Foros Club Delphi

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)
-   La Taberna (https://www.clubdelphi.com/foros/forumdisplay.php?f=40)
-   -   Generando el password perfecto! (https://www.clubdelphi.com/foros/showthread.php?t=39741)

Albano 30-01-2007 18:25:37

Yo uso las primeras 2 letras de cada palabra de una frase corta y facil de recordar (tengo mi frase favorita y de ahi saco mi contraseña para cualquier cosa). En caso de que necesite numeros la contraseña, simplemente le pongo un 1 al inicio o al final.

Ejemplo de mi tecnica:

"me gusta programar"

"megupr"

si requiere un numero quedaría "megupr1"

fjcg02 30-01-2007 23:36:47

Y no olvidemos la mitica password 'perrito01' y sucesivas si para tocarte las bolas te hacen cambiar la password cada dos meses.
Utilizo más de 10 claves en mi trabajo normal ( la de sesión, la del correo, las de las dos herramientas que utilizo habitualmente, la de sesión del cliente, la del correo remoto,...) lo flipas. Al final, pones una y le cambias los numeritos. Sincronizas todas, porque si no, tu me dirás.
Y si me saltan las claves, de puta madre, a ver si el colega se lleva trabajo a casa y me lo hace. En una ocasión me reventaron el pc ( un 'colega' ) y menuda sorpresa que se llevaría al leer en un documento que tengo que era un hijo puta: lo decía sin ningún tipo de duda.
Generalmente quien te 'pesca' la clave es el colega del al lado, no un mega hacker. Para ellos están los bancos, no los pringaos como yo.

Adiosito

marcoszorrilla 31-01-2007 00:11:46

Esa del perrito está comenzándome a gustar
Código Delphi [-]
Procedure GuaGua();
var
MiClaveSemanal:String:
begin
MiClaveSemanal:='Perrito';

For i:=1 to 52 do
begin
MiClaveSemanal:=Perrito + IntToStr(i);
ShowMessage('Clave para la semana: '+IntToStr(i)' = '+Perrito + IntToStr(i));
end;

end;

Un Saludo canino.

ContraVeneno 31-01-2007 00:21:00

a mi siempre me ha gustado la del perrito.... a caray... ¿de que estamos hablando? :D:D:D

Bicho 31-01-2007 00:22:57

Cita:

Empezado por fjcg02
Y no olvidemos la mitica password 'perrito01' y sucesivas si para tocarte las bolas te hacen cambiar la password cada dos meses.
Utilizo más de 10 claves en mi trabajo normal ( la de sesión, la del correo, las de las dos herramientas que utilizo habitualmente, la de sesión del cliente, la del correo remoto,...) lo flipas. Al final, pones una y le cambias los numeritos. Sincronizas todas, porque si no, tu me dirás.

Estamos igual, no manejo 10 claves distintas en el trabajo, pero si que me toca los .... el tener que cambiarlas cada mes la de windows y la de la intranet. Así que no queda otra que usar numeritos.
Los passwords genéricos (usuario administrador para conectar remotamente, usuario y password de las bases de datos), pues no se porque, pero consigo memorizarlas y son complicada de por sí. Letras y numeros de 8 digitos. Aunque tengo un programa que me ayuda en caso de olvido, en el que tengo la lista de los passwords. Pero lógicamente para entrar a ese programa necesito..... otro password que sólo yo se. :D

Dios que mundo el de los passwords...

Saludos

vtdeleon 31-01-2007 03:00:26

Cita:

Empezado por ContraVeneno
a mi siempre me ha gustado la del perrito.... a caray... ¿de que estamos hablando? :D:D:D

Hombre, Vaya que si te fuiste leeejos...

Ñuño Martínez 31-01-2007 11:50:56

Cita:

Empezado por ContraVeneno
a mi siempre me ha gustado la del perrito.... a caray... ¿de que estamos hablando? :D:D:D

¿Alguien ha dicho "mermelada"? :D:D:D

Crandel 31-01-2007 15:56:51

Cita:

Empezado por vtdeleon
Hombre, Vaya que si te fuiste leeejos...

al contrario, creo que se imaginaba demaciado cerca :D

pero igual hablando de fuerza bruta, lo mejor es usar claves que incluyan numeros y algun caracter especial, eso aumenta enormente la cantidad de combinaciones. Si a eso le sumamos una clave mas o menos larga, que el sistema no tenga respuesta rapida de clave incorrecta ....

Mas facil que se fije debajo de pad que ahi esta escrita tu clave :eek:

Lepe 31-01-2007 16:29:28

Una sola vez he tenido que configurar una red inalambrica, le puse las contraseñas del número de serie del modem y su número de referencia.... pobre de aquel que quiera averiguarla o añadirse a la red :D

marcos... estoy tentado de entrar en estos foros con tu clave.... :p

Saludos

mamcx 31-01-2007 16:34:17

Eso de tantas claves es una muestra de la ignorancia en el manejo de la seguridad.

Por ejemplo en la pagina Web de mi banco obligan cambiar cada mes. Y no solo obligan. Ademas *tiene* que ser de 8 caracteres, ni mas ni menos. O sea, pan comido: Un hacker ya tiene un numero fijo de permutaciones para el ataque.


Un esquema mas seguro es de utilizar un solo clave que viaje por todos lados y que se asignen los permisos individuales. Por eso, siempre que puedo integro los sistemas que hago con la seguridad integrada de windows (que para manejar los archivos, para sql server, para acceder paginas, etc....).

Es mas facil, es mas seguro que la mayoria de los sistemas que nos inventamos, y es menos estresante.

marcoszorrilla 31-01-2007 16:44:23

Cita:

Empezado por Lepe
Una sola vez he tenido que configurar una red inalambrica, le puse las contraseñas del número de serie del modem y su número de referencia.... pobre de aquel que quiera averiguarla o añadirse a la red :D

marcos... estoy tentado de entrar en estos foros con tu clave.... :p

Saludos

Ahora que lo dices le voy a hacer un pequeño cambio:
Semanas pares, la que dije.
Semanas impares:'1MyTaylorIsRich1'.

Hay que tener en cuenta que como vivo al lado de la mar, tengo la clave relacionada con el coeficiente de las mareas, que como sabreis hay 2 diarias, a la primer parte de la clave le sumo el coeficiente de marea de la mañana a la segunda el de la tarde.

Por ejemplo 1=Código ASCII (49), si la marea es de un coeficiente de 80 por ejemplo me da 129 -->ü, como veis la clave se va complicando, a este número resultante le sumo el número del día Lunes= 1....Domingo =7.

En el ejemplo dado quedaría así: 1 =ASCII 49 + 80 = 129 ASCII + 3 (porque hoy es miércoles), 132 = ä


Por lo tanto hasta a mí mismo me cuesta trabajo descifrar las claves.

Tengo un programa que incorpora la tabla de las mareas, los días de la semana en sendas matrices y a partir de ahí se generan las claves.


Un Saludo.

Casimiro Notevi 31-01-2007 21:28:41

Las claves más "tontas" son las de los bancos españoles, sólo 4 dígitos numéricos.

Escriba su DNI: (fácil de averiguar)
Teclee su PIN: ****


Yo en el trabajo uso una clave muy compleja: hola

Lepe 31-01-2007 22:22:16

Cita:

Empezado por marcosZorrilla
si la marea es de un coeficiente de 80

Yo ni llego a la marea... pero si que me has marea-do :D

Saludos

fjcg02 31-01-2007 23:17:04

Cita:

Empezado por mamcx
Eso de tantas claves es una muestra de la ignorancia en el manejo de la seguridad.

Digamos que difiero, ya que muchos productos que manejamos en la empresa son anteriores a Directorio Activo ( pequeño saltamontes de apenas 10 años ), han evolucionado de versiones, han sido devorados por otros, .... Por lo tanto, y atendiendo a diferentes criterios, se tiene en cuenta o no el tema de seguridad o seguridad integrada a la hora de arrancar un producto ( y si las fechas aprietan, ni te cuento).

De hecho, uno de los productos estrella de CA es el etrust ( creo que se escribe así ), que integra en una sola consola/aplicación el alta y administración de permisos de usuarios de todos los productos que pueda necesitar una persona para trabajar. A saber, dominio, correo, racf , aplicación financiera, aplicación departamental uno ( permisos de DA, alta en srvs de BBDD con su perfil correspondiente, alta de usuario de la aplicación, ... ), aplicación departamental 2, ... En teoría facilita la gestión del departamento de seguridad, pero cuesta la leche echarlo a andar ( aparte de la pasta que cuesta ).
Y no olvidemos los permisos en los firewalls internos para llegar a todos los srvs de las distintas subredes, srv's virtuales ...

