La contraseña más utilizada en las cuentas de Adobe robadas era "123456"

Ricardo Cambre
El mes pasado Adobe reconocía un robo masivo de datos que afectó a 38 millones de usuarios y a casi 150 millones de cuentas, de las cuales muchas habían caído en desuso. El fallo de seguridad expuso los nombres de los clientes, sus órdenes de compra, e incluso, sus números de tarjetas de crédito o débito.

Jeremi Gosney, experto en seguridad de contraseñas y miembro del grupo SCG, publicó un "top 100" de las contraseñas más repetidas en las cuentas hackeadas. Aunque el robo de datos de Adobe no es ninguna broma, es imposible no esbozar una sonrisa al enterarse de que la contraseña más utilizada por los usuarios afectados era "123456".

Gosney advierte que "todavía" no posee las claves de encriptación de Adobe, lo que no permite verificar la autenticidad total del ranking. Sin embargo, el hecho de que Adobe haya utilizado la misma clave para encriptar todas las contraseñas, y el de que la mayoría de los usuarios la incluyan en la propia "pista" para recordarla, certifican que la lista es bastante exacta, según el experto.

La lista de las 20 contraseñas más repetidas junto al número de usuarios que las utilizaban es la siguiente:

  1. 123456 - 1,911,938
  2. 123456789 - 446,162
  3. password - 345,834
  4. adobe123 - 211,659
  5. 12345678 - 201,580
  6. qwerty - 130,832
  7. 1234567 - 124,253
  8. 111111 - 113,884
  9. photoshop - 83,411
  10. 123123 - 82,694
  11. 1234567890 - 76,910
  12. 000000 - 76,186
  13. abc123 - 70,791
  14. 1234 - 61,453
  15. adobe1 - 56,744
  16. macromedia - 54,651
  17. azerty - 48,850
  18. iloveyou - 47,142
  19. aaaaaa - 44,281
  20. 654321 - 43,670
Pese a que podría parecer que nadie se toma en serio la seguridad de su cuenta, la lista de las 20 contraseñas más usadas tan solo significa el 3% del total de cuentas robadas. La gran mayoría de los usuarios sí que utilizaban contraseñas que al menos eran únicas.

Aunque Adobe cerró inmediatamente todas las cuentas expuestas, varios estudios han demostrado que hasta un 75% de los usuarios de Internet utilizan la misma contraseña para todos los servicios a los que acceden. Esto podría representar un problema para los afectados, especialmente si tenemos en cuenta que en el robo también se filtraron gran cantidad de datos personales.
Fuente: Stricture Group