Actualizado: 25 de enero de 2024
Esta es la mejor manera de protegerte contra el descifrado de contraseñas:
- 🔐 Usa un administrador de contraseñas confiable como 1Password para generar contraseñas complejas que sean prácticamente imposibles de descifrar. 1Password almacena todas las contraseñas mediante cifrado avanzado y guarda y completa automáticamente todos tus inicios de sesión. También te avisa cuando tus contraseñas se ven comprometidas en una violación de datos.
- Obtén 1Password ahora (14 días sin riesgos).
Los hackers utilizan varios métodos de descifrado de contraseñas para violar las cuentas en línea. A medida que aumentan los ataques en línea, es importante saber cómo los hackers descifran las contraseñas para evitar que te roben tus credenciales de inicio de sesión y otra información personal.
En este artículo se describen las técnicas más utilizadas para descifrar contraseñas, las herramientas de descifrado más conocidas, lo que debes hacer si tu contraseña ha sido descifrada y cómo protegerla.
Descarga 1Password (14 días sin riesgos)
3 pasos rápidos para proteger tus contraseñas de los hackers:
- Crea contraseñas largas, complejas y únicas para cada una de tus cuentas. Las contraseñas de 16 caracteres (o más) con una variedad de caracteres son difíciles de descifrar.
- Habilita la autenticación de dos factores (2FA) para tus cuentas. La 2FA requiere que proporciones una forma adicional de verificación en combinación con tu contraseña, generalmente un código de un solo uso.
- Utiliza un administrador de contraseñas. Un administrador de contraseñas como 1Password hace que sea mucho más fácil almacenar y organizar de forma segura cientos de contraseñas complejas.
NO fomentamos ni aprobamos el descifrado de contraseñas. Este artículo tiene únicamente fines educativos y está dirigido a personas que desean proteger sus contraseñas y comprender mejor los riesgos de ciberseguridad.
Las 11 técnicas más comunes para descifrar contraseñas
Si bien existen muchos métodos para descifrar y hackear contraseñas, estas son las técnicas más utilizadas.
1. Ataque de fuerza bruta
Un ataque de fuerza bruta involucra a un hacker que genera aleatoriamente miles de contraseñas potenciales cada minuto basándose en diferentes variables, incluida una combinación de caracteres, como letras mayúsculas y minúsculas, números y caracteres especiales, y luego los ingresa en el campo de contraseña.
Aunque los hackers pueden introducir manualmente las contraseñas generadas, también pueden utilizar un programa de ataque de fuerza bruta que, básicamente, bombardea el campo de inicio de sesión con combinaciones de contraseñas hasta que adivina la correcta.
La descripción anterior es una forma clásica de ataque de fuerza bruta. Sin embargo, existen otros tipos de ataques de fuerza bruta, entre ellos:
- Ataques de fuerza bruta inversos: este ataque involucra a un hacker que comienza con una contraseña vinculada a una cuenta de sitio web e intenta adivinar el nombre de usuario correspondiente.
- Ataques de relleno de credenciales: los hackers usarán credenciales robadas en otros sitios web con la esperanza de que el usuario haya reutilizado el mismo nombre de usuario y contraseña para varios sitios.
- Ataques híbridos de fuerza bruta: utilizan una combinación de técnicas de ataque de fuerza bruta y una base de datos de contraseñas filtradas conocidas.
2. Ataques de diccionario
Un ataque de diccionario involucra a hackers que descifran contraseñas con una “lista de diccionario” de palabras y frases comunes. Este tipo de técnica de descifrado de contraseñas es similar a un ataque de fuerza bruta. Los hackers simplemente usan palabras del diccionario o usan herramientas sofisticadas para editar cada palabra, como reemplazar “O” con “0” o agregar signos de puntuación para adivinar la combinación de la contraseña.
3. Adivinar la contraseña
Sí, si los hackers no pueden usar programas de fuerza bruta, siempre pueden recurrir a adivinar la contraseña de un usuario. Los hackers pueden adivinar la contraseña de un usuario aprendiendo más sobre el usuario (apellido, domicilio, nombres de mascotas, fecha de nacimiento, etc.) e ingresando combinaciones de contraseña basadas en la información personal del usuario.
4. Phishing
El phishing es una técnica mediante la cual los hackers crean sitios web de imitación con el objetivo de engañar a los usuarios para que faciliten sus credenciales de acceso u otra información personal.
Las técnicas de phishing más comunes incluyen:
- Phishing por correo electrónico: envío masivo de correos electrónicos a destinatarios aleatorios que incluyen enlaces a sitios de phishing.
- Spear phishing: envío de enlaces de phishing por correo electrónico a personas concretas, normalmente empleados de una empresa.
