Cómo crear una buena contraseña

Toda persona que lea esto necesita saber una contraseña o dos. Probablemente mucho más de dos. Gran parte de lo que hacemos todos los días se hace en línea, donde podemos identificarnos de forma segura. es muy importante, y las empresas que ofrecen servicios están obligadas a brindarle lo que necesita para lograrlo. suceder. Eso significa un nombre de usuario y una contraseña.

También significa que su contraseña simplemente tiene que ser buena. En este caso, "bueno" significa lo suficientemente complejo para que no sea fácil de adivinar, difícil de usar por fuerza bruta, y hay una manera fácil de administrarlos todos porque nunca usa la misma contraseña dos veces. Es complicado y forma parte de la vida cotidiana.

Hacer buenas contraseñas y hacer un seguimiento de todas ellas puede ser una mierda. Aquí hay una pequeña prueba divertida: abra 10 instancias de una página en blanco en cualquier aplicación o programa para tomar notas. En cada uno, escriba una cadena de caracteres aleatoria. Ahora regrese y mírelos todos y vea si puede encontrar los lugares donde su escritura es algo

pero aleatorio. Será por la ergonomía y cualquier teclado que usemos (físico o virtual) tiene los mismos caracteres en el mismo lugar. Si golpear (o tocar) las teclas con furia no puede crear una contraseña aleatoria, ¿qué podemos hacer?

Una buena contraseña

Normalmente, una buena contraseña es ocho caracteres únicos y ordenados aleatoriamente, escritos en forma de una sola palabra. Eso no significa una frase de contraseña de ocho caracteres, sino que hay ocho caracteres, incluidos números, símbolos, y puntuación: en la frase de contraseña que no se repite. ¿Por qué ocho? Porque eso es lo que han determinado los investigadores: ocho caracteres aportan la cantidad mínima de entropía de información necesaria para estar seguros. Soy un poco nerd de las matemáticas y, en caso de que lo seas, la fórmula utilizada para calcular cuánta entropía tiene una contraseña es:

H = registro2 norteL = L log2 N = L logN / log2.

Donde N = número de caracteres posibles, L = número total de caracteres en la frase de contraseña. H = entropía en bits (log es cualquier base).

Eso no es muy útil para nadie que no sea un analista de seguridad de la información que se especialice en criptología, sea un nerd matemático o no. Solo está aquí para mostrar que hay personas que han descubierto las cosas y recomendó a Google que requiera una contraseña de ocho dígitos. Para nuestros propósitos, una buena contraseña es aquella que es lo suficientemente compleja como para cumplir con los criterios sin hacer que nuestra cabeza dé vueltas en círculos. Según las personas mencionadas anteriormente, una buena contraseña generada por humanos debería:

• Utilice una longitud mínima de 8 caracteres únicos y hasta 15 si está permitido.
• Incluya caracteres alfabéticos en minúsculas y mayúsculas, números y símbolos si está permitido.
• Ser único.
• No incluya palabras encontradas en ningún diccionario de ningún idioma.
• No incluya nombres propios.
• No incluya información numérica sobre usted (no cumpleaños, fechas de aniversario, etc.).
• No contiene secuencias numéricas basadas en números conocidos (911, pi, 999, etc.).
• Vaya acompañado de preguntas de seguridad de restauración de contraseña fáciles de adivinar.

Bien, esto significa que probablemente no vamos a querer usar algo como ABC123 u OICU812. Hay una razón para esto, y es una que todos podemos entender: las computadoras se han vuelto increíblemente poderosas. en muy poco tiempo y el descifrado de contraseñas mediante ataques de fuerza bruta se puede automatizar en alquileres equipo.

Un atacante puede alquilar una cantidad ilimitada de núcleos de GPU de Amazon por tan solo $ 3 cada uno y usarlos para ejecutar ataques basados ​​en diccionario contra listas de cuentas conocidas hasta que Amazon se dé cuenta y las cierre abajo. Las personas que hacen esto no nos buscan a usted ni a mí (a menos que seamos ricos y famosos) y, en cambio, solo intentan violar tantas cuentas como sea posible. Realmente apesta cuando una de esas cuentas es tuya.

Hacer una buena contraseña

Ahora que podemos apreciar cuán difícil es la tarea que enfrentan los investigadores y los criptólogos cuando deciden qué constituye una buena contraseña, hablemos de cómo crear una.

No habrá matemáticas aquí porque la respuesta es simple: use la herramienta de generación de contraseñas que tiene un buen administrador de contraseñas. No hay razón para no hacerlo: necesitará algún tipo de sistema de administración de contraseñas que pueda llevar consigo y hay muchas buenas aplicaciones de administración de contraseñas disponibles de forma gratuita en Google Play. Si tu insistir Al generar su propia contraseña a mano, recuerde las pautas básicas anteriores y no mantenga una lista de sus contraseñas en su teléfono. Se puede hacer, aunque es mucho más trabajo.

Si decide permitir que el asistente pseudoaleatorio dentro de una aplicación de administración de contraseñas cree contraseñas para usted, aquí tiene algunos consejos:

• Cree una contraseña maestra segura y cámbiela cada seis meses.
• No guarde una copia de la contraseña maestra en su teléfono, pero guarde una copia en un lugar seguro.
• Compruebe si su generador de contraseñas tiene opciones (probablemente las tenga). Si es así:
  • Haga que cada contraseña tenga un mínimo de 8 caracteres.
  • Caracteres de la lista negra que son difíciles de leer para un humano (los números cero y uno, la letra L minúscula, la letra O mayúscula y minúscula, y el símbolo de tubería | son ejemplos). ¡Es posible que deba ingresar la contraseña a mano de vez en cuando!

Además, asegúrese de mantener actualizada su aplicación de administrador de contraseñas y solo use una de una empresa en la que confíe. Y no olvides usar Autenticación de dos factores para cada cuenta que lo ofrece.

Más: Mejores administradores de contraseñas para Android