10 estadísticas clave sobre contrase?as en 2024: Datos clave de su uso

Las contrase?as son la primera línea de defensa en el mundo digital, pero, sorprendentemente, prevalecen los malos hábitos. Desde la reutilización de contrase?as en distintos sitios hasta las contrase?as fáciles de adivinar, estos eslabones débiles invitan a los piratas informáticos a explotar tus datos.

El conocimiento es poder, y comprender las alarmantes tendencias que continúan en 2024 es el primer paso hacia una mejor seguridad online. Este artículo se sumergirá en las reveladoras estadísticas de contrase?as para 2024, explorando lo que revelan sobre nuestros hábitos de contrase?as y cómo soluciones como los gestores de contrase?as pueden proporcionar una potente protección contra el constante aluvión de ciberataques.

Resumen Resumen

1. Puntos clave
2. 10 estadísticas clave sobre contrase?as en 2024
   1. 1) El 85% de las personas de todo el mundo reutilizan contrase?as en varios sitios web
   2. 2) En 2023, tres de cada cuatro personas en todo el mundo corrían el riesgo de ser hackeadas
   3. 3) Las credenciales comprometidas facilitaron el 19% de las filtraciones de datos de 2023
   4. 4) "123456" fue la contrase?a más común del a?o
   5. 5) Los hackers pueden descifrar 17 de las 20 contrase?as más comunes del mundo en menos de un segundo
   6. 6) El 40% de las personas desconoce si sus contrase?as han sido violadas alguna vez
   7. 7) Las filtraciones de datos costarán una media de 4,45 millones de dólares en 2023
   8. 8) Las contrase?as representan casi el 20% de las listas de la Web Oscura
   9. 9) La edad influye en la seguridad de las contrase?as
   10. 10) Las claves de acceso son un 40% más rápidas que las contrase?as
3. Conclusión

Ver más

Resumen

1. Puntos clave
2. 10 estadísticas clave sobre contrase?as en 2024
   1. 1) El 85% de las personas de todo el mundo reutilizan contrase?as en varios sitios web
   2. 2) En 2023, tres de cada cuatro personas en todo el mundo corrían el riesgo de ser hackeadas
   3. 3) Las credenciales comprometidas facilitaron el 19% de las filtraciones de datos de 2023
   4. 4) "123456" fue la contrase?a más común del a?o
   5. 5) Los hackers pueden descifrar 17 de las 20 contrase?as más comunes del mundo en menos de un segundo
   6. 6) El 40% de las personas desconoce si sus contrase?as han sido violadas alguna vez
   7. 7) Las filtraciones de datos costarán una media de 4,45 millones de dólares en 2023
   8. 8) Las contrase?as representan casi el 20% de las listas de la Web Oscura
   9. 9) La edad influye en la seguridad de las contrase?as
   10. 10) Las claves de acceso son un 40% más rápidas que las contrase?as
3. Conclusión

10 estadísticas clave sobre contrase?as en 2024

Examinemos las cifras que hay detrás de estos titulares. Nuestras estadísticas proceden de los últimos estudios acreditados para ofrecer una imagen precisa del panorama de las contrase?as en 2024.

1) El 85% de las personas de todo el mundo reutilizan contrase?as en varios sitios web

Esta alarmante estadística del estudio mundial sobre contrase?as de Bitwarden pone de manifiesto un riesgo de seguridad generalizado. La investigación de Bitwarden revela que el 85% de las personas reutilizan las mismas contrase?as en múltiples sitios web y cuentas. Esta práctica deja a las personas increíblemente vulnerables a los intentos de pirateo.

?Por qué es importante? Supongamos que utilizas la misma contrase?a para tu correo electrónico, banca online y redes sociales. En ese caso, un pirata informático sólo necesita descifrar una contrase?a para acceder a varias cuentas que contengan información personal y financiera confidencial. Esto crea un efecto dominó, que puede conducir a un robo de identidad generalizado y a pérdidas económicas devastadoras.

