022\/12\/15\/cf7vSu22c_720x0__1.jpg\"\/)
El logueo es un momento clave para los atacantes. Foto: Shutterstock<\/span><\/span><\/picture><\/div>\n\n
\n