Algunos pasos rápidos para generar Secure Passwords

con el fin de adivinar (o crack) la contraseña. Por ejemplo, los códigos estándar PIN de 4 dígitos son contraseñas débiles, porque sólo hay 10.000 combinaciones posibles. Esto no es un gran problema para los cajeros automáticos ya que el código PIN es inútil sin la tarjeta y la mayoría de los cajeros automáticos bloquear cuando la contraseña no coincide con más de 2-3 veces.

Sin embargo, en muchos otros casos es posible utilizar contraseñas cracking herramientas automatizadas, lo que puede probar miles o incluso millones de contraseñas por segundo, por lo que cualquier contraseña débil será agrietado en cuestión de segundos o minutos. El número de posibles combinaciones depende de los símbolos, que se utilizan en la contraseña y de la longitud de la contraseña. Vea el siguiente cuadro para algunas estimaciones del tiempo para el craqueo de las contraseñas con diferente complejidad en 4 ordenadores típicos.

El primer equipo es un PC de nivel medio contemporáneo, que puede probar 1 millón de contraseñas por segundo. El segundo es una computadora futuro dentro de 10 años, que será capaz de probar 65 millones de contraseñas por segundo. El tercer equipo es superordenador de nivel medio contemporáneo, que puede probar 1 mil millones de contraseñas por segundo y el último es un futuro superordenador de 10 años, que será capaz de probar 65 millones de contraseñas por segundo.

Tenga en cuenta que se trata de estimaciones aproximadas y la velocidad de las pruebas de contraseña real pueden ser significativamente más rápido o más lento para los diferentes tipos de algoritmos de cifrado.

¿Cómo generar realmente fuertes contraseñas aleatorias? Como hemos visto en capítulos anteriores, la diferencia entre el nivel de seguridad proporcionado por contraseñas débiles y fuertes es enorme. La pregunta sigue siendo: ¿cómo crear contraseñas seguras al azar? Veamos las alternativas. * La elección de las letras y los números "al azar".

Al parecer, al azar, pero sólo a primera vista. Numerosos estudios de investigación han demostrado que los humanos no son muy buenos en selecciones aleatorias - que siempre tratan de difundir las cosas demasiado uniforme, que no es un comportamiento aleatorio. * Escribir "aleatorio" en el teclado con los ojos cerrados. Esta cifra es ligeramente mejor que la elección al azar, pero aún la nada lo suficientemente aleatorio. * Online generadores de contraseñas al azar.

Mucho mejor que las dos alternativas anteriores, pero tienen 2 grandes in