Evita la reutilización de contrase?as con un gestor de contrase?as

La reutilización de contrase?as suele estar motivada por la comodidad; recordar docenas de contrase?as únicas resulta abrumador. Los gestores de contrase?as ofrecen una solución segura y fácil de usar. Estas herramientas generan automáticamente contrase?as fuertes y únicas para cada una de tus cuentas online y las almacenan en una cámara cifrada. Esto elimina la carga de la memorización y reduce significativamente el riesgo de éxito de un ciberataque.

Generar contrase?as realmente complejas también es complicado, por lo que a menudo los usuarios mantienen sus contrase?as relativamente sencillas. Los gestores de contrase?as tienen generadores integrados que crean contrase?as aleatorias y seguras que los hackers no pueden predecir fácilmente.

2) En 2023, tres de cada cuatro personas en todo el mundo corrían el riesgo de ser hackeadas

Un estudio global de Keeper Security subraya la vulnerabilidad generalizada a los ciberataques debida a las malas prácticas con las contrase?as. El estudio descubrió que el 75% de las personas no siguen los consejos de los expertos sobre seguridad de contrase?as, confiando en opciones débiles y fáciles de adivinar.

Las contrase?as son como las llaves de tu vida digital. Las contrase?as débiles proporcionan a los hackers puntos de entrada fáciles, permitiéndoles acceder a tus correos electrónicos, cuentas bancarias y otra información sensible. Esto puede dar lugar a robos de identidad, fraudes financieros y otros ciberdelitos.

El estudio de Keeper Security también reveló que más de un tercio de los encuestados se sentían abrumados cuando intentaban mejorar la seguridad de sus contrase?as. Esto pone de relieve la necesidad de herramientas accesibles y de educación para capacitar a las personas a tomar decisiones informadas sobre la seguridad en línea.

Muchas personas no se dan cuenta de la gravedad de los riesgos asociados a las contrase?as débiles. La educación sobre las consecuencias de la piratería informática es crucial. Los viejos hábitos en materia de contrase?as son difíciles de erradicar, sobre todo cuando existe una percepción de complejidad.

Los gestores de contrase?as ofrecen una solución al eliminar las conjeturas sobre la seguridad. A continuación te explicamos cómo te ayudan a reducir el riesgo:

• Complejidad facilitada: Los gestores de contrase?as generan contrase?as largas y complejas que incluyen una mezcla de letras, números y símbolos, lo que las hace extremadamente difíciles de descifrar.
• Alertas de contrase?as comprometidas: Algunos gestores de contrase?as integran notificaciones de violación, avisándote si alguna de tus contrase?as ha aparecido en filtraciones de datos conocidas.
• Educación y orientación: Muchos gestores de contrase?as ofrecen recomendaciones de seguridad y ayudan a los usuarios a comprender la importancia de las prácticas de contrase?as seguras.

3) Las credenciales comprometidas facilitaron el 19% de las filtraciones de datos de 2023

Las contrase?as y los datos de acceso comprometidos siguen siendo un importante punto de entrada para los ciberdelincuentes. En 2023, el informe de IBM y el Instituto Ponemon reveló que las credenciales comprometidas causaron el 19% de las violaciones de datos. Esto subraya el vínculo directo entre las prácticas de contrase?as débiles y los costosos ciberataques.

El uso generalizado de contrase?as débiles y reutilizadas crea un tesoro para los hackers, alimentando la apropiación de cuentas y los ataques generalizados. El impacto financiero de las brechas originadas por credenciales comprometidas es también significativamente superior a la media mundial, lo que pone de relieve la escalada del da?o potencial de este tipo de ataque.

Pero el peligro no termina con una sola cuenta comprometida. Las credenciales robadas pueden provocar una cadena en cascada de fallos de seguridad:

• Acceso no autorizado: La consecuencia más inmediata es que los hackers accedan directamente a una cuenta, saltándose las barreras de seguridad.
• Infiltración en la red: Una sola cuenta comprometida puede proporcionar un punto de apoyo para que los hackers se muevan dentro de los sistemas, identificando y apuntando a datos más sensibles.
• Ataques de phishing: Los hackers pueden aprovechar las credenciales robadas para elaborar correos electrónicos de phishing más convincentes y comprometer cuentas adicionales.
• Ataques a la cadena de suministro: Las credenciales comprometidas dentro de las organizaciones asociadas pueden crear vulnerabilidades, lo que potencialmente puede dar lugar a brechas en los sistemas interconectados.
• Despliegue de ransomware: Los hackers pueden utilizar cuentas comprometidas para instalar ransomware, que cifra datos críticos y mantiene a las empresas como rehenes.

