Este 20 de Enero de 2015 “Splashdata” proveedor líder de aplicaciones de gestión de contraseñas, emitió un comunicado sobre las peores contraseñas en el año 2014, revelando así que la típica contraseña denominada como “123456” se posiciona en el primer lugar de esta lista, seguida por “Password” como la segunda peor contraseña creada por los usuarios en el Internet. Mencionado estudio se llevó a cabo principalmente en América del norte y Europa Occidental.
Los usuarios hasta el momento siguen utilizando contraseñas con números consecutivos en el teclado, nombres de deportes o personajes de caricatura, sin que se les sea agregado un carácter extra para su mayor seguridad.
No se deben utilizar contraseñas basadas en los nombres de aplicaciones o los sitios web que se están visitando, así como en las fechas de cumpleaños o nombres propios.
Splashdata señala que se identificó que las contraseñas expuestas en los listados de años anteriores se siguen utilizando actualmente, sin embargo si ha disminuido el número de personas que las siguen manejando.
La empresa pretende realizar conciencia en los usuarios sobre los riesgos que conlleva el seguir utilizando y creando las mencionadas contraseñas.
El listado de “Las Peores Contraseñas del 2014” es:
- 123456
- password
- 12345
- 12345678
- qwerty
- 123456789
- 1234
- baseball
- dragon
- football
- 1234567
- monkey
- letmein
- abc123
- 111111
- mustang
- access
- shadow
- master
- michael
- superman
- 696969
- 123123
- batman
- trustno1
¿Cuáles con las recomendaciones?
- Crear contraseñas de mínimo 8 caracteres como ya muchos sitios de Internet lo exigen y si no es así dar iniciativa propia
- Crear contraseñas con combinaciones de letras y números por ejemplo, en vez de escribir “MiMascota” se puede colocar “m1m45c0t4”
- Colocar 1 o 2 caracteres como mínimo a las contraseñas por ejemplo, “mimascota1092***” o “13mimascota_*”
- No utilizar las mismas contraseñas para todos los sitios web que se registre
Fuente: http://splashdata.com/press/worst-passwords-of-2014.htm
Abogada y Maestra en Comercio Electrónico
Dedicada al estudio de la relación entre Tecnología y Derecho desde 1999.
Escribo y también doy clases y conferencias de este tema además de ser consultora y Directora en IT Lawyers SC.
Auditor Líder ISO 27001:2013