--- title: ¿POR QUE EL CAMBIO FRECUENTE DE CONTRASEÑAS ES UNA MALA PRÁCTICA DE SEGURIDAD? description: El cambio constante puede ocasionar la creación de constraseñas pobres o facilmente predecibles, en esta entrada revisaremos como prevenirlo. image: https://blog.smartekh.com/hubfs/Grupo_Smartekh_Blog/PORQUE_EL_CAMBIO_DE_CONTRASENAS.jpg --- # ¿POR QUE EL CAMBIO FRECUENTE DE CONTRASEÑAS ES UNA MALA PRÁCTICA DE SEGURIDAD? ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 20/09/16 17:09 ![PORQUE_EL_CAMBIO_DE_CONTRASENAS.jpg](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/PORQUE_EL_CAMBIO_DE_CONTRASENAS.jpg?width=700&name=PORQUE_EL_CAMBIO_DE_CONTRASENAS.jpg "PORQUE_EL_CAMBIO_DE_CONTRASENAS.jpg")El **cambio constante** puede ocasionar la **creación de contraseñas pobres** o facilmente** predecibles**, en esta entrada revisaremos brevemente como esta práctica generalizada en TI y los **malos hábitos** en seguridad de los usuarios pueden ser una** terrible combinación.** Mediante el estudio de datos, investigadores de la **UNC (Universidad del Norte de Carolina)** identificaron **técnicas comunes usadas** por los usuarios titulares de cuentas de acceso al **requerirles un cambio de contraseña**. Una contraseña como "tarheels # 1", por ejemplo (sin incluir las comillas) con frecuencia se convirtió en "Tarheels # 1" después del primer cambio, "Tarheels # 1" en el segundo cambio y así sucesivamente. O podría ser cambiado a "tarheels # 11" en el primer cambio y "tarheels#111" en el segundo. Otra técnica común fue sustituir un dígito para que sea "tarheels # 2", "tarheels # 3", y así sucesivamente. **Lorraine Cranor CTO  de la  Comisión Federal de Comercio (FTC)** comentó en la **PasswordsCon 2016** en las Vegas lo siguiente "Los investigadores de la UNC llegaron a la conclusión que si la gente tiene que cambiar sus contraseñas cada 90 días, **tienden a utilizar un patrón** y hacer lo que llamamos una **transformación**. Toman sus **viejas contraseñas** las cambian de alguna manera, y  crean una nueva "version" de las mismas. Los investigadores utilizaron las transformaciones que descubrieron para **desarrollar algoritmos** que fueron capaces de **predecir los cambios con gran precisión**. Entonces **simularon un "crackeo" real** para verificar el desempeño craqueo para ver lo bien que se llevan a cabo. En ataques en línea donde los cibercriminales tratan de hacer la mayor cantidad de conjeturas posibles antes de que una red objetivo los bloquee **el algoritmo "crackeo" el 17 por ciento de las cuentas en menos de cinco intentos**. En ataques sin conexión realizados sobre los valores hash recuperados utilizando  super computadoras de alta velocidad **el 41 por ciento de las contraseñas modificadas fueron descubiertas en tres segundos**. Es importante considerar el **método para la creación de nuevas contraseñas, **en medida de lo posible el área de **TI debe generarlas y entregarlas a los usuarios cuando un cambio sea requerido**, pero más importante es la **educación a los usuarios** en el uso de las **mejores prácticas en seguridad de la información.** Si quieres conocer a fondo el estudio realizado puedes dar click [**aquí**](https://www.cs.unc.edu/~reiter/papers/2010/CCS.pdf)   **SI DESEAS EVALUAR GRATUITAMENTE TU ESTRATEGIA DE CIBERSEGURIDAD CON UN EXPERTO  PUEDES GENERAR UNA CITA EN EL SIGUIENTE VÍNCULO.** **[![¡AGENDAR!](https://no-cache.hubspot.com/cta/default/2241716/083e958b-f77c-4294-978a-dc5c9d34649a.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/083e958b-f77c-4294-978a-dc5c9d34649a)**   **O PUEDES CONOCER COMO PIENSA UN ATACANTE EN EL SIGUIENTE ENLACE: ** **[![Nuevo llamado a la acción](https://no-cache.hubspot.com/cta/default/2241716/b3073257-7fbc-4eed-98bb-2722b991babf.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/b3073257-7fbc-4eed-98bb-2722b991babf)** **Si tienes algún comentario o requerimiento adicional puedes contactarme en mi dirección de correo electrónico: [mtorres@smartekh.com](mailto:mtorres@smartekh.com) **    *Bruce Schneier/ Lorraine Cranor - 2016 **Tags: ** [Ransomware, ](https://blog.smartekh.com/topic/ransomware) [Seguridad, ](https://blog.smartekh.com/topic/seguridad) [password, ](https://blog.smartekh.com/topic/password) [Ciberseguridad, ](https://blog.smartekh.com/topic/ciberseguridad) [proteccion, ](https://blog.smartekh.com/topic/proteccion) [politicas, ](https://blog.smartekh.com/topic/politicas) [contraseñas](https://blog.smartekh.com/topic/contraseñas) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 20/09/16 17:09 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![Excusas que debilitan tu estrategia de ciberseguridad empresarial](https://blog.smartekh.com/hs-fs/hubfs/Portada%20Blog%20(13).png?width=520&height=294&name=Portada%20Blog%20(13).png) Estrategia de Seguridad • 18/07/25 9:00 Excusas que debilitan tu estrategia de ciberseguridad empresarial 4 min read](https://blog.smartekh.com/excusas-que-debilitan-tu-estrategia-de-ciberseguridad-empresarial) ##### [![LA EXTORSIÓN DE RANSOMWARE SE DISPARA EN 2023: ¿ESTÁS PREPARADO?](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(2)-Jul-13-2023-08-20-06-7007-PM.png?width=520&height=294&name=BANNERS%20%20(2)-Jul-13-2023-08-20-06-7007-PM.png) Comprometido por Ransomware • 13/07/23 16:15 LA EXTORSIÓN DE RANSOMWARE SE DISPARA EN 2023: ¿ESTÁS PREPARADO? 3 min read](https://blog.smartekh.com/la-extorsión-de-ransomware-se-dispara-en-2023-estás-preparado) ##### [![CIBERATAQUES EN MÉXICO AUMENTARON DURANTE LA PANDEMIA](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(24).png?width=520&height=294&name=BANNERS%20%20(24).png) phishing • 13/12/22 11:57 CIBERATAQUES EN MÉXICO AUMENTARON DURANTE LA PANDEMIA 3 min read](https://blog.smartekh.com/ciberataques-en-méxico-aumentaron-durante-la-pandemia) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)