Imperva una empresa de seguridad de datos, puso a disposición de todos un repororte que contiene analisis de 32 millones de passwords expuestos en Diciembre pasado mediante un hackeo al sitio rockyou.com. Imperva analizó la longitud de los passwords y algunas de las malas prácticas que tienen los usuarios al momento de crear su password, para ayudar a los consumidores y administradores de sitios web para identificar las contraseñas comunes y evitarlos cuando crean su aplicacion web.
El reporte identifica como las contraseñas más usadas a los siguientes:
- 123456
- 12345
- 123456789
- Password
- iloveyou
- princess
- rockyou
- 1234567
- 12345678
- abc123
Algunos datos interesantes incluidos en el reporte son:
- 30% de los usuarios escogieron passwords con longitud menor o igual a 6 caracteres.
- 60% de usuarios escogieron sus contraseñas de un numero limitado de caracteres alfanumericos.
- 50% de los usuarios usaron nombres, palabras del diccionario, numeros consecutivos, letras del teclado juntas para crear sus contraseñas. El password más común es “123456”
Imperva realiza alguna serie de recomendaciones al momento de escoger nuestro password, entre estas están:
- El password debe contener minimo 8 caracteres
- Debe contener una mezcla de 4 diferentes tipos de caracteres como: letras mayusculas, letras minusculas, numeros y caracteres especiales como !@#$; Si existe solo una letra o caracter especial este no debe ser ni el primero ni el ultimo del password.
- NO debe ser un nombre o cualquier otra palabra en el diccionario. No debe incluir ninguna parte de tu nombre o tu direccion de email.
- Utilizar un password diferente para todos los sitios
- Nunca des una contraseña importante como la de tu correo o banco al momento de registrarte a un sitio.
El reporte igual incluye recomendaciones para los administradores de sitios web que son muy interesantes para mejorar la seguridad de los sitios.
Enlace: Consumer Password Worst Practices
Relacionados: