Puedes ir muy lejos con una sonrisa. Puedes ir mucho más lejos con una sonrisa y una pistola – Al Capone

En los años 30 del siglo pasado en Chicago, Al Capone y su banda mataban por mantener el dominio de las zonas de Chicago de sus familias. En el siglo XXI los gánster se refugian detrás de un teclado y solo con tiempo por delante pueden conseguir robar identidades de personas y luego sus cuentas bancarias, sus documentos o ambos.

La semana pasada, la compañía de seguridad 4iQ publicó en su blog la identificación del robo de más de 1.400 millones de contraseñas, descubiertos en la Deep Web.

Un fichero con un peso de 41 gigabites en texto no encriptado, es decir, disponible para cualquiera que lo haya visto.

Dado que muchas personas utilizan la misma contraseña para los distintos servicios online, este fichero puede ser la llave para acceder a la información de cada persona. Por tanto, en "unos pocos segundos", los piratas pueden descubrir todo sobre la persona a la que le han robado la contraseña.

Según la compañía, la contraseña más utilizada es '123456', que aparece en más de 9,2 millones de cuentas. Mientras tanto, la segunda y la tercera contraseñas más empleadas son '123456789' y 'qwerty', presentes en más de 3,1 millones y 1,6, respectivamente. Visto esto podemos decir que los usuarios no hemos aprendido nada.

 La compañía ha puesto a la disposición de los usuarios de Internet 'have i been pwned?', una web que te ayudará a descubrir si tu contraseña ha sido robada en alguna ocasión.

La conclusión primera es que los usuarios no son conscientes del riesgo de una mala contraseña (123456 por ejemplo). La segunda es que no podemos confiar en la seguridad de nuestros sitios: correo electrónico, banco, lugar de compras, redes sociales…

Por tanto debemos cambiar nuestras claves cada 30-90 días y tener claves diferentes para lugares diferentes. Me molesta mucho como usuario tener que cambiar mi clave de acceso a mis sistemas en Health Point cada 30 días, pero lo entiendo como necesario. También que me pida que no repita claves, que tenga al menos 8 caracteres y que incluya una letra mayúscula y un signo ortográfico o de puntuación. Me molesta, pero es mi salvaguarda. No lo duden, es lo único que incrementa la seguridad de nuestros sitios web de confianza. Adicionalmente, no guarden información de sus tarjetas en sus lugares de compra.  Si pierden el acceso, no expondrán información de sus tarjetas. Por seguridad.