Menéame: comentarios [1915315]

#35 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--175143-- — Mon, 13 May 2013 09:56:19 +0000

El problema de las contraseñas es el siguiente: tienes que utilizar contraseñas seguras, lo bastante largas y complejas para que no te las puedan reventar y, además, que sean fáciles de recordar. Ahora tenemos:

- Cuenta de usuario
- Cuenta de administrador
- Cuentas de correo
- Cuenta de Facebook
- Cuenta de Pandora / Spotify
- Cuenta de iTunes
- Cuentas de tus foros
- Cuenta de Whatsapp
- Cuenta de Skype
- ...

El problema no es tener una contraseña segura. El problema es tener veinte y acordarte de todas.

» autor: --175143--

#34 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Vuduchild — Thu, 09 May 2013 12:44:33 +0000

#33 Gracias, muy interesante.

Si se usan palabras aleatorias de diferentes idiomas supongo que mejor. Y si además pones mayusculas, algún numero y/o simbolo ya la cosa mejoraria un montón ¿no?.

De todas formas, como decia mi contraseña actual se tardaría 4 años ¿eso ya es suficiente, no? no creo que nadie quiera invertir 4 años en mi contraseña.

» autor: Vuduchild

#33 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

sorrillo — Thu, 09 May 2013 11:14:47 +0000

#29 Pero con palabras comunes como las que pones, ¿no podrian resolverse rapido con diccionarios?

Tengo que admitir que he hecho trampas, las palabras las he elegido yo "al azar". Lo correcto sería que la elección la hubiera hecho un ordenador de forma que ese azar fuese real, ya que los humanos somos terribles en ello.

Para que el tipo de contraseña que he elegido sea segura el azar debe hacerlo un ordenador, y de un grupo de palabras cuanto más grande mejor.

Y es que por lo que parece las personas utilizamos habitualmente unas 300 palabras para hablar, de las 283.000 que tiene el español¹.

Las claves para que el tipo de contraseña que he puesto, la de palabras de diccionario, sea segura son:
- Que las palabras las elija al azar un ordenador, no un humano.
- Que el grupo de palabras entre las que elegir sea cuanto más grande mejor (las personas usamos unas 300 palabras habitualmente, el castellano tiene unas 283.000).
- El número de palabras que elijamos.

Esta idea la leí por primera vez en relación con los bitcoin, uno de los "monederos virtuales" utiliza 12 palabras de un grupo de 1.600 para generar el monedero. Simplemente conociendo esas 12 palabras puedes volver a fabricar el monedero y acceder de nuevo a las monedas que contenga, esas 12 palabras de un grupo de 1.600 palabras².

Mi ejemplo de 5 palabras es más o menos seguro en función de la cantidad de palabras del grupo inicial de las cuales se han elegido:
300^5 = 10^12
1.600^5 = 10^16
10.000^5 = 10^20
283.000^5 = 10^27

Estas cifras anteriores suponiendo que el atacante sepa que usamos esta técnica, en caso contrario debe recorrerse por fuerza bruta todos los caracteres (en mi ejemplo 34) que únicamente comprobando minúsculas y conociendo la longitud es ya de 10^48.

¹ zonadelescribidor.blogspot.com.es/2008/12/cuntas-palabras-usamos-al-ha
² bitcointalk.org/index.php?topic=153990.0

» autor: sorrillo

#32 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--370652-- — Thu, 09 May 2013 10:46:24 +0000

por supuesto el artículo no va a cometer el error de proporcoinar ni un enlace al servicio.

» autor: --370652--

#31 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Pedro_Chosco — Thu, 09 May 2013 10:42:10 +0000

Curioso, he probado la contraseña que ponen de ejemplo ellos mismos y me sale que sólo se necesitan 3 días para romperla. Alguien de un departamento no ha hablado con alguien de otro...

» autor: Pedro_Chosco

#30 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Xenófanes — Thu, 09 May 2013 10:11:47 +0000

Bueno, la que uso ahora en las nuevas página que me registro necesitaría 390 años.