Las empresas de todos los sectores deben estar atentas para proteger las credenciales de los usuarios. Hay algunos pasos que puedes dar para fortalecer tus defensas:

• Aplica políticas de contrase?as seguras: Exige contrase?as complejas y únicas e implanta requisitos realistas de contrase?as obligatorias.
• Utiliza la autenticación multifactor (MFA): La MFA es una potente capa adicional de seguridad que requiere que los usuarios confirmen su identidad a través de un dispositivo secundario.
• Gestores de contrase?as: Anima a los empleados a utilizar gestores de contrase?as para almacenarlas de forma segura y generar contrase?as únicas para todas las cuentas.
• Formación de los empleados: Forma regularmente a los empleados sobre la importancia de una buena higiene de contrase?as, los riesgos de compartirlas y cómo detectar actividades sospechosas.

Al dar prioridad a la seguridad de las contrase?as, las empresas pueden reducir significativamente su vulnerabilidad y minimizar las devastadoras consecuencias de las brechas derivadas de credenciales comprometidas.

4) “123456” fue la contrase?a más común del a?o

Puede parecer increíble, pero la contrase?a “123456” sigue siendo alarmantemente popular, encabezando la lista de contrase?as más comunes a?o tras a?o. Un estudio realizado en 2023 por NordPass, que analiza más de cuatro millones de contrase?as filtradas, refuerza esta preocupante tendencia.

Este sencillo patrón secuencial es increíblemente vulnerable a la intrusión. Los piratas informáticos confían en este tipo de pereza de seguridad, utilizando herramientas automatizadas que adivinan rápidamente miles de contrase?as comunes en cuestión de segundos. La debilidad de “123456” es tan conocida que muchos sitios web bloquean ahora activamente esta combinación específica.

El problema va más allá de “123456”. Las contrase?as predecibles como “password”, “qwerty” e información personal son objetivos fáciles tanto para los ataques de fuerza bruta (adivinaciones automáticas) como para las tácticas de ingeniería social selectiva.

Para aumentar tu seguridad, sigue estos principios:

• Evita la previsibilidad: No incluyas información fácil de adivinar, como cumplea?os, nombres o patrones numéricos sencillos.
• Aumenta la complejidad: Combina mayúsculas, minúsculas, símbolos y números. Intenta que tenga al menos 12 caracteres.
• Aleatoriedad memorizable: Considera la posibilidad de encadenar palabras aleatorias con separadores (por ejemplo, “árbol-lámpara-grapadora&banana”).

Los gestores de contrase?as crean contrase?as complejas por ti. Generarán aleatoriamente contrase?as únicas para cada cuenta y las almacenarán de forma segura. De este modo, la violación de un sitio no pone en peligro toda tu vida digital.

5) Los hackers pueden descifrar 17 de las 20 contrase?as más comunes del mundo en menos de un segundo

El análisis de las 20 contrase?as más comunes de NordPass pone de manifiesto la extrema vulnerabilidad de las contrase?as predecibles. El estudio descubrió que los hackers pueden descifrar 17 de las 20 opciones más populares en menos de un segundo.

Aunque a?adir algunos números como “123456789” pueda parecer ingenioso, esto apenas aumenta el tiempo de descifrado. Las contrase?as básicas, que incluyen nombres y patrones sencillos, son descifradas sin esfuerzo por las modernas herramientas de pirateo dise?adas específicamente para este fin.

Entonces, ?qué puedes hacer para protegerte? He aquí algunas estrategias esenciales:

• Piensa como un hacker: Cuando establezcas una contrase?a, ten en cuenta si un ciberdelincuente podría adivinarla fácilmente. Evita frases sencillas o cadenas de caracteres consecutivos. Una contrase?a de ocho caracteres en minúscula puede descifrarse normalmente en un segundo, pero si se a?ade una sola letra en mayúscula, este tiempo puede aumentar a 22 minutos.
• La longitud importa: Las contrase?as más largas son intrínsecamente más complejas. Intenta que tengan 12 caracteres o más.

