contrasenas-fuertes

Hablemos de contraseñas fuertes, ¿lo tenemos claro?

/en /por

Durante el desarrollo de servicios y aplicaciones nos topamos con el dichoso asunto de gestionar contraseñas de usuario. Queremos que el acceso y uso de nuestra solución sea sencillo sin descuidar la seguridad de la información, es el eterno dilema de usabilidad vs seguridad…

Definir una buena política de contraseñas es vital, pero habitualmente el usuario no lo ve como algo positivo. Todos queremos que nuestra contraseña sea sencilla y rápida de escribir, pero no nos sienta nada bien descubrir un día que alguien ha entrado en nuestra cuenta y nos ha hecho la puñeta…

Contraseñas débiles y contraseñas fuertes, ¿cuál es la diferencia?

Entendemos por contraseña débil aquella que no es complicada de averiguar, aquella que podemos deducir o la que conlleva poco esfuerzo para obtener mediante un ataque de fuerza bruta.

Mira, por ejemplo, las 7 contraseñas más utilizadas en el año 2.014.

  • 123456
  • password
  • 12345
  • 12345678
  • qwerty
  • 1234567890
  • 1234

¿Usarías una contraseña así? Es como dejar las llaves de casa puestas en la cerradura. Es probable que mucha gente pase de largo y no las vea, pero si algún vecino quiere entrar, no lo va a tener muy complicado…

Por el contrario, decimos que una contraseña es fuerte cuando cumple todo lo contrario. Si utilizamos ejemplos aleatorios sin significado claro, únicamente dejaremos al atacante el factor de la fuerza bruta. Eso si, será importante que la contraseña sea relativamente larga para complicar la vida.

common-passwords

Contraseñas débiles habituales

¿Cómo creo una contraseña fuerte?

Se recomienda mezclar letras, números, caracteres “extraños”… con el objetivo de que el abanico de símbolos sea grande y los ataques de fuerza bruta no obtengan resultado en poco tiempo. Algunas ideas son:

  • Letras en mayúscula y minúscula: De la a a la z y de la A a la Z.
  • Números: del 0 al 9.
  • Símbolos: $ # & % @ ! ? ¿ ^ * ` ‘ ” ~ = + – _ / | > < ] [ ) ( } {
  • Signos de puntuación: . , ; :

Esto siempre debe ir acompañado por una longitud mínima de 8 caracteres.

¿De verdad esto es efectivo?

Para que te hagas una idea, veamos unos ejemplos del tiempo (ojo, es una estimación) que se necesitaría para obtener tu contraseña mediante fuerza bruta si esta fuera…

  • Longitud 6 sólo caracteres de la ‘a’ a la ‘z’, algo como ‘batman’: menos de 6 minutos.
  • Longitud 6 caracteres de la ‘a’ a la ‘Z’, algo como ‘BatMan’: menos de 6 horas.
  • Longitud 6 caracteres de la ‘a’ a la ‘Z’ y signos de puntuación, algo como ‘BatMa;’: menos de 9 horas.
  • Longitud 6 caracteres de la ‘a’ a la ‘Z’, signos de puntuación y símbolos, algo como ‘B@tMa;’: menos de 8 días.

Sin embargo, ampliando el último ejemplo a 8 caracteres, necesitaríamos un poco menos de 216 años para obtenerla, eso ya tiene otra pinta, ¿no? Pero cuidado, lo ideal es que tu contraseña fuerte sea lo más aleatoria posible, de lo contrario se podría obtener de forma sencilla mediante el uso de diccionarios con las variaciones habituales. Por ejemplo, algo como cambiar la ‘a’ por ‘@’, la ‘s’ por ‘$’ y la ‘o’ por el cero, la ‘i’ por ‘1’… es más habitual de lo que piensas así que tampoco es buena idea seguir ese patrón.

strong-passwords

Parezco una contraseña fuerte, pero no lo soy

¿Por qué es importante que mi contraseña sea fuerte?

