En todos los esquemas anteriores hay una falla tremenda.
Si es asi o isa es *irrelevante* a menos que estemos hablando de un tipo que intenta adivinar la clave.
Un sistema automatizado despues de un ataque de diccionario se va derecho a un ataque de fuerza bruta.
Lei de un tipo de seguridad de MS que una clave de menos de 10 caracteres se puede quebrar en menos de 16 minutos, eso sin contar si se despliega un troyano o algo asi, que deja inutilizado el sistema de claves.
Ahora lo que es mas seguro es usar una frase. Es mucho mas seguro "Una vida larga" que "0x1'3" (sin chequear, porque se supone que eso tiene como una fuerza de hash o no recuerdo que termino..ç)
Ademas, una frase es muy facil de recordar. Una clave que toca quebrarse la cabeza como es es mas insegura que una que no, porque asi el usuario se vera forzado a ponerla por ahi (como en una dependencia de la alcaldia, nada importante, solo la que maneja impuestos y recaudos. Todas las claves en post it en las paredes).
