Las contraseñas basadas en patrones de desplazamiento del teclado, conocidas como «keyboard walk», son una forma común de crear contraseñas que, aunque fáciles de recordar, representan un riesgo significativo para la seguridad. Estas contraseñas se forman al moverse secuencialmente sobre las teclas del teclado en patrones lineales, verticales o zigzag.
Características de los patrones «keyboard walk»
Un ejemplo típico es la contraseña «qwerty», que se compone de teclas ubicadas una al lado de la otra en el teclado. Otros ejemplos incluyen «asdfgh» o «iuytrewq». Estos patrones son predecibles y pueden ser fácilmente adivinados por herramientas automatizadas.
Una investigación reciente reveló que estos patrones están muy extendidos en contraseñas comprometidas. Por ejemplo, el patrón «qwerty» se encontró más de 1 millón de veces en un conjunto analizado de 800 millones de contraseñas.
¿Por qué los usuarios optan por estas contraseñas?
Los usuarios suelen preferir contraseñas fáciles de recordar, lo que hace que los patrones «keyboard walk» sean una opción popular. Estos patrones permiten crear contraseñas rápidas y memorizables, aunque no sean seguras.
Algunos ejemplos de contraseñas de este tipo incluyen: «qwertyuiop», «Zxcvbnm» o «iuytrewq». Aunque pueden parecer aleatorias a primera vista, son predecibles y se encuentran comúnmente en datos de contraseñas comprometidas.
Las organizaciones deben considerar también las diferentes distribuciones de teclado que utilizan personas en distintos países. Las más comunes son «qwerty», «azerty» y «qwertz», que son semejantes entre sí.
Detección en el Active Directory
Se puede realizar un análisis de solo lectura del Active Directory utilizando herramientas como Specops Password Auditor para identificar vulnerabilidades relacionadas con contraseñas débiles. Esta herramienta gratuita permite obtener un informe detallado sobre las contraseñas utilizadas en el entorno.
La educación de los usuarios es clave para mejorar la seguridad. Las organizaciones deben guiar a los usuarios para que creen frases de contraseña seguras, compuestas por al menos tres palabras aleatorias y más de 15 caracteres. Además, se debe evitar la reutilización de partes de contraseñas anteriores.
Las políticas de contraseñas deben bloquear nombres de usuario, caracteres consecutivos, contraseñas incrementales y la reutilización de elementos previos. También es recomendable crear un diccionario personalizado de palabras bloqueadas para evitar el uso de contraseñas comunes.
Se puede escanear continuamente el Active Directory con una base de datos que incluye más de 4 mil millones de contraseñas comprometidas, garantizando que los usuarios no elijan combinaciones ya expuestas. Este enfoque integral ayuda a proteger contra ataques dirigidos.