La inseguridad de las contraseñas seguras

La inseguridad de las contraseñas seguras

A menudo solemos ver en los distintos formularios de registros condiciones que se han de cumplir para el registro de nuestra contrase�a, estos requisitos que m�s abajo se enuncian, se realizan para aumentar la seguridad de las contrase�as de los usuarios que se registran en nuestras plataformas y sitios web, pero tal y como mostraremos en el paper que podr�is encontrar completo m�s abajo, estas t�cnicas que tratan de proteger a los mismos usuarios, no hacen sino m�s que debilitar la seguridad de sus contrase�as frente ataques dirigidos y por diccionario.

Algunas de las normas que suelen estar presente en los formularios de registro de muchas aplicaciones son:

• La contrase�a m�nima de los usuarios ha de tener m�nimo 8 caracteres.La contrase�a ha de contener al menos un n�mero.
• La contrase�a ha de contener al menos una min�scula.
• La contrase�a ha de contener al menos una may�scula.
• Y ya por �ltimo, si el usuario se quiere sentir m�s seguro, si quiere tambi�n puede incluir alg�n car�cter especial.

Estas medidas, aparentemente enfocadas a mejorar la seguridad de las contrase�as de nuestros usuarios sirven a su vez para reducir la cantidad de contrase�as a testar por parte de un posible atacante frente a este.

Distintos m�todos como el footprinting y fingerprinting (mejor detallados en el paper original), para a convertir a los tan tradicionales formularios de login con usuario y contrase�a y sencillos puzzles para cualquier hacker con experiencia, quien en la mayor�a de los casos podr�a reventar la contrase�a en escasos 5-10 minutos.

Enlace de descarga del paper aqu�.

Art�culo cortes�a de: Diego Celdran

Si tambi�n quieres publicar tu art�culo, no lo dudes y m�ndanos tu contribuci�n a hackplayers_at_ymail.com o ponte en contacto con nosotros a trav�s de cualquier canal disponible en las redes sociales (Twitter, Facebook o Telegram).

download file now

download
alternative link download