Dashlane elaboró una lista de los 10 peores infractores de contraseñas de 2018. Personas, estados y empresas forman parte de la lista.
[Keychain 101: Getting Started with Apple’s Password Manager …]
Ofensores de contraseña
- Kanye West: En su infame reunión en la Casa Blanca, una cámara lo capturó desbloqueando su iPhone con el código de acceso “000000”.El Pentagono: Una auditoría de la Oficina de Responsabilidad del Gobierno (GAO) encontró numerosas vulnerabilidades de seguridad cibernética en varios de los sistemas del Pentágono. Pudieron adivinar las contraseñas de administrador en solo nueve segundos.Propietarios de criptomonedas: El ciclo de noticias estuvo plagado de informes de personas que recurrieron a medidas desesperadas (incluida la contratación de hipnotizadores) para intentar recuperar / recordar las contraseñas olvidadas de sus billeteras digitales.Nutella: Nutella fue criticada cuando la compañía alentó a sus seguidores de Twitter a usar “Nutella” como contraseña. Como si el consejo no fuera lo suficientemente malo, la compañía envió el tweet poco aconsejable para celebrar el Día Mundial de la Contraseña.Bufetes de abogados del Reino Unido: Investigadores del Reino Unido encontraron más de un millón de combinaciones de correos electrónicos corporativos y contraseñas de 500 de los principales bufetes de abogados del país disponibles en la web oscura. Para empeorar las cosas, la mayoría de las credenciales se almacenaron en texto sin formato.Texas: El estado de la estrella solitaria dejó más de 14 millones de registros de votantes expuestos en un servidor que no estaba protegido por contraseña. Este error significó que la información personal confidencial del 77% de los votantes registrados del estado, incluidas las direcciones y el historial de votantes, quedó vulnerable.Personal de la Casa Blanca: Este año, un miembro del personal cometió el error de anotar su nombre de usuario y contraseña de correo electrónico en el membrete oficial de la Casa Blanca. Este error se agravó cuando dejó accidentalmente el documento en una parada de autobús de Washington, DC.Google: Un estudiante de ingeniería de Kerala, India, pirateó una de sus páginas y obtuvo acceso a un satélite de transmisión de televisión. El estudiante ni siquiera necesitaba adivinar o piratear credenciales; inició sesión en las páginas de administración de Google en su dispositivo móvil con un nombre de usuario y una contraseña en blanco.Naciones Unidas: La organización encargada de mantener la paz internacional tiene un problema de seguridad. El personal de la ONU estaba usando Trello, Jira y Google Docs para colaborar en proyectos, pero se olvidó de proteger con contraseña muchos de sus documentos.Universidad de Cambridge: Una contraseña de texto sin formato dejada en GitHub permitía a cualquier persona acceder a los datos de millones de personas que estaban siendo estudiadas por los investigadores de la universidad.
Es irónico que el Pentágono quiera almacenar secretos militares clasificados en la nube cuando no usan contraseñas seguras.
[U.S. Military Wants Classified Data Stored in the Cloud]
