Los passwords que no deberíamos utilizar

[marcoszorrilla]

Me parece lógico lo que dice Román, porque la mía también está en la lista y no creo que a nadie se la vaya a ocurrir un ataque fb manual.

Un Saludo.

[mamcx]

Y el problema es que si se exige que la clave sea "dificil" tonces el usuario la anota bien visible (como en cierta alcaldia donde TODAS las claves estan en notas en paredes que eran de facil visualizacion para los visitantes).

Yo prefiero claves obvias que el usuario comprenda y recuerde. Igual, las claves NO son seguridad, solo un paso en la autenticacion.

[[Al González]]

No sé si hago bien en decirlo, pero deseo comentarles que todas mis contraseñas personales están basadas en un algoritmo que toma como entrada ciertos datos, donde varios de ellos se relacionan con la época y el lugar de creación de la contraseña.

Así, me resulta más fácil recordar UNA regla de contraseñas, que N contraseñas.

Un abrazo olvidadizo.

Al González.

[Neftali [Germán.Estévez]]

En mi caso suelo utilizar una contraseña (salvo excepciones) para todo pero con alguna pequeña modificación (relacionada con el sitio). Eso la hace diferente para todos los sitios, pero fácil de recordar.

[Julián]

Yo uso esto:

http://www.pabernosmatao.com/friendlypasswords

[Casimiro Noteví]

Empezado por Al González

No sé si hago bien en decirlo, pero deseo comentarles que todas mis contraseñas personales están basadas en un algoritmo que toma como entrada ciertos datos, donde varios de ellos se relacionan con la época y el lugar de creación de la contraseña.

Así, me resulta más fácil recordar UNA regla de contraseñas, que N contraseñas.

Un abrazo olvidadizo.

Al González.

Empezado por Neftali

En mi caso suelo utilizar una contraseña (salvo excepciones) para todo pero con alguna pequeña modificación (relacionada con el sitio). Eso la hace diferente para todos los sitios, pero fácil de recordar.

Y se puede saber (si no compromete vuestras contraseñas), ¿cómo son esos métodos?

[Neftali [Germán.Estévez]]

Empezado por Casimiro Notevi

Y se puede saber (si no compromete vuestras contraseñas), ¿cómo son esos métodos?

Si, con un ejemplo sencillo se ve.
Yo sobre todo lo uso para las Web. Imagínate que estás registrado en 100 Webs, las típicas donde hay correo y contraseña.

Se traba de buscar una regla que sirva para el nombre de la Web(1) y luego una contraseña fija(2):

(1) 3 letras de la Web (a), 2 letras y la longitud(b), las dos primeras y las dos ultimas(c)... (o el que se os ocurra que sea sencillo)
(2) Contraseña fikja: Gandhi1948

Con estas dos premisas las contraseñas generadas serían:
* www.clubdelphi.com
(a) clugandhi1948
(b) cl10gandhi1948
(c) clhigandhi1948

* http://www.torry.net
(a) torgandhi1948
(b) to5gandhi1948
(c) ...

* www.Hotmail.com
(a) hotgandhi1948
(b) ...
...

Siendo un poco imaginativo se consigue algo bastante decente y muy fácil de recordar:

=> Ultima letra + ContraseñaFija (A4Tmm2) + Primera letra

* www.clubdelphi.com ---> iA4Tmm2c
* http://www.torry.net ---> yA4Tmm2t
* www.Hotmail.com ---> lA4Tmm2h
* ...

Bastante sencillo.
Ya se, ya se, no es indescifrable, pero es bastante para "aplacar mi paranoia conspiratoria"

95% de los sitios los tengo con una regla de este estilo; A parte, hay 3 o 4 que merecen algo especial, pero eso es todo.

Un saludo.

[Ñuño Martínez]

Buen sistema, Neftali. Tal vez lo empiece a aplicar.

Por cierto, para la contraseña fija yo tengo un sistema para recordarla. Cojo una frase, por ejemplo de una canción, y utilizo la inicial de cada palabra. Si la palabra es un número, entonces uso ese número. Por ejemplo:

ClaveFija("Con cien cañones por banda") = "c100cpb"

Yo tengo un par de claves de este estilo.

[roman]

Empezado por Julián

Yo uso esto:

http://www.pabernosmatao.com/friendlypasswords

Je, je. Yo uso algo similar desde hace mucho para asignar contraseñas a mis usuarios. La idea era formar "palabras" pronunciables, y por ende fáciles de recordar.

A los que usan 25 mil contraseñas con algoritmos complicadísimos, ¿no les convendría mejor uno de esos programas con contraseña maestra que almacena todas las demás?

Para algorimos, prefiero este:

Código Delphi [-]
var
  I: Integer;

begin
  I := Random(20) + 1;
end;

// Saludos

[[fjcg02]]

siento discrepar, pero la mejor contraseña es "perrito", o en su defecto "gatito".
No falla. Además, como es un diminutivo de un sustantivo, es difícil que se incluya en diccionarios para aplicar la fuerza bruta.


Saludos

[DriverOp]

Empezado por fjcg02

siento discrepar, pero la mejor contraseña es "perrito", o en su defecto "gatito".
No falla. Además, como es un diminutivo de un sustantivo, es difícil que se incluya en diccionarios para aplicar la fuerza bruta.


Saludos

Excepto ahora, que ya sabemos que tenemos que incluirla .

Uso un sistema sorprendentemente similar al de Neftalí aunque en mi caso prefiero una palabra "base" más larga, como "murcielago".

Aunque todo depende de la importancia que le de al sitio donde me da acceso el usuario/contraseñas, para cosas vitales prefiero un generador aleatorio robusto (onda "v32hp7ymh3gcdrp8lo") y almaceno esas contraseñas en una tabla encriptada con una contraseña maestra.

Para casos más o menos, como este foro y la gran mayoría de los sitios webs que en realidad no me importa mucho si me "hackean" uso el método similar al de Neftalí.

Para casos sin importancia uso otro método: la memoria motora . En vez de recordar letras y números, recuerdo el orden en que se presionan las teclas. Por ejemplo "jfkdlsña", si miran el teclado se darán cuenta por qué es fácil de recordar.

Saludos.