Estás leyendo la publicación: Estadísticas de contraseñas débiles 2023: Infracciones y datos de seguridad
Las contraseñas débiles aumentan la probabilidad de que sus cuentas sean pirateadas.
Los piratas informáticos pueden tomar información personal y divulgarla, causando vergüenza y potencialmente interrumpiendo su vida.
También pueden recopilar sus detalles financieros y vaciar sus cuentas o sacar préstamos a su nombre.
Eso puede causarle problemas durante varios años, ya que lleva tiempo resolverlos.
Puede pensar que la calidad de sus contraseñas no es importante ya que los piratas informáticos perseguirán objetivos mucho más grandes y ricos.
La verdad es que un hacker busca contraseñas débiles y luego explota la información a la que puede acceder.
En resumen, debe comprender las estadísticas de contraseñas débiles para 2023 y lo que puede hacer para fortalecer las suyas.
Estadísticas clave de contraseñas débiles
- El 30% de los usuarios han experimentado una violación de datos debido a contraseñas débiles
- Se estima que el 81 % de las filtraciones de datos se deben a una mala seguridad de las contraseñas
- Hasta dos tercios de los estadounidenses usan una contraseña en varias cuentas
- Aproximadamente el 43% de los estadounidenses le han dicho a alguien su contraseña
- 24% de los estadounidenses usan las mismas contraseñas comunes
- El 33% de las contraseñas contienen el nombre de una mascota.
- El 27% de los estadounidenses han intentado adivinar la contraseña de otra persona.
- Las contraseñas de 12 caracteres tardan 62 billones de veces más en hackearse que una de seis caracteres
Estadísticas de contraseñas débiles 2023
1. El 30% de los usuarios han experimentado una violación de datos debido a contraseñas débiles
Una contraseña débil se puede adivinar o descifrar fácilmente, sin necesidad de software costoso o complicado.
En la mayoría de los casos, una contraseña débil se puede descifrar simplemente usando el método de relleno de credenciales.
Quizás la parte más vergonzosa es que todos los encuestados en esta encuesta eran profesionales de TI y el 30 % de ellos había sufrido una violación de datos debido a una contraseña débil.
Otro 23% de los encuestados no estaba seguro de haber sido víctima de una violación de datos.
(buenas empresas)
2. Se estima que el 81 % de las filtraciones de datos se deben a una mala seguridad de las contraseñas
El informe de investigaciones de violación de datos de Verizon 2021 demuestra que el 81% de todas las violaciones de seguridad son el resultado directo de contraseñas débiles.
Teniendo en cuenta que el 85% de las infracciones son el resultado de elementos humanos, está claro que la mayoría de las infracciones de datos se deben a errores humanos, específicamente tener contraseñas débiles.
(Verizon)
3. Hasta dos tercios de los estadounidenses usan una contraseña en varias cuentas
La mayoría de los estadounidenses parecen ser conscientes de que las contraseñas débiles los ponen en riesgo de ser pirateados.
A pesar de esto, una encuesta de Google/Harris de 2019 que habló con 3419 personas encontró que el 66% de ellas usaba la misma contraseña en más de una cuenta.
En algunos casos, todas sus cuentas tenían la misma contraseña.
Microsoft completó un análisis en 2019 y confirmó el problema. ¡Descubrieron que 44 mil millones de cuentas usaban la misma contraseña en más de una cuenta!
Pero eso no es todo.
La encuesta de Google/Harris confirmó que solo el 37 % de las personas usa autenticación de dos factores y solo el 15 % de las personas usa un administrador de contraseñas.
Además de esto, solo el 34% de las personas cambia las contraseñas regularmente y un impresionante 36% de las personas registran sus contraseñas y cambios de contraseña en papel.
En resumen, la mayoría de las personas tienen contraseñas débiles y medidas de seguridad deficientes.
(Google, encuesta de Harris)
4. Aproximadamente el 43% de los estadounidenses le han dicho a alguien su contraseña
La encuesta de Harris descubrió que casi la mitad de todos los estadounidenses (43%) han compartido su contraseña con alguien.
En muchos casos (57%) el compartir fue con un compañero.
Eso puede parecer bastante inocente, excepto que el 11% de estas personas no cambiaron la contraseña después de romper con su pareja.
Curiosamente, el 10 % de los encuestados aún conoce la contraseña que les compartió un excompañero de cuarto, un colega o incluso una expareja.