Los hackers suelen emplear tácticas como

• Ataques de fuerza bruta: El software automatizado intenta miles de combinaciones por segundo.
• Ataques de diccionario: Los hackers utilizan listas de palabras y frases comunes para adivinar contrase?as.
• Relleno de credenciales: Las contrase?as filtradas en una brecha se prueban en otros sitios web populares.

Los gestores de contrase?as abordan estos riesgos generando contrase?as únicas y complejas que frustran los intentos automatizados de descifrado. También te alertan si se detecta una contrase?a en una filtración de datos, ayudándote a actuar con rapidez.

6) El 40% de las personas desconoce si sus contrase?as han sido violadas alguna vez

A pesar de la creciente preocupación por la ciberseguridad, muchas personas siguen sin saber si son vulnerables en Internet. Según el estudio de Keeper Security, el 40% de la gente no tiene ni idea de si sus contrase?as se han visto comprometidas alguna vez en una violación de datos.

Esta falta de conocimiento es muy preocupante. Las contrase?as expuestas en violaciones de datos pueden venderse en la web oscura y utilizarse para actividades maliciosas, como el robo de identidad y el acceso no autorizado a cuentas. Si no eres consciente de una filtración anterior, no puedes tomar medidas proactivas para cambiar tus contrase?as y proteger tu presencia en Internet.

He aquí por qué es importante saber si tu contrase?a se ha visto comprometida:

• El tiempo es crítico: Cuanto antes sepas de una filtración, más rápido podrás cambiar tus contrase?as y minimizar los da?os.
• Mitigar el riesgo: Cambiar tus contrase?as comprometidas las hace inútiles para los piratas informáticos, limitando tu exposición a nuevos ataques.
• Actuar con conocimiento de causa: Comprender tu nivel de riesgo te permite priorizar qué contrase?as deben cambiarse urgentemente.

Afortunadamente, existen herramientas y servicios que pueden ayudarte:

• Servicios de notificación de brechas: Sitios web como Mozilla Monitor te permiten comprobar si tu dirección de correo electrónico o tus contrase?as han aparecido en filtraciones de datos conocidas.
• Supervisión de filtraciones de gestores de contrase?as: Algunos gestores de contrase?as, como 1Password y Dashlane, ofrecen supervisión integrada, alertándote si encuentran alguna de tus contrase?as comprometidas en filtraciones de datos.

7) Las filtraciones de datos costarán una media de 4,45 millones de dólares en 2023

Las consecuencias económicas de las filtraciones de datos son asombrosas. El Informe Global sobre la Violación de Datos 2023, elaborado por IBM y el Instituto Ponemon, reveló que el coste medio de una violación de datos alcanzó un máximo histórico de 4,45 millones de dólares. Esto representa un aumento significativo con respecto a a?os anteriores, lo que pone de relieve la creciente carga financiera de los incidentes de ciberseguridad.

Afectan a empresas de todos los tama?os, pero las peque?as y medianas empresas pueden ser especialmente vulnerables debido a sus limitados recursos de seguridad. Los costes de una violación de datos van mucho más allá de los esfuerzos inmediatos de reparación, e incluyen

• Pérdida de ingresos: Las violaciones de datos pueden interrumpir las operaciones y da?ar la confianza de los clientes, con la consiguiente pérdida de ventas e ingresos.
• Multas reglamentarias: Las empresas pueden enfrentarse a cuantiosas multas por incumplir la normativa de protección de datos.
• Gastos legales: Las demandas y los acuerdos relacionados con las violaciones de datos pueden suponer importantes gastos legales.
• Da?os a la reputación: La pérdida de confianza de los consumidores tras una violación de datos puede tener consecuencias a largo plazo para la marca de una empresa.

