Les contrasenyes més comunes del món
Temps aproximat de lectura:
Peu de foto:Imatge arxiu (AMIC)
Els experts en seguretat fa més d'una dècada que prediuen la mort de les contrasenyes. No obstant això, aquestes continuen sent la principal manera d'iniciar sessió en els nostres comptes en línia i aplicacions mòbils. Això es deu al fet que tots sabem exactament com utilitzar-les, a més de presentar una certa resistència quan l'assumpte és la seguretat en línia. Tanmateix, molts encara no saben com usar les contrasenyes de manera segura.
Les contrasenyes són un enorme risc per a la seguretat. De fet, ESET, la companyia líder en ciberseguretat, ha analitzat la llista de NordPass de les 200 contrasenyes més comunes de 2022, que, conseqüentment són també les més fàcils de hackejar o suplantar. Amb la finalitat d'ajudar als usuaris a millorar la gestió dels seus accessos en línia, ESET ha preparat una sèrie de recomanacions en matèria de contrasenyes.
"La llista de NordPass de les 200 contrasenyes més comunes de 2022 ens diu tot el que necessitem saber. Les contrasenyes són un enorme risc per a la seguretat. Si la teva està en la llista, canvia-la immediatament. Millor encara, canvia la forma en què gestiones tots els teus inicis de sessió. Esperar fins que sigui massa tard pot costar-te molt temps, diners i estrès", afirma Josep Albors, Director de Recerca i Conscienciació d'ESET España.
Per què són importants les contrasenyes
Els nostres inicis de sessió representen les claus de la nostra vida digital, des dels serveis de streaming i missatgeria o la banca digital, fins a comptes personals i aplicacions amb informació delicada sobre els nostres documents. Sovint tenim dades de targetes i dades personals emmagatzemades en aquests comptes, per la qual cosa les contrasenyes són objectius molt cotades en la ciberdelinqüència clandestina. Un informe de juny va revelar que en els mercats delictius en línia circulen 24.000 milions de combinacions de noms d'usuari i contrasenyes, un 65% més que en 2020 i gairebé quatre per cada habitant del planeta. Els delinqüents utilitzen diverses tècniques per a fer-se amb les contrasenyes, com el phishing, els atacs de força bruta, la suplantació de credencials, els enregistradors de teclat o info-stealers, el conegut "shoulder surf", entre altres tantes.
"Una vegada dins del teu compte, els pirates informàtics poden robar totes les dades personals i de targetes emmagatzemades en ella, i així, utilitzar-los en fraus amb targetes de pagament o d'un altre tipus. De fet, el valor de les transaccions fraudulentes amb targetes de pagament en 2021 va superar els 32.000 milions de dòlars, i es preveu que augmenti fins als 38.500 milions en 2027", comenta Albors.
Les contrasenyes més fàcils de piratejar
Per desgràcia, molts internautes estan facilitant la vida als ciberdelinqüents. Segons una base de dades de 3 TB de contrasenyes abocades en incidents de seguretat, la més popular en 30 països va ser "password", amb gairebé cinc milions de visites. En segon lloc, apareix "123456", seguit de "123456789", una mica més llarg. Completen els cinc primers del rànquing "guest" i "qwerty". La majoria d'aquests noms d'usuari poden desxifrar-se en menys d'un segon.
Pots consultar la llista completa a la web de NordPass. A part d'aquestes contrasenyes bàsiques, els investigadors observen patrons similars cada any. Les preferides són:
- Equips esportius: per exemple, l'equip de futbol "Estrella Roja de Belgrad", amb un recompte de més de 58,5 milions.
- Marques de moda: per exemple, "Tiffany", que es va utilitzar gairebé 14,8 milions de vegades.
- Paraulotes: La més popular va ser f*ck, utilitzada més de 21 milions de vegades.
- Artistes musicals: Encapçala el rànquing el grup U2, amb més de 33 milions d'ús.
- Pel·lícules: la més popular va ser "lleó", amb 6,4 milions de contrasenyes.
- Cotxes: Més de vuit milions d'usuaris tenien "mini" com a contrasenya.
- Videojocs: El més popular l'any 2022 va ser "arma", amb més de 6,2 milions d'usuaris.
- Menjar: Gairebé 8,6 milions de contrasenyes utilitzaven la paraula "peix" en la seva composició.
L'expert en ciberseguretat Josep Albors destaca: "Si reutilitzem aquestes contrasenyes, les escrivim a la vista de tots o les compartim amb altres persones, facilitarem encara més la vida a possibles pirates informàtics i estafadors. I si utilitzem en el treball les mateixes contrasenyes que en la nostra vida personal, podríem fins i tot estar exposant al nostre cap a possibles riscos cibernètics. Això podria tenir repercussions encara més greus si, com a resultat, els ciberdelinqüents són capaços de robar dades corporatives".
Com garantir la seguretat de les contrasenyes
Afortunadament, la seguretat de les contrasenyes és una de les coses més fàcils que podem fer per a protegir-nos, i a més compta amb alguns beneficis instantanis per a la nostra vida digital. Per a protegir la teva informació personal i financera, tingues en compte els següents consells d'ESET:
- Aposta per les contrasenyes o frases de contrasenya complexes i úniques, d'aquesta manera, serà més difícil per als pirates informàtics desxifrar-les o suplantar les teves credencials.
- No reutilitzis mai les contrasenyes o els lladres de credencials podran obtenir accés a diversos comptes si es fan amb un únic nom d'usuari.
- No comparteixis les teves contrasenyes, ja que uns altres podrien fer un ús indegut d'elles, encara que sigui involuntàriament.
- Tanca els comptes que no utilitzis, ja que poden representar un risc per a la seguretat si no t'has adonat que han estat vulnerades.
- Utilitza un gestor de contrasenyes i considera la possibilitat d'utilitzar també un generador de contrasenyes, això et brindarà més seguretat.
- Comprova periòdicament la seguretat de les contrasenyes i actualitza les que siguin massa febles o estiguin obsoletes.
- Afegeix l'autenticació multifactor (MFA) sempre que sigui possible, ja que la majoria dels comptes ja tenen l'opció de fer-ho.
- No et connectis a les xarxes Wi-Fi públiques, ja que els hackers digitals de la mateixa xarxa podrien espiar les teves contrasenyes.
- Utilitza solucions de seguretat d'una empresa de confiança per a protegir-te dels lladres d'informació i altres programes maliciosos, així com dels atacs de phishing i altres amenaces.
- Ves amb compte amb els shoulder surfers quan surtis i considera la possibilitat d'utilitzar un protector de pantalla per al teu portàtil.
- No facis clic a enllaços sospitosos de correus electrònics i missatges de text no sol·licitats. En cas de dubte, posa't en contacte directament amb el remitent, no retornant el missatge, sinó buscant en Google les seves dades de contacte.
- Inicia sessió únicament en llocs HTTPS, ja que són segurs i, per tant, ofereixen una protecció addicional enfront d'atacs que puguin interceptar les seves dades d'inici de sessió.
- Contracta un servei que comprovi si la teva contrasenya s'ha vist compromesa per una filtració de dades.
"Pot ser que tinguis molts propòsits d'Any Nou de cara a 2023, però si les teves pròpies contrasenyes apareixen en la llista anterior, millorar la seguretat d'aquestes serà un dels més importants", conclou Albors.
