¿Cuánto tiempo tardan los hackers en descifrar tus contraseñas en 2024?

Piratear nuestras contraseñas se está volviendo cada vez más fácil

Elegir una contraseña rápidamente se convierte en un dolor de cabeza con la cantidad de caracteres a considerar, los caracteres especiales a añadir, etc. Sin embargo, descuidarlas representa un riesgo serio. Esto lo destaca Hive Systems, una empresa especializada en sistemas de seguridad informática, a través de su cuadro anual. Este proporciona un promedio del tiempo que tarda un hacker en encontrar una contraseña según su longitud y el tipo de caracteres que contiene. Este tiempo puede variar significativamente, desde un hackeo instantáneo hasta miles de millones de años.

Los resultados revelan que el aumento de la potencia de los ordenadores y el uso de técnicas de piratería sofisticadas por parte de los ciberdelincuentes reducen significativamente el tiempo necesario para encontrar una contraseña débil.

Hive Systems Password Table crack time.png

Por ejemplo, una contraseña de 8 caracteres que contenga solo números tarda en promedio 37 segundos en ser descubierta, mientras que tomará 22 horas si contiene solo letras. Al combinar letras, mayúsculas, minúsculas y símbolos, este tiempo puede extenderse hasta 7 años.

¿Cómo asegurar la seguridad de una contraseña y minimizar el riesgo de piratería?

No hace falta decir que cuanto más larga y compleja sea una contraseña, más difícil será descifrarla. Sin embargo, muchas personas siguen utilizando códigos muy simples como "qwerty", "azert", "123456789", "password", y así sucesivamente.

El nivel de sofisticación de las herramientas disponibles para los ciberdelincuentes ha aumentado, haciendo que las antiguas prácticas de creación de contraseñas, basadas en palabras del diccionario o combinaciones predecibles, sean obsoletas y peligrosamente ineficaces. En última instancia, frente a la ingeniosidad y la perseverancia de los hackers, ninguna contraseña es completamente inviolable. Sin embargo, el tiempo necesario para comprometerla puede prolongarse significativamente mediante medidas simples pero estratégicas.

Para minimizar el riesgo de piratería, se deben considerar varias recomendaciones:

  1. Longitud: priorice contraseñas de al menos 12 caracteres.
  2. Complejidad: mezcle letras mayúsculas, letras minúsculas, números y símbolos.
  3. Unicidad: use una contraseña diferente para cada cuenta.
  4. Evite contraseñas comunes o personales: no elija su nombre, fecha de nacimiento o información fácilmente accesible.
  5. Use un gestor de contraseñas: estas herramientas le permiten almacenar y gestionar sus contraseñas de manera segura.
  6. Activación de la autenticación de dos factores: añade una capa adicional de seguridad. Así, no solo deberá ingresar su contraseña, sino también confirmar el inicio de sesión en un nuevo dispositivo a través de su smartphone.

El método más eficaz es incorporar elementos impredecibles y únicos en sus contraseñas. Para ello, el uso de gestores de contraseñas seguros es óptimo. Esto no solo elimina la necesidad de memorizar cada contraseña compleja que cree, sino que también le permite generarlas automáticamente.