El problema de las contraseñas débiles parece no tener fin cada vez que caemos en la cuenta de que millones de usuarios alrededor del mundo descuidan su método principal de autenticación en la web. Desde 2011, cuando SplashData comenzó a publicar su listado anual de peores contraseñas, "123456" y "password" ocupan los dos primeros lugares, lo cual, a nuestro entender, son malas noticias.

Y si bien el ranking de 2015 tiene algunas nuevas incorporaciones, en ocasiones de mayor longitud, siguen sin ser seguras. Por ejemplo, “1qaz2wsx” podría parecer compleja a primera vista, pero si prestamos atención, se trata de los caracteres que ocupan las dos primeras columnas de teclas principales de un teclado común. Algo similar sucede con "qwertyuiop", que también sigue un patrón fácilmente adivinable por un atacante.

A continuación pueden ver el listado completo de las 25 peores contraseñas de 2015, y su variación respecto a 2014:

Puesto Contraseña Cambio desde 2014
1 123456 Sin cambio
2 password Sin cambio
3 12345678 Subió 1
4 qwerty Subió 1
5 12345 Bajó 2
6 123456789 Sin cambio
7 football Subió 3
8 1234 Bajó 1
9 1234567 Subió 2
10 baseball Bajó 2
11 welcome Nueva
12 1234567890 Nueva
13 abc123 Subió 1
14 111111 Subió 1
15 1qaz2wsx Nueva
16 dragon Bajó 7
17 master Subió 2
18 monkey Bajó 6
19 letmein Bajó 6
20 login Nueva
21 princess Nueva
22 qwertyuiop Nueva
23 solo Nueva
24 passw0rd Nueva
25 starwars Nueva

¿Sorprendidos? No lo creo - aunque es notable cómo las tendencias impactan en la creación de contraseñas con ejemplos como "starwars", "solo" y "princess" quizás. También podemos notar la presencia de los deportes ("baseball" y "football").

El listado anual de SplashData es elaborado en base a la revisión de alrededor de 2 millones de contraseñas que fueron filtradas durante 2015, pertenecientes en su mayoría a usuarios de Norteamérica y Europa Occidental.

Mucho se ha debatido sobre cuán posible es adivinar el patrón de desbloqueo de un dispositivo móvil o su código de cuatro dígitos, y lo cierto es que los ataques de fuerza bruta continúan siendo una herramienta útil de los cibercriminales para robar contraseñas. Este listado nos muestra cómo los usuarios siguen exponiéndose al robo de identidad y al compromiso de sus cuentas usando claves débiles y poco seguras.

Así que, para no estar entre ellos, dada la frecuencia con la que se filtran en la web millones de contraseñas obtenidas a raíz de brechas de datos, tengan a bien crear claves seguras y complejas y no reutilizarlas en distintos servicios online.

Sigue leyendo: El tamaño SÍ importa: construyendo una contraseña larga y segura