(La encuesta de Harris)
5. 24% de los estadounidenses usan las mismas contraseñas comunes
Una encuesta de Google iluminó el hecho de que el 24% de los estadounidenses usan una contraseña común. Ese es uno que es fácil de recordar y fácil de descifrar.
Son utilizados por millones de estadounidenses, si usted es uno de ellos, debe cambiar su contraseña de inmediato.
La encuesta de Google ilustra la facilidad para descifrar estas contraseñas, y muestra que el 17 % de las personas que intentaron adivinar una contraseña lo hicieron correctamente.
Las contraseñas más comunes son:
- Contraseña
- 123456
- QWERTY
- Administración
- Invitado
- Bienvenido
- 123456789
- 111111
(Google y NordPass)
6. El 33 % de las contraseñas contienen el nombre de una mascota
Es frustrante tratar de recordar docenas de contraseñas diferentes, por eso las personas usan la misma y eligen las que son fáciles de recordar.
Sorprendentemente, el 33% de las personas eligen contraseñas basadas en el nombre de su mascota.
Es fácil de recordar pero, con un poco de ayuda de las redes sociales, también es muy fácil de descifrar.
(Google)
7. El 27 % de los estadounidenses han intentado adivinar la contraseña de otra persona
La encuesta no analiza las razones por las que las personas intentaron adivinar las contraseñas.
Pero sí muestra que más de una cuarta parte de los estadounidenses, el 27% del país, ha intentado adivinar la contraseña de alguien.
(Google)
8. Las contraseñas de 12 caracteres tardan 62 billones de veces más en hackearse que una de seis caracteres
Los expertos en seguridad cibernética le dirán que la longitud de una contraseña es importante. Cuanto más larga sea, mejor.
La simple verdad es que agregar solo un carácter aumenta la cantidad de combinaciones y hace que sea más difícil de descifrar.
Por ejemplo, una contraseña de seis caracteres que use letras mayúsculas y minúsculas junto con dígitos tendrá 57 mil millones de combinaciones posibles.
Son 57 mil millones de versiones de la contraseña que un ataque de fuerza bruta puede tener que probar.
Agregue un carácter adicional e instantáneamente aumenta el número de combinaciones.
Duplica los caracteres y la lista de posibles soluciones se duplicará con creces.
En pocas palabras, se necesitarían 62 billones de veces más para piratear.
En términos de tiempo, una contraseña de seis caracteres se puede piratear en aproximadamente 16 segundos.
Una contraseña de 12 caracteres tardará aproximadamente 854 años.
(Científico americano)
¿Qué hace que una contraseña sea débil?
Varios factores hacen que una contraseña sea débil. El más obvio es uno que es fácil de adivinar.
En esencia, esto significa una de las contraseñas en la lista de contraseñas más comunes.
Sorprendentemente, Password y 123456 siguen siendo increíblemente populares, a pesar de que la mayoría de las personas adivinan la contraseña en el primer o segundo intento.
No es solo usar una contraseña común lo que hace que su contraseña sea débil, cuanto más corta es, más fácil es descifrarla y, por lo tanto, más débil es.
Otros factores que debilitan su contraseña son cuando utiliza información personal.
Por ejemplo, la mayoría de las contraseñas modernas deben incluir un número. Cuando elige el número de su casa o su año de nacimiento, facilita que alguien lo adivine.
No olvide que su año de nacimiento se puede calcular a partir de las publicaciones en las redes sociales y su dirección IP revela su dirección física.
En otras palabras, las contraseñas cortas y aquellas basadas en información personal son las opciones más débiles.
Por supuesto, si bien una contraseña larga y compleja es definitivamente más fuerte y segura, aún puede considerarse débil si se usa en varias cuentas.
Después de todo, puede ser complicado descifrarlo pero, una vez descifrado, los hackers tendrán acceso a todas tus cuentas.
Cualquier contraseña con menos de ocho caracteres se considera débil.
Igualmente, usar números secuenciales o seguir un patrón de letras en el teclado, como ‘qwerty’, lo hace más débil.
Si tiene una contraseña débil, debe cambiarla de inmediato. Si la contraseña es más fuerte, aún debe cambiarse regularmente.
Cómo crear contraseñas seguras
La forma más obvia de crear contraseñas seguras es evitar los errores anteriores.
Eso significa elegir contraseñas más largas, idealmente de al menos 12 caracteres.
