Whoops! ¿Eras uno del 78% de las personas que olvidaron sus contraseñas en los últimos tres meses?

Todos sabemos que las personas usan contraseñas débiles. Este ha sido el caso prácticamente desde que el sistema de autenticación tradicional que todos conocemos y odiamos llegó a la fama, y durante años, la comunidad de seguridad ha estado tratando desesperadamente de solucionar el problema. Puede pensar que simplemente obligar a los usuarios a crear contraseñas más fuertes y complejas es una solución obvia, pero si observa más de cerca, verá que hay varios defectos fundamentales con este plan. Algunos de ellos fueron abordados por un estudio recientemente publicado realizado por HYPR.

HYPR es una compañía que se enfoca en soluciones de autenticación que no giran en torno a nombres de usuario y contraseñas tradicionales, y para enfatizar por qué necesitamos desesperadamente este tipo de producto, sus investigadores encuestaron a un total de 500 trabajadores en los EE. UU. Y Canadá durante un período de dos -y medio año. Los resultados mostraron por enésima vez que las personas y las contraseñas simplemente no se mezclan.

Olvidar contraseñas es más común de lo que piensas

En un momento, se preguntó a los encuestados si se habían visto obligados a restablecer una de sus contraseñas personales en los últimos 90 días. Un enorme 78% respondió afirmativamente. Un 57% más modesto pero aún bastante significativo de los entrevistados dijo que habían olvidado una contraseña relacionada con el trabajo en los últimos tres meses.

Es una estadística bastante impactante, y no mejora mucho si se consideran las consecuencias de todas estas contraseñas olvidadas. Para las organizaciones, el proceso de restablecimiento de la contraseña de un usuario a menudo implica tiempo de asistencia técnica, que puede ser bastante costoso. En cuanto al usuario, restablecer una contraseña olvidada es un inconveniente y un asesino de la productividad en el mejor de los casos.

Todos están tratando de evitarlo, y esto está dando lugar a otros problemas.

Las personas evitan olvidar las contraseñas usando y reutilizando las débiles

Para reducir la frustración y el costo asociados con las contraseñas olvidadas, las organizaciones a menudo se abstienen de imponer requisitos particularmente estrictos cuando se trata de lo que debe contener la contraseña. Algunos de ellos tienen políticas de caducidad de contraseña, pero las cifras en la encuesta de HYPR muestran que incluso esta estrategia no es especialmente efectiva.

El 49% de las personas que se ven obligadas a actualizar una contraseña en el trabajo tienden a usar una versión ligeramente modificada de la anterior. Aunque agregar muchos dígitos a una contraseña anterior ha sido descrito como una muy mala idea por muchos profesionales de la seguridad, las personas claramente continúan haciéndolo, y las compañías no están haciendo mucho para detenerlo.

La reutilización de contraseña es tan desenfrenada como cabría esperar. Alrededor del 72% de los entrevistados admite reutilizar contraseñas en sus vidas personales. Un poco más del 40% de los encuestados dijo que toda su existencia personal en línea está protegida por menos de siete contraseñas. Alrededor de dos tercios de los entrevistados usan entre 1 y 5 contraseñas en el trabajo.

Como habrás adivinado, la adopción de soluciones de administración de contraseñas tampoco es excelente. El 30% usa una aplicación dedicada para almacenar contraseñas en casa, y solo el 26% lo hace en la oficina. Alrededor de un tercio de los encuestados escribe sus credenciales de inicio de sesión en hojas de papel, y el resto confía en su memoria para encargarse de todas estas contraseñas.

Esto está lejos de ser la primera encuesta para ilustrar cuán malos son los hábitos de administración de contraseñas de las personas, y puede estar bastante seguro de que no es la última. Existen alternativas al sistema de autenticación tradicional, pero los niveles de adopción son muy bajos, y aunque muchas compañías afirman tener la tecnología que "matará" la contraseña, es probable que nadie lo haga en el futuro previsible. En otras palabras, debemos digerir los hallazgos en estos estudios, y debemos aprender de los errores que cometemos.