Esas estúpidas políticas de complejidad de contraseñas

…esto no es un subtítulo…

Esas estúpidas políticas de complejidad de contraseñas

2023-01-12

He tenido que renovar unas contraseñas y me he encontrado con un criterio de complejidad absurdo. La siguiente contraseña, al parecer, no es lo bastante compleja:

n<<ME#lBkDO7U$V/(BAJ

La siguiente contraseña sí lo es:

C@p3ruz4

¡Caperuza!

La primera contraseña está generada de forma aleatoria (pero sesgada para garantizar que aparecen símbolos y dígitos) entre los 94 caracteres imprimibles ASCII (sin el espacio; con el espacio serían 95 caracteres). Supongamos, para ser muy generosos, que la segunda contraseña también sale de muestrear esos 94 caracteres. Para un atacante desinformado, la primera contraseña tiene una entropía de log₂(94²⁰) ≅ 131, mientras que la segunda tiene una entropía de log₂(94⁸) ≅ 52,4.

La segunda contraseña, en realidad, es bastante más débil que lo que indica la anterior estimación de entropía, ya que obviamente es una palabra sacada del diccionario con unas pocas modificaciones. Pero nada, es la primera contraseña la que no es lo bastante compleja.

Categorías: Informática

Permalink: https://sgcg.es/articulos/2023/01/12/esas-estupidas-politicas-de-complejidad-de-contrasenas/

lu	ma	mi	ju	vi	sá	do
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

SGCG

Esas estúpidas políticas de complejidad de contraseñas

Categorías

Calendario de artículos de de 2025

Archivo

Suscripción