Si te pones a pensar, es probable que ninguno de tus amigos o vecinos se pongan a hacer ataques de fuerza bruta a tus contraseñas a menos que seas un objetivo interesante tipo presidente de alguna compañía…

El problema es que tus contraseñas pueden (ahora explicaré lo de “pueden”) estar en los servidores de los servicios que visitas y podrían terminar de forma pública si se produce un incidente de seguridad. En ese momento, tu cuenta puede tener valor para alguien…

Cada cierto tiempo nos encontramos con noticias sobre portales web que han sido reventados y de los que se han publicado usuarios y contraseñas. Puedes ver algunos casos muy sonados aquí, aquí o aquí.

Si eres desarrollador, no querrás aparecer en esos enlaces…

A la hora de gestionar las contraseñas, nos encontramos frecuentemente con webs o servicios que las almacenan en texto plano. Un grave error, sobre todo teniendo en cuenta que la mayoría de usuarios reutilizan sus claves para un amplio abanico de portales.

Si eres de los que utiliza “123456” para tus cuentas de correo, portales de compra, redes sociales,… una vez que alguien lo sepa, puede acceder a todas sin mayor esfuerzo.

Como desarrolladores, está en nuestra parte proteger esa información para que (al menos) no sea por nuestra culpa que sus cuentas se ven comprometidas.

Por eso antes decía que las contraseñas “pueden” estar, el caso es que no necesitamos almacenar contraseñas en nuestra base de datos para saber si un usuario tiene o no permiso para acceder a su cuenta.

¿Quieres saber cómo? En mi próximo post te contaré cómo gestionar y almacenar (o no :D) las contraseñas de tus servicios, veremos las técnicas que se utilizan hoy en día y echaremos un vistazo a cómo ha cambiado la forma en la que trabajar con ellas. ¿Te lo vas a perder?

Como siempre te digo, si ves algún error, no estás de acuerdo con lo que cuento o quieres hacer alguna aportación, no dudes en pasarte por los comentarios.

Cristóbal Espinosa
Últimas entradas de Cristóbal Espinosa (ver todo)
413 comentarios
  21. Christin
    Christin Dice:

    I like the valuable information you supply for your articles.
    I’ll bookmark your weblog and check once more here regularly.
    I am slightly sure I’ll be told many new stuff right right here!

    Best of luck for the next!

    Here is my web blog – 토토사이트 (Christin)

  22. fx마진거래
    fx마진거래 Dice:

    I’m not positive where you are getting your information, but good topic.

    I needs to spend a while finding out more or working out more.
    Thank you for fantastic info I was on the lookout for this
    info for my mission.

    my site … fx마진거래

  44. 바카라사이트
    바카라사이트 Dice:

    It is appropriate time to make some plans for the future and it is
    time to be happy. I have read this post and if I could I desire to suggest you some interesting
    things or suggestions. Maybe you could write next articles referring
    to this article. I desire to read even more things about it!

    Feel free to visit my web site – 바카라사이트

  139. Soync
    Soync Dice:

    It was still the only triple-zero roulette game in Vegas, and perhaps the world, six months later. At that time, roughly a year ago, the minimum bet had gone up to $15 and there was a double-zero game with the same $15 minimum right next to it. When we were there, the Sands (triple-zero) game had three players and the standard game had two. the French roulette with 36 numbers + 0 The game could possibly have been traded across the continent for Europe, but others say the Romans were partially responsible. There are some accounts of Legion soldiers gambling by spinning their shields and chariot wheels during off-time.
    https://luvly.co/users/oswondiaso1972
    Coushatta Casino Resort is recognized by Casino Player Publishing as having a total aggregate hold percentage on slot machines that is lower than the published slot payouts for Lake Charles, Louisiana. 88 Fortunes® is the perfect slot experience for players to test their luck. Featuring 10 Free Games that can be endlessly re-triggered, 88 Fortunes features the “All Up” game style, which gives players the chance to buy gold symbols to increase their winning opportunities. There are numerous measures taken to ensure that slot machines and other casino games are randomly distributed. Slots, for instance, have an extremely high house edge. The reason for this is that, while a machine may pay out one thousand dollars to all of its users, it can cost a slot owner anywhere between three hundred thousand and five million dollars to keep up a machine. A typical casino will have hundreds as well as thousands of slot machines; keeping some of them on the house edge means a loss for the casino.