Por lo menos en mi caso es todo un mundo ... aunque podría simplificarse algo.

Un saludo

mamcx 01-02-2007 00:04:35

Cita:

Empezado por fjcg02
Digamos que difiero, ya que muchos productos que manejamos en la empresa son anteriores a Directorio Activo ( pequeño saltamontes de apenas 10 años )

Y no olvidemos los permisos en los firewalls internos para llegar a todos los srvs de las distintas subredes, srv's virtuales ...

Por lo menos en mi caso es todo un mundo ... aunque podría simplificarse algo.

Eso es claro. Pero cuando me refiero a usar la seguridad integrada no es necesariamente la de directorio activo, sino la interna de windows (que termina siendo integrada con el directorio activo).

El principal problema es mas la renuencia de uno como desarrolladores a delegar el control. No es tan dificil hacer la integracion... solo que entonces mas de uno dira ¿Y como voy a manejar las cosas a mi manera? Si ademas se creen tan listos de armar un algoritmo de encriptacion, pues ve...

Lo que pasa es que una cosa es la autenticacion y otra el manejo del perfil (que puede ser el en directorio activo o en un sistema local).

Por ejemplo, trato de usar al maximo la seguridad integrada, por ejemplo con subversion le meti el modulo que lo hace, sql server nunca lo monto con la seguridad interna, aprendi a leer y asignar la seguridad en el sistema de archivos, etc...

Quita algo de tiempo, pero al fin comparado con el que se usa haciendo el sistema propio pues quizas termina siendo menos el esfuerzo.

Y lo bonito es que va pasando el tiempo y existen menos y menos claves que recordar!

sakuragi 04-02-2007 13:41:00

creo que los bancos de mexico son pariente de los de españa jajaja , tambien tienes 4 digitos, no mms ya ni gmail pide tan pocos -.-

unas de las mejores claves es "teclado" jajajaja

=P:eek:

thelibmx 12-04-2007 20:18:54

Cita:

Empezado por marcoszorrilla
Pues yo hasta ahora uso para todo la misma clave, entrada en los foros, correos, páginas.....

"1MyTailorIsPoor1"

Nunca he tenido ningún problema, y me he atrevido a ponerla aquí porque sé que sois gente de confianza, incapaces de utilizar la fuerza bruta.

Un Saludo.





ah jajajajajajjaja, que risa me da.... es el mejor comentario que he visto, bueno, hablando del mismo tema pues yo ocupo el nombre de un objeto y le sume dos numeros xx y creo q eso es suficiente jejeje..
que mas da..

danielmj 20-10-2016 13:10:30

Buenas, he llegado aquí (el hilo) 9 años tarde! XD
Pero bueno, como suele decirse, nunca es tarde si la dicha es buena... en mi caso, me hice una app que genera claves desde la mas sencilla (solo unos pocos numeros) hasta la mas cmpleja formada por 2048 caracteres que incluyen numeros, letras y simbolos. Estas claves las guarda en un listview que al cerrar la aplicacion se vuelca a un archivo .dat, el mismo que la aplicacion me solicita al iniciarse para cargar todas las claves. Tengo una copia de ese archivo en mi disco y otra en la nube, así que por muy complicada que sea la clave, no tengo necesidad de memorizar nada y ya tengo 90 claves para distintos sitios, registros, etc. Por ejemplo, para una cuenta de mega donde guardo los proyectos 3d y delphi y cosas importantes, tengo una clave de 2048 caracteres.. nunca se sabe donde pone sus ojos la NSA americana :rolleyes: He probado claves asi en la web de kaspersky o de microsoft para comprobar fortaleza de contraseñas y se cuelgan!!

Adjunto captura..
http://pasteall.org/pic/show.php?id=107878

Un saludo... 9 años tarde! XD

roman 20-10-2016 15:32:04

Cita:

Empezado por danielmj (Mensaje 509781)
Estas claves las guarda en un listview que al cerrar la aplicacion se vuelca a un archivo .dat, el mismo que la aplicacion me solicita al iniciarse para cargar todas las claves.

Y, por curiosidad, ¿cómo proteges el archivo dat?

LineComment Saludos

MAXIUM 21-10-2016 15:52:53

Según Edward Snowden, la contraseña perfecta consiste en escribir frases. Frases largas.

Por una parte son fáciles de recordar y por otra difíciles de descubrir.


La franja horaria es GMT +2. Ahora son las 08:10:00.

Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi