2023 Autor: Gordon Kinson | [email protected]. Última modificación: 2023-05-24 11:09
Una contraseña simple para un sitio web importante (cuenta de red social, cuenta bancaria, etc.) es potencialmente un gran problema, porque incluso un ciberdelincuente novato puede descifrar fácilmente un código como "123456" o "pasha120896" ¡y lo hará en unos segundos! ¿Cómo protegerse? Por Kurt Muehl, consultor de seguridad de RedTeam Security y "hacker blanco".
Para proteger sus cuentas en servicios bancarios, redes sociales y en otros sitios, en primer lugar, debe utilizar una contraseña segura. Una contraseña segura es una contraseña que será difícil de predecir, "descifrar" o descifrar de alguna manera. Idealmente, debería ser un conjunto de caracteres arbitrarios, incluidas letras mayúsculas y minúsculas, así como números y caracteres especiales.
Es bastante difícil encontrar una contraseña de este tipo de inmediato, y aquí las utilidades especiales, los administradores de contraseñas, vendrán al rescate. Generan automáticamente cadenas de caracteres arbitrarios para cada sitio que seleccione. No es necesario que recuerde estas contraseñas, ya que se almacenarán en el administrador de contraseñas, pero deberá recordar la contraseña del administrador.
A pesar de su conveniencia, los administradores de contraseñas no son del agrado de todos. Si usted es uno de ellos, hemos preparado para usted algunos consejos que le ayudarán a encontrar una contraseña segura y fácil de recordar. Por supuesto, el "12345678" nativo es mucho más fácil de recordar, pero piratearlo no será difícil.
Cómo crear una contraseña para que nunca la olvides
Método 1
La forma más fácil de hacerlo es tomar una oración que conozca bien y usar las primeras letras de cada palabra como contraseña. Por ejemplo, las palabras de la famosa canción "Java" de la Franja de Gaza:
Esta oferta le dará la contraseña Mndi16lzyadd. A continuación, translitere las letras del cirílico al latín (Mndi16lzydd). Como resultado, obtienes una contraseña mucho más segura. Es cierto que sería bueno alargarlo con un par de caracteres, preferiblemente especiales: el signo de dólar ($), el signo de exclamación, el "hash" (#), etc.
Método 2
Tome el nombre del servicio o sitio para el que está creando una contraseña y escríbalo al revés (por ejemplo, para Twitter será rettiwt);
Después de cada letra, ponga los números de su fecha de nacimiento (si nació el 1 de abril de 1986, será r4e1t1t9i8w6t);
Escriba en mayúscula la primera letra y termínela con un signo de exclamación (R4e1t1t9i8w6t!).
Si no sabe cuál es el secreto, tal contraseña parece ser solo una combinación de caracteres no relacionados. Hay letras minúsculas y mayúsculas, números y signos de puntuación; en todos los aspectos, esta es una contraseña segura. Incluso si le resulta difícil recordarlo, siempre puede restaurarlo utilizando el algoritmo descrito anteriormente. No olvidarás el nombre del sitio y tu fecha de nacimiento.
Por supuesto, las contraseñas obtenidas por los métodos descritos anteriormente no se pueden llamar cien por ciento resistentes al craqueo. Para los piratas informáticos que utilizan ataques familiares de adivinación de contraseñas, será demasiado difícil.
SOBRE EL TEMA: Cómo se está siguiendo a la persona que recibió el iPhone y cómo prevenir la vigilancia.
¿Y qué significa la expresión "adivinar contraseñas"?
¿Está un hacker sentado frente a una computadora y probando una tras otra combinaciones posibles? ¡Por supuesto no! Todo está automatizado: Muhl dice que en tales casos simplemente abre un programa especial llamado John the Ripper y carga en él un archivo de texto descargado de un foro de hackers con una lista de palabras "comunes": los nombres de los equipos de fútbol, definiciones del diccionario, números, etc. … Por lo tanto, es mejor olvidarse de contraseñas como spartak92: un ciberdelincuente las adivinará con bastante rapidez. Sin embargo, la vida de un hacker puede complicarse con una contraseña larga formada por palabras comunes:
Otra cuestión es que, tarde o temprano, esto sucederá de todos modos, ya que estas son palabras comunes, John the Ripper dará la combinación deseada después de un tiempo. Pero la técnica descrita anteriormente no lo decepcionará; después de todo, con su ayuda no obtendrá una palabra, sino un conjunto de letras y números sin sentido. Otro consejo útil: mantenga su contraseña el mayor tiempo posible (10-20 caracteres). Cuantos más símbolos, más tiempo llevará clasificar todas las opciones posibles.
Ver también:
- Cómo ver las contraseñas guardadas para sitios en Safari y aplicaciones en iPhone y iPad.
- Cómo comprobar la seguridad de una contraseña en línea y descubrir qué tan rápido se puede descifrar.
- Cómo encender el flash (linterna) en llamadas y notificaciones en iPhone.
