Las 10 contraseñas más comunes (en gringolandia)
Ricardo Aroca | 28 de abril de 2007 | 
1 comentario
La revista PC Magazine, publicó una lista con las 10 contraseñas más ocupadas en EE.UU. Las passwords en cuestión son:
- password
- 123456
- qwerty
- abc123
- letmein
- monkey
- myspace1
- password1
- link182
- (primer nombre del usuario)
Aunque tal vez los valores de la lista no tengan mucho que ver con los que se usarían en este lado del planeta, reflejan la realidad global de que en general somos descuidados nuestras contraseñas.
En mi experiencia, utilizo passwords complejos en sitios como el de mi banco, el SII o gmail. Pero en sitios donde tengo que registrarme para hacer sólo una transacción, escribo lo que sea, generalmente 123456.
Esto me lleva a pensar otro lado del tema de las contraseñas. ¿Que pasa con la seguridad en el almacenamiento de las contraseñas a nivel de servidor?. Lo ideal es que ese tipo de información sensible, esté encriptada para que cualquier hacker que logre apoderarse de la base de datos no se vea tentado a ocupar esa información en forma indebida. Lo mismo debiera pasar con números de tarjetas de crédito.
En los sitios que desarrollo, las contraseñas están encriptadas con MD5, por lo que si el usuario quiere recuperar su contraseña, no puede hacerlo, y en lugar de ello recibe una nueva.
Comentarios
Leí ese ranking, y la verdad es que no me sorprende nada. Con el asunto de las contraseñas se me vienen a la cabeza un par de cosas. Lo primero. Es cierto lo que dices. Demasiados servicios que requieren crear cuenta puede volverlo un proceso fastidioso. Lo que me hace pensar que OpenId es una buena iniciativa, a la que hay que tenerle ojo (aunque no deja de ponerme nervioso el hecho de que se maneje tanta información importante en un mismo servicio). Lo segundo que pienso, es que en el diseño de un servicio, el registro es crítico, precisamente, porque es el más fastidioso y el usuario quiere pasarlo rápido. Google hace algo bien bueno para incentivar la creación de contraseñas seguras. Imagino que es algo que debería imitarse. Saludos.
