
Durant la meva època universitària, l’única contrasenya que havia de tenir memoritzada era el PIN de la meva targeta de crèdit per poder treure diners del caixer automàtic. Ni tan sols calia aquest PIN per pagar, ja que antigament signàvem un petit paper (que generava el datàfon) per confirmar el pagament. En els darrers anys de carrera es va popularitzar molt l’ús del correu electrònic i, poc abans d’acabar el meu recorregut per la universitat, vaig tenir el meu propi e-mail amb l’operadora Jazzfree (Mare meva! Que antic que sona aquest nom! Encara deu existir?). Aquest compte de correu electrònic requeria una contrasenya, que va ser la primera de les moltes que he tingut després. No gaire temps més tard vaig tenir el meu primer mòbil, que comportava dues contrasenyes més (el PIN de la SIM i el PIN del mòbil). Quan vaig descobrir que només podia accedir al meu primer correu electrònic des de l’ordinador on estava instal·lat, em vaig crear un compte de Hotmail (una altra contrasenya!). Anys després em vaig passar definitivament a Gmail (més contrasenyes!).
Des de fa temps, l’auge del comerç electrònic ha fet que ens haguem d’identificar i autenticar en cadascun dels serveis que volem utilitzar, i això ha comportat que cada cop tinguem més contrasenyes: Spotify, Amazon, Booking, Vueling, Instagram, Whatsapp, WordPress, Avast, Mega, Skype… És un no parar! I la llista continuarà augmentant inevitablement de cara al futur!
Recordar totes aquestes contrasenyes s’ha convertit en una tasca cada vegada més feixuga i complicada. Fins i tot ha provocat que algunes persones pateixin un fenomen conegut com a “fatiga de la contrasenya”, ja que la necessitat de recordar-les i gestionar-les els genera estrès. Aquesta tensió es deu al fet que ens veiem forçats a recordar la contrasenya quan volem dur a terme una acció concreta i sabem que, si no ho aconseguim, les conseqüències seran negatives per a nosaltres.
Aquesta fatiga, i també l’anomenada “vagància tecnològica” (concepte utilitzat pels experts en ciberseguretat) fa que les contrasenyes que la utilitza la majoria siguin molt fàcils de recordar. En el moment de triar-ne una, gran part dels usuaris opten per les opcions més simples, que són també les menys segures, les més febles i les més vulnerables.
Hi ha empreses i webs com NordPass o Cybernews que publiquen cada any un llistat amb les 10 contrasenyes més usades al món (que també classifiquen per països). El rànquing d’aquest 2026, publicat per empreses de seguretat com NordPass, és el següent:
- 123456
- 123456789
- 12345678
- password
- 12345
- admin
- qwerty
- 1234567
- 111111
- qwerty123
Si comparem aquest rànquing amb el d’anys anteriors, veurem que hi ha poquíssimes variacions. Per cert, en el número 5 trobem 12345, resulta que aquesta és la contrasenya que el president sirià Bashar al-Assad va utilitzar pel seu compte de correu electrònic (es va saber després que “Anonymous” li hagués hackejat el compte i ho hagués filtrat).
Altres contrasenyes que no surten en aquest rànquing, però que tampoc és aconsellable utilitzar, són aquelles relacionades amb dades sobre la teva persona i les teves aficions, com ara l’any de naixement, la ciutat d’origen, l’equip de futbol preferit, o el nom del fill o del gos. Tot això són pistes per als ciberdelinqüents, els quals poden buscar informació nostra a Internet i a les xarxes socials per, posteriorment, crear un “diccionari” personalitzat amb tota la informació recollida i fer-la servir per (després de diverses combinacions i temptatives) donar amb la contrasenya correcta.
La meva primera contrasenya va ser kubrick (tot en minúscules). La vaig utilitzar els primers anys. Com pots comprovar el cognom d’aquest director de cinema no arriba ni als 8 caràcters que aconsellen els experts en ciberseguretat que hauria de tenir, com a mínim, una contrasenya per ser considerada segura. Temps després, en registrar-me a nous serveis online que anaven sorgint i m’interessaven, em van començar a demanar una contrasenya per identificar-me que contingués:
- Una majúscula
- Una minúscula
- Un caràcter especial o símbol (# % * & @ + / ? [ < etc.)
- Un número
- Un mínim de 8 caràcters
Això em va obligar a crear una contrasenya diferent i, mica en mica, vaig anar substituint la paraula clau “Kubrick”, dels antics llocs web i dispositius on la feia servir, pel password nou.

Actualment, la meva contrasenya és el nom d’un personatge de dibuixos animats (que conté, és clar, una majúscula, un símbol, un número i 8 caràcters). Documentant-me per escriure aquest post, m’he trobat amb molts consells que donen diferents experts en ciberseguretat per tenir contrasenyes fortes i molt difícils de hackejar (tot i que no existeix la contrasenya perfecta). Arran d’això, he decidit modificar les meves contrasenyes afegint-hi dos dígits més. Què suggereixen aquests experts? Doncs et faig un petit resum perquè puguis treure profit d’aquestes recomanacions:
- Almenys 8 caràcters i que combini lletres, símbols i números
- Alternar majúscules i minúscules de forma aleatòria
- Ni paraules ni dades personals ni dates assenyalades
- Secreta
- Canviar-la amb certa regularitat
- Fàcil de recordar
- Apuntar-la en una llibreta amagada en un lloc segur
- No reutilitzar-la
- No fer servir seqüències de números o lletres bàsiques
- No repetir els mateixos caràcters en la mateixa contrasenya
Com veus, són consells senzills i plens de sentit comú, però poden resultar molt feixucs i una mica complicats a l’hora d’aplicar-los. Alguns semblen, fins i tot, entrar una mica en contradicció: com més aleatòria millor, però a la vegada fàcil de recordar? Difícil! A més, si és senzilla de memoritzar, més fàcil serà de hackejar, no?
Una proposta per aconseguir això és fer ús de regles mnemotècniques i recórrer a una frase fàcil de recordar que inclogui lletres majúscules, minúscules i números. Podem agafar el títol d’una cançó, un llibre o una pel·lícula que ens agradi i triar les primeres lletres de cada paraula, introduint majúscules i números. Per exemple, una cançó que m’agrada molt és “Smells like teen spirit” del grup de grunge Nirvana. Quedaria així:
Smells like teen spirit + números i símbols podria convertir-se en la contrasenya Smlit33sp!
En aquest cas, he triat com a caràcter especial el signe d’exclamació. El número que he introduït és el 3 i l’he substituït per la lletra “e” perquè sigui més fàcil de recordar. Aquesta pràctica, però, tampoc és aconsellable, perquè segons els experts es tracta d’una tècnica que els algoritmes ja detecten (vaja!).
Queda clar que, si volem tenir protegits tots els nostres comptes, no podem optar per la comoditat ni per les dreceres fàcils com, he fet jo abans substituint la lletra “e” pel 3 (ni la lletra “o” pel 0, ni canviar la “a” pel 4, ni la “i” per l’1, etc.). Segons molts experts, la majoria de la població no tenim prou consciència de seguretat a Internet i seguim pensant que a nosaltres no ens passarà res. Per a molts de nosaltres, quan ens demanen una nova contrasenya en un nou lloc web, ens posen en un compromís; l’únic en què pensem és que, si en un futur l’oblidem, n’haurem de demanar una altra, amb la consegüent despesa de temps i d’esforç que això ens suposarà. A més, correm el risc de perdre informació o de no tenir accés a un lloc determinat en el moment en què ho vulguem o ho necessitem. Per aquest motiu, sempre optem per contrasenyes senzilles o fàcils de recordar; volem evitar a tota costa els irritants missatges “contrasenya incorrecta”, “la nova contrasenya no pot ser igual a l’anterior”, “recuperar contrasenya” o “li hem enviat un mail amb un enllaç per restablir la nova contrasenya”… Quin malson!!
El nostre desconeixement de com funciona Internet fa, com he dit abans, que optem per la comoditat i no ens prenguem seriosament la seguretat dels dispositius o ordinadors fins que no passa alguna cosa que ens afecta directament. Hauríem de ser conscients que cada dia es hackegen al món 10 milions de comptes i que sovint aquestes contrasenyes tan còmodes són, alhora, tan febles que deixen la porta oberta perquè els pirates informàtics ens ho puguin prendre tot.
Aquest és un dels motius pels quals el Regne Unit va aprovar una llei pionera a escala mundial per prohibir les “contrasenyes fàcils”. Què vol dir això? Doncs que aquesta normativa obliga tots els fabricants de telèfons mòbils i altres dispositius intel·ligents a complir uns estàndards mínims de seguretat que els protegeixin contra l’accés dels ciberdelinqüents. Això implica, entre altres coses, prohibir tenir per defecte contrasenyes massa dèbils, com ara “12345” o “admin”, o obligar els fabricants a impedir que un usuari en configuri una de poc segura a l’hora de crear un nou compte.
El govern britànic pretén amb aquesta mesura que els seus ciutadans tinguin menys risc de patir un atac cibernètic, ja que el Regne Unit té el trist honor de ser un dels països més ciberatacats del món. I quines són les contrasenyes més utilitzades pels britànics perquè això sigui així? Doncs, segons la web de gestió de contrasenyes NordPass, les 10 més utilitzades pels ciutadans del Regne Unit son:
- 123456
- admin
- password
- qwerty
- liverpool
- 123456789
- arsenal
- 12345678
- 12345
- chelsea
Et sonen, no? Tampoc són tan diferents de les del top 10 mundial, excepte per “admin”, “Liverpool” (club de futbol o ciutat?), “Arsenal” i “Chelsea”.
Per cert, després de llegir aquesta història, espero que no et sentis gaire “culpable” per tenir una contrasenya poc segura (però canvia-la ja!). Què et sembla la contrasenya “00000000”? Molt feble, no? Doncs pensa que va ser la contrasenya per llançar míssils nuclears des dels d’Estats Units durant 20 anys! La contrasenya més dèbil per a l’arma més forta!!!



























