Qué tan segura es una contraseña?


Sin duda alguna, una de las mayores precauciones que debemos tomar para proteger nuestros datos en Internet y en nuestro propio equipo es crear una contraseña segura y fuerte.

Comúnmente las contraseñas más usadas son cortas, son palabras comunes y utilizan sólo letras minúsculas. Si nuestra intención es crear una contraseña fuerte debemos tener en cuenta los siguientes elementos:
  • Debe tener por lo menos 8 caracteres
  • Debe incluir mayúsculas y minúsculas intercambiadas
  • Debe incorporar por lo menos un número
Con esto en mente podemos llegar a tener contraseñas con una complejidad media hacia arriba, pero si queremos que sea verdaderamente segura
debería mezclar mayúsculas, minúsculas, números y caracteres especiales (@, =, %, ", etc)
  • debería tener más de diez caracteres de longitud
  • no debería estar compuesta por palabras sino por acrónimos (OmeGs = Oíd mortales el Grito Sagrado)
  • no debe incluir información que nos asocie con la contraseña (nombre, fechas, domicilio, etc)
A los fines de comprobar si una contraseña es segura o no existe el sitio howsecureismypassword.net que nos permite probar la fortaleza de una contraseña a medida que la escribimos

En este caso la contraseña a verificar es codexdigital

En este segundo caso se usaron dos mayúsculas. La contraseña es CodexDigital

En este tercer caso agregamos dos números. La nueva contraseña fue CodexDigital00.

Nótese el incremento en el tiempo de descifrado de la contraseña en la medida que agregamos elementos de seguridad
  • 8 dígitos = 10 segundos
  • 8 minúsculas = 5 horas
  • 8 mayúsculas = 5 horas
  • 4 dígitos + 4 minúsculas = 3 días
  • 4 mayúsc. + 4 minúsc. = 61 días
  • 8 caracteres combinados = 252 días
  • 13 caracteres (incl. especiales) = 654 billones de años
Así que ahora estamos en condiciones de experimentar nuevas combinaciones para disfrutar de mayor seguridad en la red de redes.

NOTA: No se debe pasar por alto que el cálculo se hace en base a la capacidad de cómputo de un equipo normal de escritorio, por lo que los tiempos mostrados pueden disminuir considerablemente si se trata de equipos más potentes los que se encargan de encontrar la contraseña

No hay comentarios:

Publicar un comentario