¿Tu contraseña es '111111' 0 'mierda'? Pues ojo porque es vulnerable

Fechas de nacimiento, aniversarios, los nombre de los hijos o de la propia persona, número de DNI, ciudad de residencia… Sin duda son mucho más fáciles de recordar, pero suele ser información fácil de encontrar en Internet y están entre las primeras opciones que probarán los delincuentes (además de las veinte combinaciones más comunes que enumeramos en el reportaje).

También son mucho más fáciles de piratear que las largas. Proteger el móvil con un código como '0000' o '1111' es un error porque son las primeras combinaciones que probarán los delincuentes.

Nombres de equipos de futbol ('realmadrid' está entre las más vulnerables), de ciudades ('barcelona'), expresiones malsonantes ('mierda'), nombres propios ('alejandro'), expresiones de afecto ('tequiero'), están entre las más problemáticas.

Las contraseñas que combinan letras, números y algún carácter especial no alfanumérico (porcentaje, guion bajo…) son mucho más seguras. Alguien que quiera averiguar una contraseña tardará muchísimo más tiempo en descifrar una que sea, por ejemplo, 'edr%209!Af' que otra como 'CamisetA' o 'password' que, por cierto, es la segunda contraseña más utilizada del mundo.

Si uno de los sitios en los que nos hemos registrado es atacado de forma que las claves quedan al descubierto y no la cambiamos, la información seguirá siendo accesible para los delincuentes. Para saber si se han filtrado las contraseñas se puede consultar el portal Have I Been Pwned. Cuando una plataforma o página anuncie que ha sufrido un ataque es el momento de cambiar la contraseña y también es recomendable realizarlo con cierta periodicidad (no con demasiada frecuencia) y, al hacerlo, que el cambio sea completo y no consista en modificar simplemente uno o dos caracteres o números.

Es uno de los errores más importantes detectados en la investigación de SafetyDetectives: utilizar un orden ascendente de números, las teclas del teclado de izquierda a derecha, a la inversa o en diagonal: 'zaq12wsx', por ejemplo, está en el puesto dieciocho de las contraseñas más utilizadas en el mundo y '123123' está en el décimo. Esto quiere decir que es mala idea usar en un teclado de ordenador '123qweasd' o en un teclado numérico como el del cajero del banco claves tales como '1379' o '2580'.

Es una práctica muy habitual, y uno de los errores más peligrosos. Si utilizamos la misma combinación en varios accesos, en caso de que alguien entre a la información de una cuenta, tendrá las claves para entrar en todas las cuentas de esa persona.

De nada sirve haberse creado una clave como '34ga!Ju?34rF' si luego, para recordarla, se escribe en una nota que se deja pegada a la pantalla o en un cuaderno junto al ordenador, a la vista de cualquiera. No hay más que recordar cuando hace unos años el ministro de interior griego Nikolaos Toskas publicó una foto en la que se veía un 'post-it' en el que se leía la contraseña para acceder a su ordenador. Para rematar el despropósito, esta clave era '123456', es decir, la más utilizada en todo el mundo.

Si la contraseña es larga y compleja pero luego se guarda en un documento de texto dentro del PC, está expuesta. Si no es posible almacenar esa información en otro sitio, lo recomendable es utilizar un gestor de contraseñas para recordar esas decenas de contraseñas. Hay versiones de pago y gratuitas, pero siempre hay que recurrir a uno que provenga de una fuente oficial y con garantías y del que existan numerosas opiniones positivas, ya que también hay gestores de contraseñas que buscan robar las claves en lugar de protegerlas.

Sin duda, así no habrá que recordarla, lo que nos facilita las gestiones. Pero esta práctica tan habitual encierra el peligro obvio: si otra persona utiliza ese mismo ordenador tendrá acceso a las contraseñas y sabrá a qué página o servicio está asociada, de modo que podrá operar.