» autor: Xenófanes

#29 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Vuduchild — Thu, 09 May 2013 09:23:16 +0000

#18 vaya, que curioso, yo pensaba que mi contraseña era la hostia (del estilo que has puesto primero). En 4 años la sacarían (que no está mal, pero pensaba que se necesitaria mas). Con tu idea es verdad que según esta página web se incrementa mucho el tiempo para sacarla. Pero con palabras comunes como las que pones, ¿no podrian resolverse rapido con diccionarios?. Y otra pregunta, ¿se suele aceptar el espacio como caracter?

edit: también cuenta la comodidad para escribir la contraseña, porque con muchos simbolitos es un coñazo escribirla

» autor: Vuduchild

#28 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Vuduchild — Thu, 09 May 2013 09:00:33 +0000

#27 a mi me parece menos fiable

» autor: Vuduchild

#27 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Derezzed — Thu, 09 May 2013 08:39:04 +0000

Yo llevo más de un año utilizando este sitio: howsecureismypassword.net/ Me resulta más rápido y sencillo.

» autor: Derezzed

#26 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--90701-- — Thu, 09 May 2013 07:37:14 +0000

#24 mirando este código eso parece.
www.intel.com/content/dam/www/public/us/en/apps/password-security-tool

» autor: --90701--

#25 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

username — Thu, 09 May 2013 07:10:06 +0000

Pedazo de diccionario se va a hacer la CIA....

» autor: username

#24 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Marx — Wed, 08 May 2013 18:57:09 +0000

#10 #20 Las contraseñas se comprueban en local, no salen de tu ordenador.

» autor: Marx

#23 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

valkyria — Wed, 08 May 2013 03:38:48 +0000

#5 Has pensado lo mismo que yo.

» autor: valkyria

#22 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--352386-- — Wed, 08 May 2013 02:39:15 +0000

CONGRATULATIONS!
It would take about 5.007146078929518e+225 years to crack your password.

» autor: --352386--

#21 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

sorrillo — Wed, 08 May 2013 01:30:17 +0000

#20 Sí.

Aunque siendo de Intel y de McAfee es poco probable.

En cualquier caso no pongas tu contraseña ahí, puedes poner una que tenga los mismos criterios pero que sea distinta.

Yo por ejemplo las dos que he puesto en #18 me las he inventado para hacer el experimento.

» autor: sorrillo

#20 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

jonolulu — Wed, 08 May 2013 01:04:45 +0000

A alguien se le ha ocurrido que pueden estar guardando contraseñas?

» autor: jonolulu

#19 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--343064-- — Wed, 08 May 2013 00:17:07 +0000

[Usuario deshabilitado]

» autor: --343064--

#18 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

sorrillo — Wed, 08 May 2013 00:07:30 +0000

Nos emperramos en complicarnos la vida, pero una contraseña como esta:

C0ontr@band0+
(1 mes)

Es mucho menos segura que una como esta:

perro trece coche pergamino flauta
(9.800458590310662e+33 años -> 9800458590310662000000000000000000 años)

Sin mayúsculas, sin números (excepto "trece" ), sin símbolos, con palabras normales y corrientes del diccionario, etc.

» autor: sorrillo

#17 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Sandevil — Wed, 08 May 2013 00:03:55 +0000

ni mayúsculas, ni números, y de diccionario-> esternocleidomastoideo

97941400320 years

Bah!

» autor: Sandevil

#16 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

alejander — Tue, 07 May 2013 23:39:36 +0000

me pregunto qué pasa cuando usas esas supuestas contraseñas seguras en cifrados WEP... #teniaquedecirlo #trolling

» autor: alejander

#15 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Wayfarer — Tue, 07 May 2013 23:33:28 +0000

Hablando de contraseñas...

Caso real: tenemos que cambiar la password porque estaba apuntada en un viejo papel y le falta un trozo y ahora no podemos entrar.

– @dejota

Visto en www.microsiervos.com/archivo/frases-citas/problema-de-seguridad.html

» autor: Wayfarer

#14 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Maneutics — Tue, 07 May 2013 23:30:01 +0000

Mola: CONGRATULATIONS!
It would take about 246940 years to crack your password.

