October 29, 2009

Probando la seguridad nuestras contraseñas

Por: Victor

Seguridad

Recién compartíamos un pequeño método de elaborar contraseñas seguras para los servicios en línea que utilizamos cuando en un comentario del artículo David Carrero nos informa de la existencia de Passwords.es, un generador de contraseñas por si no te consideras lo suficientemente ducho en armar una por cuenta propia:

Como puedes apreciar en la imagen, aparece debajo del resultado el Nivel de Seguridad, en el caso del ejemplo “Regular”, pues opté por utilizar 6 caracteres en lugar de 8 o más. Pero volviendo a lo comentado, ¿quien en su sensata vida podrá recordar con facilidad qwPODi? ¿O yZc#gc~1d{, si la configuramos a 10 caracteres y símbolos especiales?

Por lo que apostando por utlizar “el método de las 3 partes”, tenemos una alternativa a la mano de cargar en la mente con nuestro propio generador de contraseñas (y portatil). Ahora, ¿Es seguro? Para corroborarlo podemos echar mano del -y es la joyita que le veo a passwords.es- Comprobador de Contraseñas, un recurso SUPER ÚTIL para testeo de las mismas.  Así que poniendo a prueba nuestra 8daniellafak tenemos:

Como puedes ver, ¡abundantes puntos rojos! a saber los más destacados:

* falta de letras mayúsculas

* falta de símbolos

* vocales seguidas y una misma letra repetiva consecutivamente

Por lo tanto, mi “supersegura” 8daniellafak ni lo es tanto. Pues a corregirla, haciendo un par de retoques; elimino “daniella” pues me está restando demasiados puntos y la sustituyo por una nueva palabra clave: “Cubaz”: le incluí una mayúscula y conseguí que no tuviera letras repetidas. Y si además le añado un “.”, tendría 8Cubaz.fak ¿La probamos?

¡Strong y un muy positivo 72%! Y sigue manteniéndose la simplicidad de armado en 3 partes. Así que la invitación es a testear la contraseña configurable que hayamos elegido y hacer los retoques necesarios para otorgarle pleno hermetismo.