¿Cuánto tiempo demoraría un delincuente en violar tu contraseña? ¡Aquí te lo contamos!

Si tuviéramos que elegir el consejo más básico de higiene cibernética, sin duda elegiríamos el más clásico de todos: usa una contraseña fuerte. Hasta los internautas menos informados sobre seguridad de la información tienen noción de que las contraseñas son la principal línea de frente para proteger su identidad digital de accesos no autorizados.

Sin embargo, debes saber que las contraseñas no se crearon para ser un método altamente seguro de autenticación. De hecho, cuando el ingeniero de la computación Fernando Corbató creó ese método de login, cuando la computación recién daba sus primeros pasos, él solo quería encontrar una forma sencilla de permitir que varias personas usaran la misma computadora y distribuyeran sus trabajos en áreas restringidas para cada “password” (palabra que, traducida literalmente al español, significa “palabra pase”). 

El propio Corbató, en 2014, declaró que “las contraseñas se han transformado en la pesadilla de la web”, puesto que nunca se diseñaron para ser, precisamente, una forma confiable de autenticación. Aun así, aunque, actualmente, tengamos múltiples factores de autenticación, las clásicas contraseñas siguen cumpliendo un papel fundamental en nuestra vida diaria. La cuestión es: ¿qué tan rápido la combinación que has elegido podría ser “violada” por un delincuente?

¡De 0 a 100 en 1 segundo!

La respuesta para esa pregunta depende de la complejidad de tu contraseña. Cuando aplican estafas de fuerza bruta, los ciberdelincuentes usan softwares automatizados que prueban combinaciones de números, letras y símbolos a una velocidad impresionante hasta que logran efectuar el login a la fuerza. 

Al comienzo de 2022, el sitio “How Secure is my Password” decidió hacer algunos cálculos matemáticos para determinar, en general, cuánto tiempo demoraría un intruso en adivinar tu contraseña según su complejidad. Estos son algunos ejemplos:

• 5 caracteres, mezclando números, letras (mayúsculas y minúsculas) y símbolos: instantáneamente

• 7 caracteres, mezclando números, letras (mayúsculas y minúsculas) y símbolos: 6 minutos

• 9 caracteres, mezclando números, letras (mayúsculas y minúsculas) y símbolos: 3 semanas

¿Y si usas solo números y letras mayúsculas y minúsculas?

• 6 caracteres: 1 segundo

• 7 caracteres: 1 minuto

• 8 caracteres: 1 hora

¿Entiendes ahora lo importante que es contar con una contraseña fuerte? Lo ideal es que tu contraseña tenga, por lo menos, 12 caracteres y que mezcles en ella letras mayúsculas y minúsculas, números y símbolos especiales. ¡Así, un ciberdelincuente tardaría cerca de 34 mil años en violarla! Esto desanimaría a cualquier atacante, ¿no?

Una contraseña fuerte es una contraseña compleja

Conociendo esta premisa, volvamos al punto en el que todos los expertos en seguridad están de acuerdo: la mejor contraseña es aquella que no logras recordar. Por eso, es muy importante que cuentes con un gestor de contraseñas confiable. 

Si, aun así, insistes en intentar crear una contraseña segura que puedas recordar, puedes usar una táctica sencilla: piensa en una frase cualquiera que sea fácil memorizar, separa las primeras letras de cada palabra de esa frase y ve agregando números y al menos un símbolo entre ellas, intentando alcanzar, como mínimo, 12 caracteres.