» autor: Maneutics

#13 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Juanal — Tue, 07 May 2013 23:27:27 +0000

#1 Una manera muy fácil de crear contraseñas que sean complicadas de copiar, pero fáciles de recordar es:

mweanyefaamreer

¿Como se hace? Pues por ejemplo he puesto la mezcla de "wayfarer" + "meneame"

Lo genial de esto es que puedes tener una contraseña distinta para cada servicio.

gMail = gwmaayiflarer

Si a esto le añades un caracter especial, lo tienes todo para una gran contraseña.

» autor: Juanal

#12 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--224106-- — Tue, 07 May 2013 23:25:44 +0000

[Usuario deshabilitado]

» autor: --224106--

#11 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--127237-- — Tue, 07 May 2013 23:24:49 +0000

#1 No sé cuanto de raro soy , pero a mi para la cuenta seria del trabajo me obligan a usar 12 letras mínimo, con al menos 1 número y al menos un carácter especial. Ah si, y luego hay que cambiarla cada 3 meses creo y sin reutilizar anteriores ni usar secuenciales. No vale Wayfareres1cachondo, Wayfareres2cachondo, ... etc

Y oye, aquí estoy. Eso sí, ya me ha tocado un par de veces resetearla sobretodo cuando te toca cambiarla y a los 2 días te vas de vacaciones 2 semanas y no te había dado tiempo a memorizarla.

» autor: --127237--

#10 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--314460-- — Tue, 07 May 2013 23:22:43 +0000

[Usuario deshabilitado]

» autor: --314460--

#9 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

avpag — Tue, 07 May 2013 23:21:36 +0000

la mía cumple de sobra y solo tardarían 2,074.. minutos...malditos hackers!
Luego con otra mayúscula y un espacio pasa a 1500 años este link va a favoritos!!!

» autor: avpag

#8 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Wayfarer — Tue, 07 May 2013 23:20:44 +0000

#6 ¡12 caracteres! ¡Qué barbaridad! ¿Y cual es? Pregunto por pura curiosidad, nada más...

» autor: Wayfarer

#7 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

eduardoe — Tue, 07 May 2013 23:20:33 +0000

La noticia dice todo menos el sitio donde se prueba: www.intel.com/content/www/us/en/security/passwordwin.html

Al menos ya no es de los consejos tipo una contraseña fuerte es "!uXjsSS1sa@" sino un modelo más natural.

#3

» autor: eduardoe

#6 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--224106-- — Tue, 07 May 2013 23:19:29 +0000

[Usuario deshabilitado]

» autor: --224106--

#5 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

MADMax2 — Tue, 07 May 2013 23:17:44 +0000

Sería cachondo que ese sitio se dedicase a recopilar las contraseñas que introduce la gente para comprobar su fortaleza, y que luego se incorporasen a un diccionario

» autor: MADMax2

#4 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--1011-- — Tue, 07 May 2013 23:16:32 +0000

#1 Wayfareres1cachondo <--- Cumple de sobra y seguro que la recordarías toda la vida

» autor: --1011--

#3 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Wayfarer — Tue, 07 May 2013 23:16:03 +0000

La noticia del 20minutos no da el enlace a la herramienta en la web de Intel: www.intel.com/content/www/us/en/security/passwordwin.html Actualizo la entradilla y añado el enlace.

#4

» autor: Wayfarer

#2 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

--375154-- — Tue, 07 May 2013 23:12:53 +0000

[Usuario deshabilitado]

» autor: --375154--

#1 Lanzan una herramienta que mide lo que se tarda en descifrar cualquier contraseña

Wayfarer — Tue, 07 May 2013 23:05:39 +0000

Para que la herramienta de McAfee felicite al usuario por la seguridad de su contraseña habría que emplear una combinación que incluya una mayúscula y un número y que tenga al menos 11 caracteres. Esa contraseña resistiría las embestidas del hacker durante 4 años.

Una contraseña así no sólo garantiza que un cracker no va a entrar en tu cuenta, también garantiza que tú tampoco vas a poder acceder a tu cuenta... porque se te olvidará la contraseña

» autor: Wayfarer