Quines són les contrasenyes més posades, quant triguen a hackejar-les i com crear-ne de segures

En tenim més d'una i les utilitzem cada dia, i en alguns casos ens acompanyen al llarg dels anys: les contrasenyes. L'informe anual de NordPass ha fet públic la llista de les que més es fan servir, i conclou que són "extremament vulnerables".

A Espanya, la més repetida el 2024 ha estat "123456", i entre les deu primeres també hi figuren combinacions com ara "qwerty123" o "password".

A la següent taula pots veure la llista de les claus més utilitzades a Espanya, quant triguen els hackers a desxifrar-les i quantes vegades s'han fet servir:

A la llista de les contrasenyes més utilitzades de tot el món, entre les deu primeres també hi ha "123456" o "qwerty123", com a Espanya. 

En novena posició hi ha "secret", i a la número 18, "iloveyou".

Al Regne Unit, per exemple, una de les més emprades és "liverpool". Als Estats Units destaquen algunes com "baseball" o "princess", i a França, "marseille" o "soleil."

Contrasenyes "extremament vulnerables"

L'informe conclou que les contrasenyes que es posen més són "extremament vulnerables".

Asseguren que hi ha un problema latent perquè, tot i el pas dels anys, encara hi ha "poca conscienciació" de la importància d'establir una contrasenya segura i difícil de desxifrar. 

Les dades les ha elaborat NordPass, un gestor de contrasenyes, juntament amb NordStellar.

Han analitzat una base de dades de 2,5 terabytes amb informació extreta de fonts d'accés públic i la dark web. Segons l'informe, no han comprat dades personals per a l'estudi. 

També han comptabilitzat les contrasenyes empresarials més utilitzades, que són molt semblants a les esmentades anteriorment: "secret", "password" o "111111." 

Consells per crear claus segures

Des de l'Institut Nacional de Ciberseguretat (INCIBE), aquestes són les pautes que cal seguir per crear una contrasenya segura: 

- Longitud i complexitat: ha de tenir almenys entre 8 i 10 caràcters i combinar majúscules i minúscules, números i símbols especials.

- Evitar informació personal, com ara noms propis, dates de naixement o paraules que puguin deduir-se fàcilment.

- No reutilitzar-les en espais diferents per evitar que si hackegen un compte tinguin accés a d'altres.

- Ús de gestors de contrasenyes que faciliten la creació i l'emmagatzematge de credencials segures.

- Activar la verificació en dos passos per afegir una capa extra de seguretat.

Pel que fa a canviar la contrasenya periòdicament, hi ha qui té certs dubtes: experts de l'Institut de Tecnologia i Estàndards nord-americà alertaven fa mesos que fer-ho pot ser més insegur a la llarga perquè empeny els usuaris a buscar contrasenyes cada cop menys segures i, per tant, té l'efecte contrari al desitjat.