  198. 카지노
    카지노 Dice:

    What’s up?Your exceptional article has left me truly impressed with the significant impact it has made. Your extensive knowledge and ability to explain complex ideas clearly are truly remarkable. I am eagerly looking forward to subscribing to your updates and staying informed about your future writings. Thank you for your outstanding contribution, and I wholeheartedly support and encourage you to continue thriving in all your future endeavors.Have a good one. my web page. Come by 온라인카지노

  204. 빅벳
    빅벳 Dice:

    Good dayWhile exploring a new website, we came across a webpage that immediately caught our eye. We are extremely impressed with what we have seen so far and are eagerly looking forward to your future updates. We can’t wait to explore your website further and uncover all the amazing features it has to offer.Stay safe. my page… Come by 빅벳

  206. 인터넷카지노
    인터넷카지노 Dice:

    Hi, palYour article has truly impressed me, leaving a lasting impact. Your ability to explain complex concepts with clarity and expertise is exceptional. I look forward to subscribing to your updates and following your future work. Thank you for your outstanding contribution, and I wholeheartedly support and encourage you to continue excelling in all your endeavors.See you around. my page. Come by 카지노 커뮤니티

  222. 인터넷카지노
    인터넷카지노 Dice:

    Howdy-doI am deeply impressed by your exceptional article, which has left a lasting impression on me. Your remarkable talent for articulating complex concepts with clarity and expertise is truly admirable. I eagerly anticipate subscribing to your updates and eagerly following your future work. Thank you for your outstanding contribution, and I wholeheartedly endorse and encourage you to continue excelling in all your endeavors.Godspeed. my page. Come by 카지노 커뮤니티

  233. 토렌트
    토렌트 Dice:

    How are things?During our exploration of a new website, we stumbled upon a webpage that immediately grabbed our attention. We are thoroughly impressed with our initial findings and eagerly anticipate your upcoming updates. We are excited to delve deeper into your website and discover all the fantastic features it has to offer.So long. my page. Come by 토렌트 사이트 순위

  235. 분당 룸살롱
    분당 룸살롱 Dice:

    What’s good?Your blog post immediately caught my attention! Since stumbling upon your blog, I have been engrossed in every article you have shared. The captivating content you provide has left me wanting more. I have subscribed to your RSS feed and am eagerly looking forward to your upcoming updates!See you soon. my web page.. Come by op사이트 순위

  236. Ремонт смартфонов
    Ремонт смартфонов Dice:

    Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
    Мы предлагаем: ближайший сервисный центр по ремонту телефонов
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  237. 재테크 종류
    재테크 종류 Dice:

    Hi thereDuring our exploration of a new website, we stumbled upon a webpage that instantly grabbed our attention. We are thoroughly impressed with what we have witnessed thus far and eagerly anticipate your forthcoming updates. We are thrilled to delve deeper into your website and discover all the incredible features it has in store. My site Come by 재테크 투자자 종류

  245. Ремонт холодильников в Москве
    Ремонт холодильников в Москве Dice:

    Профессиональный сервисный центр по ремонту холодильников и морозильных камер.
    Мы предлагаем: ремонт холодильников с выездом
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  248. ремонт ipad
    ремонт ipad Dice:

    Профессиональный сервисный центр по ремонту планетов в том числе Apple iPad.
    Мы предлагаем: ipad ремонт
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  252. ремонт ipad в москве
    ремонт ipad в москве Dice:

    Профессиональный сервисный центр по ремонту радиоуправляемых устройства – квадрокоптеры, дроны, беспилостники в том числе Apple iPad.
    Мы предлагаем: ремонт квадрокоптеров в москве на карте
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  268. Ремонт бесперебойников
    Ремонт бесперебойников Dice:

    Профессиональный сервисный центр по ремонту источников бесперебойного питания.
    Мы предлагаем: ремонт источников бесперебойного питания
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  273. galwesqqr
    galwesqqr Dice:

    Winsly Casino has dozens of game providers, with more added constantly. You will find all the biggest studios, like Pragmatic Play, Play’n GO, NetEnt, Evolution, Quickspin, No Limit City, Red Tiger, and Elk. With NetEnt games being so popular, most online casinos will have NetEnt titles in their gaming portfolio. With so many casinos carrying NetEnt games, it might be difficult to choose the place to play. To make things easier for you, we’ve put together a list of the best Canadian online casinos with NetEnt games for you below. Now a member of the Swedish Stock Exchange, NetEnt serves over 200 customers and has over 1,000 employees in several offices around the world. Their acquisition of Red Tiger Gaming for £200 million in 2019 allowed them to diversify their content, and there were 31 new NetEnt titles in that year alone.
    http://xn--od5b2lpb20i.com/bbs/board.php?bo_table=free&wr_id=26911
    Ladbrokes Casino welcomes players of all skill levels and backgrounds thanks to its extensive library of games and straightforward navigation. A recent redesign has given the site a fresher, more modern look and feel, and the new user interface is both functional and visually appealing. The red backdrop is lively without being garish, and the site’s layout is intuitive and easy to use. Games are exceptionally easy to locate via the header’s menu – again, a significant improvement on the previous Ladbrokes sites. The more you play, the more rewards you will earn. Ladbrokes casino games are available online through the Ladbrokes website. Therefore, it is not necessary to download any software to begin playing. The only thing you need to do is to create an account and deposit some funds. From there, you can begin playing the casino’s games.

  280. ремонт техники в екб
    ремонт техники в екб Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:сервисные центры по ремонту техники в екб
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  293. Ремонт фотоаппаратов
    Ремонт фотоаппаратов Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: ремонт шторки затвора фотоаппарата
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  300. whlydwzip
    whlydwzip Dice:

    Today, bingo is a big game in Canada, played for leisure and charity purposes. Most regulated gambling sites such as the sites mentioned on this page, offer it online. Besides helping you find the right casino to play online bingo, we will also discuss strategies, rules, and other essentials of playing this game. There is hope, however, for many stand-alone bingo sites can offer you something different with their own proprietary software and branded games. Besides the two most common variants (90- and 75-ball), you can also come across 40-, 50-, and 80-ball bingo, as well as a speed version with 30 balls. Many people love the social aspect of the close knit communities of bingo sites but for those who prefer to play on their own, there is also a single-player variant – instant or Video bingo.
    http://users.atw.hu/nlw/profile.php?mode=viewprofile&u=19077
    After completing a series of instructional pachinko videos courtesy of the interwebs, I felt prepared to attempt playing without drawing too much attention to myself as a novice (however, I don’t know that anyone playing pachinko is capable of focusing on anything other than their machine). 中文（简体） @hopeymchope hopeymchope.tumblr Casinos in Japan are illegal. The only thing that is legal and available there is betting on certain types of races and lotteries. That’s why gamblers have come to love the pachinko, a slot machine that’s a cross between a regular money machine and a vertical pinball machine. It can be difficult to secure readily available supplies of pachinko slot products in Western markets, which are being challenged by an array of factors from manufacturing to delivery logistics. For this reason, many Western businesses are turning to Chinese wholesale providers of the essential business products that they – and their customers – need on a ready basis. At Alibaba we make it easy to find and buy your business products from experienced wholesalers.

  305. сервис центры в новосибирске
    сервис центры в новосибирске Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем:ремонт бытовой техники в новосибирске
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  323. ремонт техники в москве
    ремонт техники в москве Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  335. Ремонт стиральных машин в Москве
    Ремонт стиральных машин в Москве Dice:

    Профессиональный сервисный центр по ремонту стиральных машин с выездом на дом по Москве.
    Мы предлагаем: услуги ремонт стиральных машин москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  336. ремонт бытовой техники в казани
    ремонт бытовой техники в казани Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт крупногабаритной техники в казани
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  348. ремонт бытовой техники в москве
    ремонт бытовой техники в москве Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники москва
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  352. Ремонт игровых приставок
    Ремонт игровых приставок Dice:

    Профессиональный сервисный центр по ремонту игровых консолей Sony Playstation, Xbox, PSP Vita с выездом на дом по Москве.
    Мы предлагаем: надежный сервис ремонта игровых консолей
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  354. Ремонт фотовспышек в Москве
    Ремонт фотовспышек в Москве Dice:

    Профессиональный сервисный центр по ремонту фототехники в Москве.
    Мы предлагаем: вспышка canon ремонт
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
    Подробнее на сайте сервисного центра remont-vspyshek-realm.ru

  358. Ремонт проекторов в Москве
    Ремонт проекторов в Москве Dice:

    Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
    Мы предлагаем: отремонтировать проекционный экран
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  361. Ремонт блоков питания в Москве
    Ремонт блоков питания в Москве Dice:

    Профессиональный сервисный центр по ремонту компьютерных блоков питания в Москве.
    Мы предлагаем: ремонт блока питания цена
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  362. Магазин раковин
    Магазин раковин Dice:

    Недавно нашёл отличный интернет-магазин, где можно приобрести раковины и ванны для ванной комнаты. Они предлагают огромный выбор сантехники и аксессуаров, подходящих под любой интерьер и бюджет. Ассортимент действительно впечатляет: различные модели раковин (накладные, встроенные, подвесные) и ванн (акриловые, чугунные, гидромассажные).
    Особенно если вы ищете: раковины для ванной купить, что мне было очень нужно. Цены адекватные, качество товаров на высоте. Плюс, они предлагают профессиональные консультации, быструю доставку и услуги по установке. В общем, если кто-то ищет качественную сантехнику по хорошим ценам, рекомендую обратить внимание на этот магазин.

  365. ремонт кондиционеров
    ремонт кондиционеров Dice:

    <a href=»https://remont-kondicionerov-wik.ru»>срочный ремонт кондиционера</a>

  375. Ремонт камер видео наблюдения в Москве
    Ремонт камер видео наблюдения в Москве Dice:

    Профессиональный сервисный центр по ремонту камер видео наблюдения по Москве.
    Мы предлагаем: ремонт камер наблюдения
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  376. hot models near me
    hot models near me Dice:

    It’s a shame you don’t have a donate button! I’d certainly donate to this outstanding blog!
    I suppose for now i’ll settle for book-marking and adding
    your RSS feed to my Google account. I look forward to brand new updates and will share this website with my
    Facebook group. Chat soon!

  377. сервис центры в нижнем новгороде
    сервис центры в нижнем новгороде Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт крупногабаритной техники в нижнем новгороде
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  385. ремонт бытовой техники в перми
    ремонт бытовой техники в перми Dice:

    Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: ремонт крупногабаритной техники в перми
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

  390. enxjirtep
    enxjirtep Dice:

    This is truly one of the best dating sites for over 50 because it’s an exclusive site only for others within your age range. While with other services, you do have a bigger member list, that doesn’t necessarily mean that they’re quality matches. If you’re looking to date someone within your age range after 50 years old, then senior dating sites are a great option. And, SilverSingles in particular is a great place for you to discover romance and adventure. SilverSingles uses the personality test you take to get to know your values and goals. This way, when you receive a match, you know that they’re already on the same page as you. There’s no wasting of time. When it comes to the choices people have on dating sites and apps, 43% of adults overall say people have the right amount of options for dating on these platforms, while 37% think choices are too plentiful. Fewer (13%) say there are not enough options.
    http://civiljusticemagazine.com/2021/03/12/internet-dating-com-basic-blog-web-httpsearchfreedating-comaddreview-87-adult-dating-just-like-game-online/
    Meet single seniors near you with this simple site that is exactly what it sounds like. Sign up, browse fellow singles in your area, and strike up a conversation. As you begin to go on dates, you can also keep a dating diary on your profile to help others get to know you better. Both free and paid memberships are available. If you’re looking for a refined, mature dating experience with like-minded individuals, Love Begins At may be your best bet. It welcomes members ages 40 and up, and even organizes in-person events in major cities for safe meet-ups. A membership allows you to browse detailed profiles of potential suitors and join chatrooms to get to know fellow members. The site even offers specific dating advice to single parents, widows and widowers, and those who are newly divorced. Pay as little as $19 per month for a six-month subscription.

Los comentarios están desactivados.