También debe usar letras, números y caracteres especiales al azar. No necesitan deletrear una palabra o seguir un patrón reconocible.
Por supuesto, debe evitar usar palabras o números con los que esté conectado personalmente, como el nombre de un ser querido, una mascota o tal vez su escuela secundaria.
Además de esto, una contraseña segura es aquella que se cambia con frecuencia.
Lo ideal es que cambie sus contraseñas una vez al mes. Esto puede hacer que sea complicado estar al tanto de su última contraseña.
Es por eso que el mejor enfoque para las contraseñas es usar un generador de contraseñas. Estos le dan contraseñas completamente aleatorias.
Todo lo que tiene que hacer es decirles la longitud mínima de la contraseña y si debe incluir números y caracteres especiales.
La parte de administración de la herramienta encriptará las contraseñas y las almacenará para usted, lo que le permitirá acceder a ellas cuando lo necesite.
Seguridad adicional
La mayoría de la gente preferiría una alternativa a las contraseñas. Esto está comenzando a suceder a medida que el reconocimiento facial y las huellas dactilares se vuelven más comunes.
Sin embargo, por el momento, las contraseñas siguen siendo una parte esencial de su seguridad en línea.
La mejor manera de fortalecer una contraseña segura es agregar autenticación adicional, comúnmente conocida como identificación de dos factores.
Aquí es cuando se debe enviar un código a su teléfono antes de que se pueda completar una transacción.
Hacer esto hace que sea muy difícil para un pirata informático ingresar a su cuenta, incluso si descifra su contraseña. Usar la identificación de dos factores no significa que esté bien usar una contraseña débil.
Preguntas frecuentes
Si tengo una contraseña larga, ¿será automáticamente más segura?
La contraseña será más segura siempre que sea una combinación aleatoria de letras y números.
Sin embargo, aún puede ser pirateado, especialmente si su contraseña se filtra durante una violación de la base de datos.
Debe tener una contraseña larga, idealmente de al menos 12 caracteres. Pero también debe cambiarlo regularmente y de inmediato si se entera de una violación de la base de datos.
¿Por qué una contraseña débil es mala?
Si tiene una contraseña débil para una cuenta de redes sociales, es posible que se pregunte por qué es tan mala. El problema es que las contraseñas débiles son fáciles de descifrar y le dan acceso al hacker a su cuenta.
Si hace una pausa y mira los detalles de su cuenta, se dará cuenta de que un hacker puede ver su nombre, dirección, fecha de nacimiento y otros detalles personales.
Es suficiente obtener un crédito a su nombre, dejándolo con un préstamo que no obtuvo y muchos problemas para tratar de resolver el problema del emisor y reparar su calificación crediticia.
¿Con qué frecuencia debo cambiar mi contraseña?
No se puede cambiar una contraseña con demasiada frecuencia. Sin embargo, los expertos recomiendan cambiarlo una vez al mes.
Por supuesto, si se da cuenta de una violación de la base de datos que puede incluir su contraseña, debe cambiarla de inmediato.
¿Puedo compartir mi contraseña?
La respuesta simple es no. Si no comparte sus contraseñas, será más difícil que alguien más piratee su cuenta.
En realidad, muchas personas comparten contraseñas con socios. Esto es generalmente aceptable si confías en ellos.
Sin embargo, si se separa, asegúrese de cambiar todas las contraseñas.
No importa cuán amistosa sea la ruptura, es mejor que un ex no sepa tus contraseñas.
Resumiendo
Vivimos en una era digital, incluso el efectivo está desapareciendo lentamente a medida que las personas se pasan a las tarjetas sin contacto y pagan a través de aplicaciones telefónicas.
Incluso los electrodomésticos se pueden controlar desde cualquier parte del mundo.
Sin embargo, a pesar de la aparente comodidad con la tecnología, las contraseñas siguen siendo un punto conflictivo.
La mayoría de las personas saben que deben ser seguras y cambiarlas regularmente, pero aún usan contraseñas débiles.
Es más fácil de recordar, práctico cuando necesita acceder a una cuenta y hace que su información personal sea más vulnerable.
Eso se aplica a individuos y empresas.
No espere hasta que sus contraseñas sean descifradas y los detalles de su cuenta sean robados. Preste atención a las estadísticas de contraseñas débiles para 2023 y cambie sus contraseñas hoy.