Las políticas de contrase?as seguras y el uso de gestores de contrase?as desempe?an un papel fundamental en la reducción del riesgo y el impacto potencial de las violaciones de datos:

• Minimización de la exposición: Las contrase?as fuertes y únicas hacen mucho más difícil que los piratas informáticos se infiltren en las cuentas y accedan a información sensible.
• Respuesta más rápida a los incidentes: Los gestores de contrase?as permiten cambiar rápida y eficazmente las contrase?as de las cuentas si se produce una violación.
• Concienciación de los empleados sobre la seguridad: Los gestores de contrase?as fomentan una buena higiene de contrase?as y facilitan que los empleados sigan las mejores prácticas.

8) Las contrase?as representan casi el 20% de las listas de la Web Oscura

La Web Oscura se ha convertido en un próspero mercado de credenciales robadas. Una estadística preocupante de un informe de la CNBC indica que las contrase?as y los nombres de usuario constituyen una parte significativa (casi el 20%) de los listados de la web oscura.

Cuando los hackers obtienen contrase?as a través de violaciones de datos o tácticas de ingeniería social, a menudo las venden en la web oscura a otros ciberdelincuentes. Estas contrase?as comprometidas se utilizan luego para diversos fines maliciosos, entre ellos

• Robo de identidad: Los delincuentes pueden utilizar contrase?as e información personal robadas para abrir cuentas, solicitar préstamos o cometer fraudes en tu nombre.
• Acceso no autorizado a cuentas: Los piratas informáticos pueden utilizar contrase?as comprometidas para acceder a cuentas bancarias, plataformas de redes sociales y otros servicios sensibles en línea.
• Ataques dirigidos: Las contrase?as robadas pueden utilizarse para obtener más información o acceder a una empresa o persona concreta.

Los gestores de contrase?as mitigan los peligros de la web oscura mediante:

• Fuerte encriptación: Protegen tus contrase?as con un cifrado de alto nivel, haciendo que tengan poco valor si son robadas.
• Contrase?as únicas: Generar una contrase?a única para cada cuenta garantiza que tus otras cuentas no sean vulnerables si una se ve comprometida.
• Alertas de violación: Los gestores de contrase?as pueden avisarte si tus contrase?as se encuentran en la web oscura, permitiéndote tomar medidas de protección rápidas.

9) La edad influye en la seguridad de las contrase?as

La edad desempe?a un papel importante en la forma en que la gente aborda la seguridad de las contrase?as. El estudio mundial sobre contrase?as de Keeper Security arroja luz sobre la preocupante brecha existente entre las generaciones jóvenes y las mayores.

El estudio reveló que sólo el 29% de las personas nacidas entre 1946 y 1964 crean contrase?as fuertes y únicas para cada cuenta online. Por el contrario, el 40% de las personas nacidas entre 1997 y 2010 dan prioridad a las prácticas de contrase?as robustas, aunque se sienten abrumadas por el gran número de cuentas que tienen que gestionar.

?A qué se debe esta diferencia de edad? He aquí algunos factores que contribuyen a ello:

• Nativos digitales frente a adaptados: Las generaciones más jóvenes han crecido con la tecnología, mientras que las mayores han tenido que adaptarse. Esto influye en su comprensión de las amenazas a la ciberseguridad.
• Consejos cambiantes: Las recomendaciones sobre la seguridad de las contrase?as han cambiado con el tiempo, lo que puede crear confusión a quienes no se mantengan constantemente al día.
• Confianza en la tecnología: El estudio también reveló que el 39% de los hombres confía más en la seguridad de sus contrase?as que el 31% de las mujeres.

Abordar esta disparidad es crucial. He aquí cómo los gestores de contrase?as para familias pueden salvar la brecha generacional:

• Seguridad simplificada: Los gestores de contrase?as facilitan la creación y gestión de contrase?as seguras, independientemente de la edad o los conocimientos tecnológicos.
• Indicadores visuales: Los índices de salud de las contrase?as codificados por colores proporcionan información clara y procesable para todos los usuarios.
• Educación y orientación: Algunos gestores de contrase?as ofrecen recursos de concienciación sobre seguridad, que ayudan a reducir la brecha de conocimientos sobre las mejores prácticas de contrase?as.

