Casi la totalidad (99,8%) de las contraseñas de los usuarios se puede encontrar en la lista de 10 mil passwords más comunes que elaboró Mark Burnett, un consultor experto en seguridad, donde, aunque parezca irrisorio, “contraseña” es la clave más usada. ¿Está la suya en esa lista?
Tras publicar un ranking con las 500 peores claves (también conocidas como las más usadas) que se propagó por Internet, Burnett reunió cerca de 6.000.000 de contraseñas, de las que seleccionó aquéllas que se repetían con mayor frecuencia, confeccionando un nuevo ranking de las 10 mil más comunes.
Las cifras indican que uno de cada tres usuarios olvida sus claves para acceder a los servicios en línea. Una situación que se ha visto acentuada con la expansión de las redes sociales, que generó en éstos la necesidad de crear más perfiles en Internet. ¿Consecuencia? También más contraseñas y, ante esta variedad, más dificultad para recordarlas todas, lo que hace que muchos elijan claves obvias o comunes que son más fáciles de retener en la memoria.
Pese a que muchas personas han mejorado la seguridad de sus contraseñas, todavía hay un gran número de usuarios que escoge sus passwords de una pequeña lista de contraseñas típicas. De hecho, el 91% de las incluidas en la muestra reunida por este consultor se concentran sólo dentro de las 1.000 primeras contraseñas, que son las más comunes.
“Contraseña”, 123456…
Al observar el gráfico, que ilustra con qué frecuencia los usuarios seleccionan contraseñas comunes, resulta interesante ver la rapidez con que la curva desciende de la contraseña top. En otras palabras, a medida que se avanza por la lista, el número de usuarios que seleccionen esa password cae dramáticamente.
La palabra “password” sigue liderando como la clave más empleada por los usuarios de Internet. “123456” y “12345678” prosiguen en esta lista. En detalle, un 4,7% de los usuarios tiene la contraseña “password”; 8,5% tiene la contraseña “password” o “123456”; y 9,8% corresponde a “password”, “123456” ó “12345678”. Asimismo, un 14% tiene una contraseña que está entre las 10 más comunes, 40% tiene una de las 100 más usadas, 79% tiene una de las 500 passwords más comunes, y 91% tiene una contraseña que está entre las 1.000 más usadas. Otro dato interesante es que existen 2.342.603 (que es un 99,6%) de passwords únicas que son usadas sólo por el 0,18% de los usuarios.
A partir de los datos hechos públicos por hackers a lo largo de 2011, SplashData también elaboró un ranking de las 25 peores contraseñas. A continuación reproducimos las 10 primeras:1. password
2. 123456
3. 12345678
4. qwerty
5. abc1236. monkey
7. 1234567
8. letmein
9. trustno1
10. dragon.