¿Su contraseña es lo suficientemente segura como para mantener alejados a los piratas informáticos? Imagen: Evan Lovely
¿Crees que eres inteligente para reemplazar las e con 3 en tu contraseña? Piensa otra vez. Las contraseñas se están debilitando y los piratas informáticos están mejorando para descubrirlas. Ars Technica escribe:
El antiguo arte de descifrar contraseñas ha avanzado más en los últimos cinco años que en las décadas anteriores combinadas. Al mismo tiempo, la práctica peligrosa de reutilización de contraseñas ha aumentado. El resultado: la seguridad proporcionada por la contraseña promedio en 2012 nunca ha sido más débil.
La persona promedio tiene 25 cuentas en línea, pero solo usa alrededor de 6.5 contraseñas entre ellas. En 2009, se robaron alrededor de 32 millones de contraseñas de RockYou.com, un servicio de juegos en línea. Alrededor del 70 por ciento de ellos contenía ocho caracteres o menos. Solo 14 millones eran únicos, el resto eran duplicados. Una computadora que ejecuta un programa puede probar 8.2 mil millones de combinaciones de contraseña por segundo. Y esa no es una computadora engañada. Los hackers pueden triplicar eso fácilmente agregando poder de procesamiento.
Combine ese poder, con la fuga continua de la numeración de contraseñas en el rango de 100 millones, y los piratas informáticos tienen una idea de los patrones de contraseña y la tecnología necesaria para usar esa información.
Hay todo tipo de formas en que las personas pueden protegerse contra los hackers de contraseñas. Algunos lugares generan una cadena aleatoria de caracteres para usar como contraseña. Otros usan un administrador de contraseña maestra para cambiar las contraseñas regularmente. Y si no lo hace, es probable que sus contraseñas sean pirateadas tarde o temprano. Ars Technica habló con Matt Weir, un estudiante postdoctoral del estado de Florida que escribió su doctorado en contraseñas:
"Toda la escena de descifrado de contraseñas ha cambiado drásticamente en los últimos dos años", dijo Weir, el estudiante postdoctoral de la Universidad Estatal de Florida. “Puede buscar en línea y, en general, puede encontrar contraseñas para casi todos en algún momento. He encontrado mi propio nombre de usuario y contraseñas en varios sitios diferentes. Si crees que cada sitio web en el que tienes una cuenta es seguro y nunca ha sido pirateado, eres una persona mucho más optimista que yo ”.
Lo más probable es que, incluso sabiendo que las contraseñas son fáciles de descifrar, la mayoría de nosotros mantendremos nuestros trucos tontos $$ w0rd que en realidad no nos protegen.
Más de Smithsonian.com:
Bloqueado de mi propia vida
Los diez virus informáticos más destructivos
