Publicado hace 7 horas por ElQueSeHaceElSueco a microsiervos.com

En una nota de Lukasz Olejnik se menciona un reciente cambio que ha publicado el NIST. Incluye muchas de las consideraciones de seguridad habituales para la gente corriente, aplicaciones y sitios web, y viene a decir que a partir de ahora lo de mezclar estilos (mayúsculas, minúsculas, símbolos…) y lo de cambiar la contraseña periódicamente ya no es algo que se considere "seguro", entre otras cuestiones.

Comentarios

S

#8 También es que hay gente que tiene poquísima imaginación, es relativamente fácil tener contraseñas complejas fáciles de recordar.

k

#8 La obligación de cambio frecuente provoca exactamente el mismo resultado.

k

#3 a ver, yo siempre recomiendo formar una frase larga. Una de mis contraseñas favoritas para cosas de un solo uso es: "MeComesLosCojones33"

Aokromes

#9 necesita tener un caracter especial!

"MeComesLosCojones_33" (que hay sitios que no les mola el -)

Alt126

#9 Yo de siempre aconsejo pillar una frase que te guste de un libro/serie/peli/videojuego. Y si es muuuuuy conocida o muy obvia, escribirla "mal".

HippyBueyHijoDeFruta
AlPanFlanYAlVinoFino
HastaLaPistaBeiby
JuegoConMiMelocotonero!
LaPinrelesEstaEnOtroCastillo
LaSexyMarcaElLugar
HazloONoLoFagasPeroNoLoIntentes
...
..
.

HeilHynkel

Tampoco dice gran cosa ....

Deberían admitirse espacios, caracteres ASCII y Unicode.

Y la risa que da eso cuando no sabes como está configurado el teclado y no ves lo que estás escribiendo. roll

Aokromes

#5 con una eñe jodes a la mayoria de los hackers guiris lol

HeilHynkel

#13

O si pones un guión bajo o algo parecido y estás en un modo de estos seguro que no sabes donde cojones está.

Aunque eso ahora no me preocupa, uso un teclado de esos 60% que tiene las teclas en inglés y la ñ y los acentos son combinaciones de teclas..

S

#13 #15 Es una putada cuando por alguna razón estás en un teclado, sistema operativo, o incluso pais diferente y no puedes ponerlo... y alguna vez me pasó con apple que me pida validar mi sesión con uno de mis otros dispositovos... que está en otro país. Al final desconectas del trabajo a la fuerza. lol

HeilHynkel

#17

Nosotros tenemos la validación doble por narices. Así que como te olvides de algún dispositivo, ni montes en el avión.

Aokromes

#17 altgr 4 + n

marcamo

Lo mejor de las contraseñas es que en cada sitio tienen una longitud condiciones distintas... y sí, conozco las aplicaciones de contraseñas...

¡Pero quiero ser libre de elegir y usar mi propia contraseña sin intermediarios ni condiciones!

T

#6 ¿La misma para todo?

S

#11 ¿Como has sabido mi contraseña?

frankiegth

#6. Las peores contraseñas son aquellas que son tan infinitamente seguras que los usuarios las acaban olvidando. Recuerdo un caso de una persona que nunca había hecho "logout" de su correo electrónico, el día que hizo el "logout" por error fue incapaz de volver a entrar a su correo . Coincido contigo en que las aplicaciones para gestionar contraseñas las carga el diablo, la "independencia" también es un factor indispensable en cuanto a seguridad.

k

y si la dejas apuntada en un postit y la publicas en twitter, mejor. Así no tienen ni que romperla una sola vez.

frg

#1 El possit me parece súper seguro, cada vez más.

g

"no puede empezar por 0". Me topé con esta norma en una web. A quien cojones se le pasa por la cabeza esa norma idiota?

sorrillo

#4 A quienes saben que la programación de su sitio es una porquería y algo empezado por cero puede ser considerado por el código como fin de cadena de texto.

alfema

Para mi lo peor es que te pidan cambiar la contraseña cada poco tiempo, tiendes a desarrollar un patrón fácil de recordar pero que sea suficiente como para que el sistema no te lo rechace.

k

#19 Tiendo a pensar que todo el mundo hace esto mismo. Yo, desde luego, sí.

T

Yo ya no tengo problemas para recordar las contraseñas, un gestor de contraseñas y punto.