La contraseña más usada (y menos segura) es 123456

“123456” ha sido la contraseña más utilizada de internet en 2013 según el ranking de las 25 palabras clave menos seguras elaborado por SplashData. Por primera vez, “password” –“contraseña”, en español– ha bajado al segundo puesto.

Las siguientes posiciones de la lista las ocupan combinaciones muy simples formadas a partir de secuencias de caracteres, que están situados uno al lado del otro en el teclado. De esta forma, “qwerty”, “abc123” y “123456789”, se sitúan en el tercer, cuarto y quinto puesto, respectivamente.

Por otro lado, según SplashData, la lista de este año se ha visto influenciada por el gran número de contraseñas de usuarios de Adobe publicadas en línea por la firma de consultoría de seguridad Estenosis Consulting Group tras la conocida brecha de seguridad de Adobe, que sufrió un ataque informático el pasado octubre. "El que veamos contraseñas como 'adobe123' –décima posición–y 'photoshop' –puesto 15– en esta lista nos ofrece un buen recordatorio de que no hay que basar tu contraseña en el nombre del sitio web o aplicación a la que estás accediendo", dice Morgan Slain, CEO de SplashData.

En todos los casos dominan las contraseñas de números o con sencillas palabras en inglés como, por ejemplo, “iloveyou” –“tequiero”, en español–, en la novena posición, “letmein” –“déjameentrar”–, en la decimocuarta, o “monkey” –“mono”–, decimoséptima en el rankin.

El top 25 de palabras clave ha sido elaborado por archivos que contenían millones de contraseñas robadas y publicadas online durante el año pasado. SplashData recomienda cambiar las combinaciones en caso de estar usando alguna de ellas actualmente.

La lista es la siguiente:

1. 123456
2. password
3. 12345678
4. qwerty
5. abc123
6. 123456789
7. 111111
8. 1234567
9. iloveyou
10. adobe123
11. 123123
12. admin
13. 1234567890
14. letmein
15. photoshop
16. 1234
17. monkey
18. shadow
19. sunshine
20. 12345
21. password1
22. princess
23. azerty
24. trustno1
25. 000000

La empresa aconseja además usar contraseñas de ocho o más caracteres combinados. En este sentido, recomienda emplear “passphrases” –“frases de contraseña”, en español–, es decir, palabras cortas separadas por espacios u otros caracteres, que forman una frase y facilitan su recuerdo. Aun así, “es mejor usar palabras al azar, por ejemplo, ‘pasteles años cumpleaños’ o ‘sonrisas_luz_saltar?’”, proponen desde la proveedora de aplicaciones móviles.

Actualmente existen algunas herramientas online que permiten comprobar el nivel de seguridad de las combinaciones elegidas. La compañía Intel, propietaria del antivirus McAfee, ofrece hospeda un servicio de este tipo su sitio web, así como Microsoft Research que creó la plataforma Telepathwords.

De todos modos, SplashData advierte del peligro que comporta registrarse con el mismo usuario o contraseña en varias plataformas. Es “especialmente arriesgado –siguen–emplear la misma contraseña que se usa para sitios de entretenimiento que la que accede a correo electrónico, redes sociales o páginas web de servicios financieros”.

En caso de seguir las recomendaciones de la empresa californiana, cada internauta debería gestionar numerosas claves de acceso. Por eso se pueden emplear algunas aplicaciones que facilitan la tarea de recordarlas como, por ejemplo, SplashID Safe –un producto creado por la autora del ranking–, LastPass, Clipperz, Passpack, Mitto o Password++.