Laboratorio: Crear y almacenar contraseñas seguras

Christian Leonardo Rojas Morales – 707616.

Laboratorio: Crear y almacenar contraseñas seguras

Objetivos

Comprender los conceptos correspondientes a una contraseña segura.

Parte 1: Explore los conceptos relacionados con la creación de una contraseña segura.

Parte 2: ¿Desea explorar los conceptos relacionados con el almacenamiento seguro de sus contraseñas?

Aspectos básicos/situación

Las contraseñas se usan mucho para reforzar el acceso a los recursos. Los atacantes usarán muchas técnicas para descubrir las contraseñas de los usuarios y conseguir acceso no autorizado a recursos o datos.

Para protegerse mejor, es importante que entienda en qué consiste una contraseña segura y cómo almacenarla en forma segura.

Recursos necesarios

        •         Computadora o dispositivo móvil con acceso a Internet

[pic 1]Parte 1: Creación de una contraseña segura

Las contraseñas seguras tienen cuatro requisitos principales que se detallan a continuación por orden de importancia:

1. El usuario debe poder recordar la contraseña fácilmente.
2. Otra persona no debe poder adivinar la contraseña.
3. Un programa no debe poder adivinar ni descubrir la contraseña.
4. Debe ser compleja, incluyendo números, símbolos y una combinación de letras mayúsculas y minúsculas.

Basándose en la lista anterior, el primer requisito, probablemente, sea el más importante porque usted debe poder recordar su contraseña. Por ejemplo, la contraseña #4sFrX^-aartPOknx25_70!xAdk<d! se considera una contraseña segura porque satisface los tres últimos requisitos, pero es muy difícil de recordar.

Muchas organizaciones requieren contraseñas que contengan una combinación de números, símbolos y letras mayúsculas y minúsculas. Las contraseñas que cumplen con esta política están bien siempre y cuando los usuarios puedan recordarlas. Abajo hay un ejemplo de un conjunto de directivas de contraseña en una organización típica:

• La contraseña debe tener una longitud de, al menos, 8 caracteres.
• La contraseña debe contener letras mayúsculas y minúsculas.
• La contraseña debe contener un número.
• La contraseña debe contener un carácter especial.

Laboratorio: Crear y almacenar contraseñas seguras

[pic 2]

Tómese un momento para analizar las características de una contraseña segura y el conjunto común de directivas de contraseña antes mencionado. ¿Por qué el conjunto de políticas deja de lado los dos primeros puntos? Explique.

• Primero comenzaremos con el primer punto: “La contraseña debe tener una longitud de, al menos, 8 caracteres.” No logra que una contraseña sea 100% segura, ya que puede haber contraseñas cortas, menores a 8 caracteres bastantes seguras, como contraseñas superiores a 8 caracteres, pero bastantes obvias y fáciles de descubrir.
• Por otro lado, en el segundo punto: “La contraseña debe contener letras mayúsculas y minúsculas.” Puede que sea óptimo, pero puede llegar a traer una confusión a la hora de recordar la contraseña, puede llegar a formar preguntas tipo: “¿Cuál era la letra que iba en mayúscula?”. Lo que podría generar intentos fallidos, por ende, podría generar un bloqueo de la contraseña.

Una excelente forma de crear contraseñas seguras es elegir cuatro o más palabras al azar y concatenarlas. La contraseña televisionranabotasiglesia es más segura que J0n@que#81. Observe que, si bien la segunda contraseña cumple con las políticas antes descritas, los programas descifradores de contraseñas (cracks) son muy eficientes para detectar este tipo de contraseña. Aunque muchos conjuntos de directivas de contraseña no aceptarán la primera contraseña, televisionranabotasiglesia, esta es mucho más segura que la segunda. Es mucho más fácil de recordar para el usuario (especialmente, si está asociada con una imagen), es muy larga y su factor aleatorio hace que sea más difícil de adivinar para los programas descifradores de contraseñas.

Con una herramienta de creación de contraseñas en línea, cree contraseñas basadas en el conjunto común de directivas de contraseña para empresas antes descrito.

1. Abra un navegador web y vaya a http://passwordsgenerator.net. 

[pic 3]

1. Seleccione las opciones para cumplir con el conjunto de directivas de contraseña.

[pic 4]

1. Genere la contraseña.

¿La contraseña generada es fácil de recordar?

De acuerdo con la contraseña generada por la página, esta al principio puede ser un poco confusa, pero la página presenta la ventaja de que muestra una lista de cosas que ayudarán a recordar las contraseñas, como lo son las iniciales de cada cosa.

[pic 5]

Mediante una herramienta de creación de contraseñas en línea, cree contraseñas basadas en palabras al azar. Tenga en cuenta que, como las palabras se escriben unidas, no se consideran como palabras del diccionario.

...