Desde el año 2013 y con el objetivo de concienciar sobre la importancia de proteger nuestras claves, cada primer jueves de mayo se celebra el Día Mundial de las Contraseñas. Para Entelgy Innotec Security, como empresa referente dentro del sector de la ciberseguridad, este día es una fecha importante, ya que trabajamos activamente para promover la seguridad en línea y educar a los usuarios sobre cómo mantener sus claves seguras.

Hasta el mes de mayo de 2023, el equipo de Cyber Threats & Intelligence nuestra compañía ha recuperado 21.648 credenciales vulneradas (filtradas o robadas) un 73, 8 % respecto al total recuperado en todo 2022.

Según explica este departamento, la información ha sido obtenida de sitios de terceros que han sufrido algún tipo de fuga de información. Esto pone en evidencia el considerable crecimiento de información filtrada en términos generales y rescatada por esta organización en particular, así como la posibilidad de que se hayan vulnerado más sitios de terceros en este periodo en comparación con el anterior.

Como recomendación, nuestros expertos aconsejan encarecidamente “utilizar gestores apropiados para almacenar contraseñas, modificar las credenciales cada seis meses (máximo un año), así como generar contraseñas únicas para cada sistema o servicio”

La Guardia Civil también ha publicado un listado con las contraseñas más hackeadas. Entre ellas: 123456, password, 12345678, solo, 12345, 123456789 o starwars. Según explica el equipo de Malware y Digital Forensic & Incident Response (DFIR) de nuestra organización, la gran mayoría de estas contraseñas “fáciles” suelen utilizarse en sitios webs poco relevantes y en los que el usuario necesita identificarse rápidamente para obtener algo a cambio también con rapidez.

“Es normal que las contraseñas en este tipo de sitios sean conseguidas de manera sencilla por los ciberdelincuentes, normalmente son sitios menos seguros y fáciles de vulnerar. Estos pueden ser webs donde pides información, una traducción rápida, o descargarte un documento, por ejemplo. Sin embargo, esto no sucede normalmente con las contraseñas que debemos ingresar en sitios relevantes, puesto que cuentan con más requisitos”. Entre otros: obligan a utilizar una combinación de letras, números, mayúsculas, minúsculas y caracteres especiales, entre otros.

Contraseñas con fecha de caducidad

Aunque las contraseñas, tal como las conocemos, son más robustas y seguras que hace algunos años, tienen fecha de caducidad en la mayor parte de los casos, como aseguran nuestros expertos. Se mantendrán a largo plazo como una primera forma de autentificación en emails u otros sistemas de identificación, pero desaparecerán en la mayor parte de las ocasiones para dar lugar a otros métodos más fiables. A continuación, desde Entelgy Innotec Security descubrimos los más relevantes en este Día Mundial de las Contraseñas:

• Métodos biométricos: ya existen aplicaciones, como las bancarias o sanitarias, que no permiten al usuario acceder a su dispositivo móvil sin autenticación biométrica. Se trata de una de las formas de identificación más seguras: incluso aunque el teléfono sea sustraído o se pierda, ninguna otra persona podrá acceder a él.
• Teléfono móvil como centro de operaciones: cada vez concentramos más acciones en nuestro smartphone. Aunque son muchos los que hablan de identificación vía chip implantado, la seguridad estará bastante alejada del hardware insertado en el cuerpo humano. Nuestros smartphones nos seguirán acompañando durante bastante tiempo y serán nuestro dispositivo por excelencia y una clave más en nuestra seguridad.
• Múltiple autentificación: será necesaria para hacer más robusta la seguridad. Se basará en dos o más de estos aspectos: algo que tenemos, algo que sabemos y algo que somos. Son los tres pilares básicos de la identificación y autenticación: algo que tenemos, como nuestro teléfono o centro de operaciones; algo que sabemos, como una contraseña; y algo que somos, como nuestra huella dactilar o reconocimiento facial y/u ocular.

Contacto cero: además de algo que tenemos, algo que sabemos y algo que somos se sumará ‘algo que hacemos’. Esto significa que otro método de identificación será, por ejemplo, la forma de escribir, de andar o de teclear de una persona. Se trata de algo que ya existe pero que aún no es muy seguro por sí solo. En el futuro servirá, posiblemente, como una segunda capa de seguridad para comprobar, una vez se haya identificado el usuario, que realmente es quien dice ser.