- Smishing: envío de mensajes de texto fraudulentos con
- Phishing en redes sociales: publicación de enlaces a sitios maliciosos en sitios de redes sociales, especialmente en las secciones de comentarios, por ejemplo, comentarios en YouTube o respuestas en Twitter.
El phishing es una de las amenazas de ciberseguridad más comunes. Sin embargo, si tienes instalado en tus dispositivos un software de seguridad en Internet de buena reputación, como Norton o Bitdefender, debería impedirte acceder a sitios de phishing o alertarte de enlaces sospechosos.
5. Ingeniería social
La ingeniería social consiste en que los hackers engañan a sus víctimas para que les proporcionen información privada haciéndose pasar por actores legítimos, como representantes de soporte bancario. Los hackers se aprovechan de los antecedentes del objetivo para manipularlo mejor y conseguir que facilite información sin saberlo.
Los ejemplos de ataques de ingeniería social generalmente se llevan a cabo de varias maneras, que incluyen:
- Llamadas telefónicas fraudulentas: se convence a los objetivos para que faciliten información personal a un estafador que se hace pasar por representante de una empresa legítima, como un banco.
- Correos electrónicos: los estafadores envían correos electrónicos cuidadosamente elaborados haciéndose pasar por actores legítimos y convencen a sus víctimas para que les proporcionen información privada o descarguen malware en sus dispositivos. Los estafadores suelen entablar una conversación con el objetivo para generar confianza.
- Mensajes en redes sociales: los hackers pueden hacerse pasar por cuentas de empresas o incluso amigos para engañar a los usuarios.
- En persona: los estafadores pueden incluso realizar ataques de ingeniería social en persona, a veces vistiendo un uniforme falso para parecer que representan a una empresa y haciendo una serie de preguntas.
6. Spyware
El spyware es un tipo de malware oculto que puede vigilar y grabar todos tus movimientos en una computadora o teléfono inteligente. Puede incluso ajustar la configuración del dispositivo y controlar las cámaras web. Básicamente, el spyware puede vigilar todos tus movimientos en línea, ver los sitios que visitas y registrar los nombres de usuario y las contraseñas que utilizas para acceder a ellos. Así, los hackers pueden acceder fácilmente a tus cuentas.
El spyware suele ser difícil de detectar, pero un antivirus eficaz podrá detectarlos y eliminarlos.
7. Keyloggers
Los keyloggers o malware de registro de teclas registran tus pulsaciones de teclado en un intento de robar tu información confidencial. Este tipo de malware se clasifica como una forma de spyware. Una vez que un keylogger registra tus pulsaciones de teclas, transmite la información a los hackers que luego determinarán las cuentas asociadas con tus credenciales de inicio de sesión.
8. Ataques de intermediario (MITM)
Un ataque de intermediario consiste en que los hackers espían la actividad de la red e interceptan los datos transferidos a través de ella, como nombres de usuario, contraseñas, datos de tarjetas de pago, etc. Los ataques MITM suelen producirse en redes no seguras, como puntos de acceso Wi-Fi públicos, que permiten a los malhechores emplear sofisticadas técnicas de hackeo (como la suplantación de IP) para interceptar los datos de la red.
9. Spidering
El spidering, o araña web, es una técnica de descifrado de contraseñas en la que un hacker recopila información sobre una empresa o persona con el objetivo de adivinar mejor sus credenciales de inicio de sesión. Tras investigar las redes sociales de la víctima, su presencia en la web y otras fuentes, un hacker genera combinaciones de contraseñas basadas en la información recopilada, como contraseñas que incluyen la fecha de nacimiento de la víctima, el nombre de la empresa, etc.
10. Ataques de tabla arco iris
Una tabla arco iris es una gran tabla precalculada de hashes invertidos que se utiliza para descifrar hashes de contraseñas. Sin embargo, los hackers primero deben tener acceso a una lista de hashes de contraseñas antes de llevar a cabo un ataque de tabla arco iris, a la que normalmente se puede acceder tras una violación de datos. Estos ataques pueden detenerse mediante una técnica moderna llamada “salting”. El salting añade un valor aleatorio adicional a cada contraseña con hash para generar un valor hash diferente y se incluye en la mayoría de los sistemas de autenticación de contraseñas.
11. Violaciones de datos
Las violaciones de datos involucran a hackers que acceden a los servidores de una empresa donde tienes una cuenta y roban una variedad de datos confidenciales, incluidos nombres de usuario y contraseñas. Si una o más de tus contraseñas se han visto comprometidas en una violación de datos, debes proteger tu cuenta de inmediato y cambiar las contraseñas.