Si comprendemos estas necesidades diferentes según los grupos de edad, podemos desarrollar soluciones más accesibles y adaptadas, haciendo que todo el mundo esté más seguro en Internet.

10) Las claves de acceso son un 40% más rápidas que las contrase?as

“Los expertos en TI reconocen la creciente adopción de la autenticación biométrica como alternativa o complemento más seguro a los métodos tradicionales de autenticación basados en contrase?as” – Corey Charles Sr. Experto en TI/Ciberseguridad.

Las claves de acceso pueden estar llamadas a revolucionar la seguridad en Internet al ofrecer una alternativa más cómoda y segura a las contrase?as tradicionales. Estas credenciales digitales, vinculadas a tus dispositivos específicos, sustituyen la necesidad de recordar y teclear contrase?as complejas. Según Google, las passkeys son significativamente más rápidas, con un 40% más de velocidad que las contrase?as.

?Cómo consiguen las passkeys este aumento de velocidad y mejoran la seguridad?

• No es necesario teclear: Las passkeys se basan en la biometría (como las huellas dactilares o el reconocimiento facial) o en una clave de seguridad física, eliminando la necesidad de teclear contrase?as complejas.
• Vinculación directa al dispositivo: Las Passkeys están vinculadas a un dispositivo concreto, lo que elimina el riesgo de ataques de phishing, ya que los hackers no pueden acceder a ellas de forma remota.
• Sincronización perfecta: Las passkeys se sincronizan automáticamente en todos tus dispositivos, lo que facilita el inicio de sesión en cualquier dispositivo que tengas.

Las ventajas de las claves de acceso van más allá de la velocidad:

• Inmunidad al phishing: Las claves de acceso eliminan eficazmente la amenaza del phishing, que a menudo enga?a a los usuarios para que faciliten sus contrase?as.
• Inviolables por fuerza bruta: A diferencia de las contrase?as, las claves de acceso no son susceptibles de ataques de fuerza bruta, en los que los hackers adivinan miles de combinaciones.
• Más fáciles de gestionar: Las claves de acceso eliminan la carga de recordar numerosas contrase?as complejas, simplificando la gestión de las cuentas online.

Obstáculos para la adopción de las claves de acceso

Aunque las claves de paso ofrecen ventajas significativas, su adopción generalizada se enfrenta a algunos obstáculos. Actualmente, no todos los sitios web y servicios son compatibles con la tecnología passkey, por lo que es posible que los usuarios tengan que adoptar un enfoque híbrido con la gestión de contrase?as durante algún tiempo.

Además, es necesaria la educación de los usuarios para que utilicen eficazmente las llaves de paso y comprendan las ventajas de esta tecnología.

La compatibilidad de los dispositivos es otro factor, ya que los dispositivos más antiguos pueden no tener el hardware necesario para soportar la autenticación biométrica o el almacenamiento seguro de las passkeys.

Las passkeys están aún en sus primeras fases, pero las principales empresas tecnológicas como Apple, Google y Microsoft las están adoptando rápidamente. Esto indica un abandono gradual de las contrase?as en favor de una tecnología de claves más segura y fácil de usar.

Conclusión

Las estadísticas pintan un panorama crudo: los malos hábitos con las contrase?as dejan expuestas la identidad digital y las finanzas. Sin embargo, puedes tomar el control de tu seguridad online comprendiendo los riesgos y realizando cambios proactivos.

Recuerda estos puntos clave:

• Las contrase?as débiles son puertas abiertas: Los piratas informáticos pueden explotar fácilmente las contrase?as sencillas y reutilizadas. Por lo tanto, son esenciales contrase?as fuertes y únicas.
• Las violaciones de datos tienen graves consecuencias: Protégete del robo de identidad, las pérdidas económicas y los da?os a tu reputación.
• Los gestores de contrase?as ofrecen una solución sencilla y potente: Estas herramientas automatizan la creación de contrase?as seguras, su almacenamiento y la supervisión de las violaciones.

Si eliges un gestor de contrase?as de primera y prestas más atención a la seguridad de tus contrase?as, protegerás tu vida digital en 2024 y más allá.