Elegir una contraseña rápidamente se convierte en un dolor de cabeza con la cantidad de caracteres a considerar, los caracteres especiales a añadir, etc. Sin embargo, descuidarlas representa un riesgo serio. Esto lo destaca Hive Systems, una empresa especializada en sistemas de seguridad informática, a través de su cuadro anual. Este proporciona un promedio del tiempo que tarda un hacker en encontrar una contraseña según su longitud y el tipo de caracteres que contiene. Este tiempo puede variar significativamente, desde un hackeo instantáneo hasta miles de millones de años.
Los resultados revelan que el aumento de la potencia de los ordenadores y el uso de técnicas de piratería sofisticadas por parte de los ciberdelincuentes reducen significativamente el tiempo necesario para encontrar una contraseña débil.
Por ejemplo, una contraseña de 8 caracteres que contenga solo números tarda en promedio 37 segundos en ser descubierta, mientras que tomará 22 horas si contiene solo letras. Al combinar letras, mayúsculas, minúsculas y símbolos, este tiempo puede extenderse hasta 7 años.
No hace falta decir que cuanto más larga y compleja sea una contraseña, más difícil será descifrarla. Sin embargo, muchas personas siguen utilizando códigos muy simples como "qwerty", "azert", "123456789", "password", y así sucesivamente.
El nivel de sofisticación de las herramientas disponibles para los ciberdelincuentes ha aumentado, haciendo que las antiguas prácticas de creación de contraseñas, basadas en palabras del diccionario o combinaciones predecibles, sean obsoletas y peligrosamente ineficaces. En última instancia, frente a la ingeniosidad y la perseverancia de los hackers, ninguna contraseña es completamente inviolable. Sin embargo, el tiempo necesario para comprometerla puede prolongarse significativamente mediante medidas simples pero estratégicas.
Para minimizar el riesgo de piratería, se deben considerar varias recomendaciones:
El método más eficaz es incorporar elementos impredecibles y únicos en sus contraseñas. Para ello, el uso de gestores de contraseñas seguros es óptimo. Esto no solo elimina la necesidad de memorizar cada contraseña compleja que cree, sino que también le permite generarlas automáticamente.