Una contraseña de ocho caracteres compuesta solo de números puede ser descifrada instantáneamente, según la empresa de IT Hive Systems. Pero, ¿cuánto tiempo tardan en descifrar mi contraseña?
Cada año publican una tabla que calcula el tiempo necesario para descifrar diferentes contraseñas usando el equipo más avanzado disponible.
Contenido: ¿Cuánto tarda un hacker en descifrar una contraseña?
Cuánto tiempo tardan en descifrar mi contraseña
La prueba se realizó en contraseñas encriptadas con bcrypt, el método utilizado en la mayoría de los sitios web y el más común en los últimos hackeos.
En general, mientras más larga y compleja sea la contraseña, más tiempo se necesita para descifrarla: las contraseñas más complejas de ocho caracteres tardaron 164 años. Las contraseñas de seis o menos caracteres pueden ser descifradas en dos semanas.
Las contraseñas que Hive Systems probó fueron generadas aleatoriamente. Si una contraseña fue robada anteriormente, contiene palabras de diccionario o se utiliza varias veces en diferentes sitios web, el tiempo necesario para descifrarla se reduce considerablemente.
Tabla de contraseñas de Hive Systems
Nuevas medidas de protección necesarias
Si deseas comprobar la seguridad de tus contraseñas, el sitio web How secure is my password? te indicará si necesitas cambiarla.
Si bien las contraseñas largas ofrecen mejor protección, gestionarlas puede ser complicado, por lo que los administradores de contraseñas, que almacenan y encriptan de forma segura las credenciales, son muy populares. Además, un administrador de contraseñas utiliza inicios de sesión únicos y complejos, lo que aumenta la seguridad en caso de fuga de datos.
Incluso si tu contraseña es débil, los sitios web suelen tener medidas de protección contra ataques de fuerza bruta, como limitar el número de intentos de inicio de sesión. Los portales con información confidencial a menudo utilizan un nivel adicional de seguridad, como la autenticación de dos factores, para prevenir el fraude.
Antes se recomendaba cambiar las contraseñas con frecuencia, pero ahora los expertos enfatizan la necesidad de crear contraseñas seguras, únicas y mantenerlas hasta que sean comprometidas. Este enfoque se considera más efectivo que los cambios frecuentes, que pueden llevar a contraseñas más débiles y a la reutilización de contraseñas similares.
Recomendaciones para elegir una contraseña en 2025
- Incluye siempre en la contraseña números, letras mayúsculas y minúsculas y símbolos, siempre que el servicio o la aplicación lo admitan.
- Elige 16 o más caracteres, siempre que el servicio o la aplicación lo admitan.
- Usa siempre contraseñas únicas.
Usa nuestro Generador Contraseña Segura
Como la mayoría de los usuarios no pueden recordar muchas contraseñas únicas de 16 caracteres, se recomienda usar un gestor de contraseñas.
Puedes probar Bitwarden, que es de código abierto y tiene una versión gratuita. La versión de pago ofrece funciones adicionales y cuesta solo 10 dólares al año.
Algunos ataques pueden revelar contraseñas sin necesidad de adivinarlas o descifrarlas. Esto incluye ataques de phishing, en los que se intenta atraer a la víctima a un sitio web o aplicación falsos con el fin de robar credenciales.
Autenticación de dos factores
La autenticación de dos factores añade un segundo paso de verificación. Todo lo que necesitas es una aplicación de autenticación y unos minutos para configurar esta función de seguridad para las cuentas importantes. La próxima vez que inicies sesión, seguirás introduciendo tu nombre de usuario y contraseña en el primer paso, y luego el código generado por la aplicación.
Puedes elegir usar una aplicación de autenticación, como Google Authenticator o Microsoft Authenticator. También hay alternativas de código abierto, como Aegis Authenticator para Android, o 2FAS Authenticator para Android / 2FAS Authenticator para iPhone o Ente Auth (Android, iOS).
Si los atacantes roban un nombre de usuario y una contraseña mediante un ataque de fuerza bruta u otras técnicas, el acceso seguirá impidiéndose gracias al segundo nivel de seguridad.
¿Usas un gestor de contraseñas y autenticación de dos factores? ¿Qué tan rápido se descifran tus contraseñas según la tabla? ¿Cuánto tiempo tardan en descifrar mi contraseña? Unos años…
