Hace 2 años | Por Pepecoñon a genbeta.com
Publicado hace 2 años por Pepecoñon a genbeta.com

Si tu contraseña es "123456" o "pass", el tiempo necesario para calcularla y dar con ella durante un 'ataque de fuerza bruta' es tan pequeño que se puede definir como instantáneo. Por el contrario, contando a modo de contraseña con una cadena de texto como '¡3lP4ter_Br4un!', podríamos obligar al sistema del atacante a calcular alternativas durante 2.000 millones de años

Comentarios

F

El clásico de XKCD

F

#10 Hombre a ver, la contraseña matriz en principio no sale de tu pc/móvil/loquesea no es como si pones la misma contraseña en todo y luego roban las bases de datos de pordede, por decir una así al azar, y se ponen a probar a ver si es la misma que la del correo.

Para que fuese útil la cosa tendrían que primero conseguir la base de datos en sí, que no se donde la guardas pero no creo que sea tan fácil y luego averiguar la contraseña, con que pongas algo medio normal yo creo que vale, como mucho actualizándolo de vez en cuando con algún parámetro tipo la fecha (contraseña_cutre_cualquiera_fácil_de_recordar_feb22)

F

#7 Ostia pues no se que tipo de contraseña le pondrías a la base de datos pero como no la consigas te va a tocar crearla de nuevo

Si no habías creado contraseñas antes con el keepass pues no es mas que el trabajo de recopilar las que tengas ya creadas pero si las has ido cambiando pues es una putada porque con el tipo de contraseña que te crea no las vas a memorizar ni mucho menos

D

#9 Bueno. Conseguí recordarla.

Era una de tantas opciones que tengo en mente.

(no es la primera vez que me pasa)

Aunque es lo que me toca un poco las narices. No quiero poner una contraseña matriz complicada, porque si por el motivo que fuera se me olvidara cuál es (evito el escribirla en ningún sitio), pues me quedaría sin acceso.

Pero al mismo tiempo, por no ser excesivamente complicada dicha contraseña matriz, pues de un modo u otro se me puede ir al garete el tener no sé cuántas mil contraseñas imposible de descifrar.

Controversias de la vida. roll

orangutan

Es instantáneo siempre que el sistema de acceso permita intentos de inicio de sesión inmediatos e ilimitados.

bronco1890

Yo utilizo una combinación de 64 letras, números y caracteres que pico sin mirar al teclado, es tan segura que una vez que la meto en cualquier sitio ni siquiera yo soy capaz de volver a entrar.

ingenierodepalillos

Depende de si es un ataque de fuerza bruta o un ataque por fuerza bruta con un bate.

F

keepass
con su extensión para navegador y app para móvil y la base de datos en mi nass.
No hay contraseña mia que revienten por fuerza bruta este siglo ni el siguiente, algunas en este milenio.

C

#2 Con bate de béisbol entonces ok.

D

#2 Este es el tipo de contraseñas que obtengo con el KeePass

tZtr3,C4`#P"

(generada ahora de modo aleatorio)


Eso me recuerda a que tengo que cambiar mi contraseña del gestor de contraseñas.

A ver si me acuerdo de cuál es. lol

D

#5 Al final no la he cambiado, porque no recuerdo cuál es la que puse.

Estoy ahora buscando cuál era. lol

cc: #2