Herramientas populares para descifrar contraseñas
Las herramientas más populares para descifrar contraseñas incluyen:
- Caín y Abel. Caín y Abel es una popular herramienta de descifrado de contraseñas que sólo está disponible para Windows. Puede realizar una amplia gama de funciones, incluyendo el análisis de protocolos de ruta y paquetes, escaneo de redes inalámbricas en busca de direcciones MAC y la realización de ataques de fuerza bruta o de diccionario.
- Hashcat. Hashcat es una herramienta gratuita y de código abierto para descifrar contraseñas en Windows, macOS y Linux. Es el descifrador de contraseñas más rápido que existe y también puede realizar ataques de fuerza bruta y de diccionario.
- John the Ripper. John the Ripper es una aplicación de descifrado de contraseñas basada en comandos para Linux y macOS. Es gratuita, de código abierto y compatible con varios tipos de cifrado y hash, incluidas contraseñas de usuario de Unix, macOS y Windows, aplicaciones web y servidores de bases de datos.
- Ophcrack. Ophcrack es una herramienta gratuita de código abierto diseñada para descifrar hashes de contraseñas mediante ataques de tabla arco iris. Está disponible para Windows, macOS y Linux. Incluye una función de ataque de fuerza bruta y es capaz de descifrar la mayoría de las contraseñas en cuestión de minutos.
- RainbowCrack. RainbowCrack es una herramienta de recuperación de contraseñas por fuerza bruta que genera tablas arco iris para descifrar las contraseñas de las víctimas.
- CrackStation. CrackStation es un descifrador de contraseñas gratuito que también utiliza tablas arcoíris para acceder a hashes de contraseñas.
- WFuzz. WFuzz es una herramienta para descifrar contraseñas que está diseñada principalmente para descifrar contraseñas de aplicaciones web con ataques de fuerza bruta.
También existen muchas otras herramientas para descifrar contraseñas, y los hackers pueden incluso usar varias herramientas a la vez para obtener resultados más rápidos, por lo que es importante mantenerse alerta.
Cómo saber si han descifrado tu contraseña
- Utiliza un escáner de violación de datos. Un escáner de violación de datos de un administrador de contraseñas de primera línea como 1Password te notificará si alguna de tus contraseñas u otros datos personales se han filtrado en la web oscura tras una violación de datos.
- Busca actividad sospechosa. Si observas alguna acción inusual, como el envío de mensajes no autorizados desde tu dirección de correo electrónico, lo más probable es que tu contraseña haya sido hackeada y debas proteger tu cuenta de inmediato.
- Está atento a las notificaciones de inicio de sesión de dispositivos o lugares desconocidos.Si recibes una notificación de inicio de sesión en tu cuenta desde un dispositivo o ubicación no reconocidos, probablemente significa que un hacker tiene acceso a la contraseña de tu cuenta.
- Verifica una base de datos de contraseñas comprometidas. Si tienes una contraseña que se usa comúnmente (como contraseña123), aparecerá mientras verificas una base de datos de contraseñas comprometidas conocidas y debe cambiarse lo antes posible.
- Busca solicitudes de código de autenticación de dos factores (2FA). Si recibes un código de autenticación de dos factores en tu dispositivo sin solicitarlo, es muy probable que tu contraseña haya sido descifrada y un atacante esté intentando acceder a tu cuenta.
¿Qué debes hacer si tus contraseñas se ven comprometidas?
Lo primero que debes hacer tras descubrir que tus contraseñas están en peligro es cambiarlas inmediatamente. Esta es la mejor manera de minimizar cualquier daño que puedan hacer los hackers después de tener acceso no autorizado a tu cuenta. Si aún no lo has hecho, también deberías activar la autenticación de doble factor para la cuenta asociada a tu contraseña comprometida.
Además, es una buena idea descargar un excelente administrador de contraseñas que cuente con un escáner de violaciones de datos para comprobar si algún hacker ha filtrado más datos confidenciales. La función Watchtower de 1Password, por ejemplo, te notifica si alguna de tus contraseñas se ha visto comprometida en una violación de datos.
También deberías realizar un análisis de la web oscura para ver si se ha filtrado algún otro dato personal y suscribirte a un proveedor de robo de identidad de confianza, lo que te ayudará a evitar que los hackers sigan explotando tu información personal.
Cómo proteger tu contraseña para que no sea descifrada (o hackeada)
Crea contraseñas seguras
La mejor forma de evitar que descifren tu contraseña es utilizar contraseñas largas y complejas que sean difíciles de descifrar: cuanto más larga y compleja sea una contraseña, más difícil será descifrarla. Una contraseña corta como “gatos123” podría descifrarse en cuestión de minutos (¡si no segundos!), pero una contraseña como “LoS-gAtOs_SoN-m1s_AnImAlEs-Favor1ToS!” tardaría millones de años en descifrarse con las herramientas disponibles hoy en día.
