viernes, 24 de mayo de 2013

Cómo de segura es tu contraseña? La mía no lo era!

Hace ya tiempo que en el trabajo nos hicieron cambiar las contraseñas por unas más seguras, ahora es obligatorio tener una contraseña alfa-numérica (es decir, que contenga letras y números). Lo sé, puede parecer exagerado, y encima el sistema nos obliga a cambiarla cada 30 días, eso es seguridad! Es por eso que voy un paso más y en mi trabajo uso una contraseña alfa-numérica con símbolos, un extra de seguridad.

En el terreno personal tengo menos seguridad, pero hasta ahora consideraba que mis contraseñas eran seguras. La que utilizo principalmente es una contraseña alfanumérica de 8 dígitos. Qué sí, que sé que es un peligro utilizar una sola contraseña para todos los servicios y que es algo que no debería hacer pero… veo demasiado complicado utilizar tantas contraseñas como servicios… así en un conteo rápido cuento por lo menos ocho o diez.

Aunque también es cierto que hacía tiempo que quería cambiar mis contraseñas para incluir los elementos necesarios para hacerlas seguras:
·         Combinar letras y números
·         Combinar mayúsculas y minúsculas
·         Añadir símbolos
·         Al menos 8 caracteres

El miedito y la decisión de cambiar ha venido cuando me he preguntado si habría alguna página en la que midieran el nivel de seguridad de una contraseña. Ahí es dónde entra la gente de https://howsecureismypassword.net . Simplemente pones una contraseña y te devuelve el tiempo que tardaría un programa de crackeo en petarla (desconozco qué programa utilizan o en qué se basan para el cálculo, pero el resultado da miedo).




Once míseros minutos? En serio? Pues eso parece, mi flamante contraseña alfa-numérica de 8 dígitos no aguantaría ni un cuarto de horas a manos de un potente ordenador y de un programa de crackeo…

Ahí es dónde entra mi paranoia y decido hacer el cambio de contraseña en mis principales cuentas de usuario, al menos las más importantes o comprometedoras: google (actualmente google aglutina toda una serie de servicio, desde el correo hasta el blog, pasando por servicios que usan la cuenta de google para autentificarnos), twitter, dropbox, facebook… Así que me he decidido por coger mi contraseña alfanúmerica de 8 dígitos, añadirle otra contraseña alfanumérica que utilizaba anteriormente y añadirle símbolos y mayúsculas.



El resultado no puede ser más monstruoso, una inexpugnable contraseña que combina mayúsculas, minúsculas, símbolos y números en nada más y nada menos que 20 dígitos! Al pasarlo por la página web me devuelve una cantidad de tiempo que nisiguiera el mismísimo Cthulhu sería capaz de concebir: 35 sextillones de años, es decir 35 veces seis veces 1 billón de años (35 x 10^36).

Ahora sí que estoy seguro xD!


No hay comentarios :

Publicar un comentario