estadisticas que pueden ayudar....
Estadísticas reveladoras
Un ensayo estadístico “cercano al criptoanálisis” elaborado por “Passwords Sin Fronteras”, basado en el análisis de “decenas de miles” de calves descifradas, permite establecer lo que llama criterios universales” acerca de cómo es que nosotros construimos nuestras calves de acceso.
Los datos estadísticos se basan en 86.865 passwords tipo UNIX descifrados. La mayoría de ellos no son de administradores de redes, pero si de usuarios, como nosotros.
De las calves descifradas, el 66.5 % (57.753) fue del tipo alfabético; el 28.3 % (24.601) numérico, y el 5.2 % (4.511) alfanumérica, es decir que combina letras y números. De acuerdo con el estudio, los passwords numéricos son más vulnerables a un ataque de fuerza bruta.
Por el número de caracteres, el mayor número de claves descifradas correspondió a las integradas por 6 dígitos (58,25 % del total, es decir 50.600 claves), le siguieron los pass de 8 dígitos (22,54% -19.576 claves), de 7 (19,08% -16.573) y en mucho menor medida los de 4 caracteres (0.06% -54 claves), de 5 (0,05% -42) de 3 (0,01% -12), de 2 (0,01%) y de 1 dígito (0,00 –1).
Claves alfabéticas al desnudo
Respecto a las claves alfabéticas (el 66% de las descifradas –57.753), la inmensa mayoría fue de entre 6 y 8 caracteres (99,88% -57.643). Se encontró que 6.415 claves correspondían a nombres propios de hombre y de mujer. Un diccionario de nombres propios bastaría para descifrar los passwords de ese tipo.
Se determinó también que el 99,73% de las calves alfabéticas eran todas en minúsculas, con alguna mayúscula el 0,29% (164 de las 165 claves descifradas de este tipo la primera letra correspondió a la mayúscula) y todas en mayúsculas el 0,21%. El estudio asegura que es infrecuente o difícil de descifrar contraseñas con mayúsculas aisladas en medio de la clave.
Claves numéricas,el peresozo 123...
De los passwords numéricos descifrados (24.601 –28,3%), el 91,64% era de 6 caracteres, lo que significa que la inmensa mayoría de quienes utilizan los números para sus claves estarían utilizando la formula de las fechas, por nacimiento, matrimonio, etc. Les siguieron las de 8 caracteres (4,96%) las de 7 (3,22%), las de 4 (0,13%) las de 5 (0,03%), las de 3 (0,02%) y las de 2 (0,00% -un solo caso).
El estudio concluye con un “ranking” de popularidad de las calves numéricas:
Password Nº de usuarios Porcentaje
123456 2543 10,34
111111 296 1,20
12345678 282 1,15
666666 179 0,73
000000 116 0,47
555555 109 0,44
654321 108 0,44
222222 101 0,41
1234567 89 0,36
777777 74 0,30
Conforme al estudio, “aunque no aparezcan en los primeros puestos, hay un muy alto numero de contraseñas de 6 cifras que responden al patrón fecha. En ellas incluimos las de DDMMAA y las de MMDDAA; donde DD es el día, MM el mes y AA, el año de nacimiento o cualquier otra fecha de interés. Sospechoso sería que coincidieran muchas”.
Las que responden al formato DDMMAA son 10.830 (44 %) y las que responden al formato MMDDAA son 9.994 (41 %).
Claves alfanuméricas,Construídas sin pensar
Según el estudio, las claves que combinan números y letras, representan el conjunto más problemático para el descifrado y del que menor cantidad se logró desentrañar: 5.2 %, es decir 4.511 de 86.865.
De los pass descifrados, la mayor cantidad, como en los otros dos casos, fue de 6 caracteres (56,91% de las 4.511 descifradas):
Dígitos Descifrados Porcentaje
8 CARACTERES 1.159 25,69%
7 CARACTERES 784 17,38%
6 CARACTERES 2.567 56.91%
5 CARACTERES 0 0.00%
4 CARACTERES 1 0,02%
3 CARACTERES 0 0,00%
2 CARACTERES 0 0,00%
1 CARACTERES 0 0,00%
De los 4.511 passwords descifrados, tenemos que 4.415 (97,87%) son números y letras, mientras que en el resto el guión abajo (_) apareció en 87 contraseñas (1,93%)
De las contraseñas que contienen 3 números (390 de las descifradas), aproximadamente el 30% (131 de ellas) corresponde con la secuencia "123".
El estudio estadístico establece dos subconjuntos en este tipo de claves alfanuméricas: Uno, el que corresponde con grupos de números y letras no intercalados, es decir, aquellos que inician y finalizan con solo números.
PASSWORDS TOTALES: 4415
NUMEROS + LETRAS 361 (8,17%)
LETRAS + NUMEROS 3967 (89,85%)
Entre ambas suponen prácticamente el 98% de este tipo de claves, por lo cual podría considerarse que las claves que intercalan números y letras son difícilmente descifrables (“tanto porque son escasas como porque se craquean peor”), de acuerdo con la investigación.
PASSWORDS TOTALES: 4415 4415
NUMEROS + LETRAS 361 8,17%
1 NUMERO + LETRAS 48 1,08%
2 NUMEROS + LETRAS 39 0,83%
3 NUMEROS + LETRAS 39 0,83%
4 NUMEROS + LETRAS 146 3,30%
5 NUMEROS + LETRAS 68 1,54%
LETRAS + NUMEROS 3967 89,85%
LETRAS + 1 NUMERO 1846 41,81%
LETRAS + 2 NUMEROS 1363 30,87%
LETRAS + 3 NUMEROS 326 7,38%
LETRAS + 4 NUMEROS 365 8,26%
LETRAS + 5 NUMEROS 35 0,79%
LETRAS + 6 NUMEROS 1 0,03%
Conclusiones de la investigación
Las conclusiones de la investigación no tienen pierde y se las reproduzco:
1)En las contraseñas alfabéticas, las más numerosas son nombres propios de hombre y de mujer;
2)En las claves numéricas las secuencias y las repeticiones son las combinaciones mas frecuentes. Para el caso de tener información adicional sobre el propietario, las contraseñas tipo fecha suponen casi el 50% de los casos de las claves numéricas;
3) Para las claves alfanuméricas, el procedimiento más habitual es añadir uno o dos números al final de una palabra.
Conforme a esos resultados, será sencillo evaluar cómo estamos haciendo cada uno de nosotros nuestras contraseñas y concluir que:
Debiéramos elaborarlas con números y letras intercalados
Utilizar mayúsculas y minúsculas
Que las mayúsculas estén intercaladas y de preferencia que no sean los primeros caracteres.
Evitar las de 6 dígitos y si se nos permite que sean de al menos 10 caracteres.