Utiliza un administrador de contraseñas
Una aplicación de administración de contraseñas como 1Password es una excelente manera de almacenar tus credenciales de inicio de sesión de forma segura: todos los datos se almacenan mediante cifrado avanzado, por lo que es prácticamente imposible que los hackers accedan a ellos a menos que tengan la contraseña maestra. También tiene aplicaciones de escritorio y móviles disponibles en español.
Los administradores de contraseñas también pueden generar fácilmente contraseñas largas y complejas que son difíciles de descifrar para los hackers. La mayoría de los mejores administradores de contraseñas tienen generadores de contraseñas con altos límites de caracteres que te permiten usar una combinación de números, letras y símbolos.
Instala un antivirus
Al instalar un antivirus, podrás mantener tu dispositivo mejor protegido frente a las técnicas más populares de hackeo de contraseñas, como el phishing y el spyware. La mayoría de los mejores antivirus te permiten activar la protección web para impedir que los hackers accedan a tus contraseñas mediante ataques de phishing.
Mi antivirus favorito para la protección contra el descifrado de contraseñas es Norton: tiene una tasa de detección de malware del 100%, es muy seguro, sus aplicaciones móviles y de escritorio están disponibles en español, y ofrece una excelente protección contra las amenazas de phishing, spyware y ransomware.
Ten cuidado con las estafas en línea
Es muy importante tener cuidado con los sitios fraudulentos mientras navegas en línea. Los hackers pueden enviar mensajes de phishing por correo electrónico, mensaje de texto o redes sociales para engañar a las víctimas para que proporcionen sus credenciales de inicio de sesión. Por esta razón, debes estar al tanto de cualquier mensaje de contactos que no sean de confianza. También debes asegurarte de no descargar archivos adjuntos sospechosos y activar el filtro de spam de tu correo electrónico.
Mantén tus dispositivos actualizados
Es fundamental que actualices el software y el firmware de tus dispositivos cuando se te solicite. Las aplicaciones de software y el firmware obsoletos pueden tener vulnerabilidades explotables que necesitan parches. Si no instalas las actualizaciones, dejas tu dispositivo vulnerable a los ciberataques de hackers, que podrían instalar malware para robar contraseñas.
Preguntas Frecuentes
¿Es ilegal descifrar contraseñas?
Sí, descifrar contraseñas es ilegal. Aunque no es ilegal utilizar una técnica de descifrado de contraseñas para acceder a tu propia contraseña, hacer lo mismo para acceder a la contraseña de otra persona puede dar lugar a cargos penales.
Un excelente administrador de contraseñas como 1Password puede ayudar a evitar que tu contraseña sea descifrada generando contraseñas nuevas y más seguras y almacenándolas de forma segura en tu bóveda de contraseñas.
¿Cómo descifran las contraseñas los hackers?
Algunas de las técnicas más comunes para descifrar contraseñas son los ataques de fuerza bruta, el phishing y el spyware. Un ataque de fuerza bruta es cuando un hacker intenta descifrar la contraseña de una víctima generando aleatoriamente miles de contraseñas basadas en una amplia gama de variables. El phishing es una táctica mediante la cual los hackers crean sitios web fraudulentos con el objetivo de engañar a los usuarios para que faciliten sus datos personales, mientras que el spyware es un tipo de malware oculto que puede grabar la pantalla de una computadora o teléfono inteligente, cambiar la configuración del dispositivo e incluso controlar la cámara web.
¿Qué tipos de contraseñas son difíciles de descifrar?
Las contraseñas difíciles de descifrar son largas, con muchos caracteres y una buena mezcla de números, letras y símbolos aleatorios. Con esto en mente, la mejor manera de crear rápida y fácilmente contraseñas seguras es usar un generador de contraseñas de un excelente administrador de contraseñas. Mi favorito es 1Password: tiene un excelente generador de contraseñas que te permite crear contraseñas de hasta 100 caracteres usando combinaciones aleatorias de números, letras y símbolos.
¿Cómo proteger tus contraseñas para que no sean descifradas o robadas?
Algunas de las mejores maneras de proteger tu contraseña para que no sea descifrada o robada incluyen:
- Usar un administrador de contraseñas.
- Instalar un antivirus.
- Mantener tus dispositivos actualizados.
Un excelente administrador de contraseñas (como 1Password) puede generar contraseñas altamente seguras para ti, mientras que un programa antivirus altamente calificado (como Norton) puede mantener tu dispositivo protegido frente a técnicas de descifrado de contraseñas como el phishing y el spyware. Además, es importante instalar todas las actualizaciones en tus dispositivos para que sus sistemas estén protegidos frente a cualquier nueva amenaza cibernética.
