La gente de NordPass ha publicado su lista anual con las 200 peores contraseñas de 2020, y los resultados, como suele suceder siempre, son lamentables. Tras analizar casi 300 millones de contraseñas filtradas durante este año, tenemos que la gran mayoría son extremadamente fáciles de adivinar.
El top 10 de este año incluye los eternos "123456" y "123456789", pero en el tercer puesto se cuela una novedad: "picture1", la contraseña "más fuerte" del tope de la lista porque toma una tres horas adivinarla, mientras que para el resto basta con menos de un segundo.
La otra nueva contraseña en el top 10 es "senha", una que en promedio toma 10 segundos adivinar, y que "solo" se ha filtrado 8.213 veces, poco si lo comparamos con los más de 23 millones de veces que "123456" ha aparecido en una brecha de datos. De forma similar, el resto también se han filtrado millones de veces.
Esta lista viene de analizar 275.699.516 de contraseñas filtradas en 2020, es decir, son passwords que forman parte de bases de datos públicas al alcance de cualquier ente malintencionado.
La mayoría de ellas requieren segundos, o menos de un segundo en descifrar a través de ataques de fuerza bruta (excepto la grandiosa "picture1" que toma tres horas), o incluso pueden ser fácilmente adivinadas por una persona, especialmente con listas como estas de referencia.
Incluso la mayoría de passwords que están entrando por primera vez en la lista, se han filtrado miles de veces en Internet. Con excepciones como "chatbooks" que nunca se ha filtrado y toma un día descifrar, u otras como "jobandtalent" toman hasta tres años descifrar pero ya se han visto expuestas cinco veces.
El 44% de las contraseñas de la lista son consideradas "únicas", pero no por ello más seguras (están en una lista pública de contraseñas inseguras). Como siempre, es un buen momento para recordar que la longitud es reina a la hora de elegir contraseñas seguras, y evitar usar palabras comunes como las de esta lista es un buen consejo a seguir.
CREDITOS PARA: https://www.genbeta.com/
The folks at NordPass have released their annual list of the 200 worst passwords of 2020, and the results, as is always the case, are pitiful. After analyzing almost 300 million passwords leaked during this year, we have that the vast majority are extremely easy to guess.
The top 10 this year includes the eternal "123456" and "123456789", but in third place a novelty sneaks in: "picture1", the "strongest" password at the top of the list because it takes three hours to guess, while that for the rest less than a second is enough.
The other new password in the top 10 is "senha", one that on average takes 10 seconds to guess, and that "only" has been leaked 8,213 times, little compared to the more than 23 million times that "123456" has. appeared in a data breach. Similarly, the rest have also been leaked millions of times.
This list comes from analyzing 275,699,516 passwords leaked in 2020, that is, they are passwords that are part of public databases available to any malicious entity.
Most of them require seconds, or less than a second to decipher via brute force attacks (except the great "picture1" which takes three hours), or even to be easily guessed by one person, especially with lists for reference.
Even most passwords that are entering the list for the first time have been leaked miles of times on the Internet. With exceptions like "chatbooks" that have never been filtered and take a day to decipher, or others such as "jobandtalent" take up to three years to decipher but have already been exposed five times.
44% of the passwords in the list are considered "unique", but not for that reason any more secure (they are in a public list of insecure passwords). As always, it's a good time to remember that length is king when choosing strong passwords, and avoiding common words like the ones on this list is a good tip to follow.
CREDITS FOR: https://www.genbeta.com/
