Qué es un ataque de fuerza bruta y por qué ya no basta con cambiar una letra por un número

La fuerza bruta es una de las estrategias que tienen los piratas informáticos para robar contraseñas y entrar en cuentas de forma ilegítima. Aunque pueda ser útil cambiar una letra o número para potenciar la seguridad, esto no es suficiente. De ello vamos a hablarte en este artículo. Te daremos algunas recomendaciones para que puedas proteger al máximo tus cuentas y evitar así que haya intrusos.

Qué son ataques de fuerza bruta

Un ataque de fuerza bruta consiste en probar muchas combinaciones distintas para encontrar cuál es la contraseña correcta. Los cibercriminales podrían utilizar herramientas para probar incluso miles de millones de combinaciones diferentes y poder así entrar en una cuenta.

El atacante se basa en programas creados específicamente para ir probando continuamente combinaciones de claves. Ahora bien, lo cierto es que no suelen probar cualquier contraseña, lo cual podría suponer esos millones de combinaciones distintas que hemos mencionado, sino que prueban las más habituales.

Existen lo que se conocen como diccionarios con contraseñas filtradas, variantes que suelen usar los usuarios y, en definitiva, una lista con las claves más comunes. Eso es lo que suelen probar los atacantes para intentar acceder a tus redes sociales, correo electrónico y plataformas de todo tipo.

Por ejemplo, en ataques de fuerza bruta suelen utilizar cosas como:

  • Fechas de nacimiento.
  • Palabras comunes.
  • Nombres de personas.
  • Equipos deportivos.
  • Determinados patrones de teclados.

De esta forma, tienen mayor probabilidad de encontrar la clave de acceso. Lo cierto es que siguen siendo muchos los usuarios que, por ejemplo, utilizan su nombre y fecha de nacimiento para entrar en Facebook o en Gmail. Eso lo saben los atacantes y es lo primero que van a intentar, junto con otras combinaciones habituales.

Esto hace que sea muy importante elegir contraseñas distintas y no dar facilidades. Nunca deberías utilizar cosas como tu nombre o fecha de nacimiento.