¿Cuáles son las claves más dificiles de hackear?

Contraseña difícil de adivinar

Este es un método de ataque antiguo, pero sigue siendo eficaz y popular entre los hackers. Porque dependiendo de la longitud y la complejidad de la contraseña, descifrarla puede llevar desde unos segundos hasta muchos años.

Entrar en las cuentas en línea puede ser como abrir la caja fuerte de un banco: todo, desde las cuentas bancarias hasta la información fiscal, puede encontrarse en línea. Basta con la irrupción adecuada para que un delincuente robe su identidad, su dinero o venda sus credenciales privadas para obtener beneficios. A veces, bases de datos sensibles de organizaciones enteras pueden quedar expuestas en violaciones de datos a nivel corporativo.

Si un hacker quiere causar problemas o practicar sus habilidades, puede redirigir el tráfico de un sitio web a sitios maliciosos. También pueden infectar directamente un sitio con malware oculto para instalarlo en los ordenadores de los visitantes.

Cuando una máquina no es suficiente, los hackers reclutan un ejército de dispositivos desprevenidos llamado botnet para acelerar sus esfuerzos. El malware puede infiltrarse en el ordenador, el dispositivo móvil o las cuentas en línea para el phishing de spam, los ataques de fuerza bruta mejorados y mucho más. Si no tiene un sistema antivirus, puede estar más expuesto a la infección.

Contraseña que no puede ser pirateada

La máquina para descifrar DES de la Electronic Frontier Foundation, valorada en 250.000 dólares, contenía más de 1.800 chips personalizados y podía forzar una clave DES en cuestión de días. La fotografía muestra una placa de circuito de DES Cracker equipada con 64 chips Deep Crack por ambas caras.

En criptografía, un ataque de fuerza bruta consiste en que un atacante envíe muchas contraseñas o frases de contraseña con la esperanza de acabar adivinándolas correctamente. El atacante comprueba sistemáticamente todas las contraseñas y frases de contraseña posibles hasta encontrar la correcta. Alternativamente, el atacante puede intentar adivinar la clave, que normalmente se crea a partir de la contraseña utilizando una función de derivación de clave. Esto se conoce como una búsqueda exhaustiva de la clave.

Un ataque de fuerza bruta es un ataque criptoanalítico que, en teoría, puede utilizarse para intentar descifrar cualquier dato encriptado (excepto los datos encriptados de forma teóricamente segura para la información)[1] Este ataque puede utilizarse cuando no es posible aprovechar otros puntos débiles de un sistema de encriptación (si existen) que facilitarían la tarea.

El generador de contraseñas más difícil

Las mejores contraseñas frustrarán los ataques de fuerza bruta y de diccionario, pero también es posible hacerlas fáciles de recordar. Pruebe estas ideas de contraseñas para que sus cuentas sean indescifrables.Cada semana, nuestros investigadores hacen un repaso de las últimas novedades en materia de seguridad e informan de nuestros hallazgos en estas páginas del blog. Si has estado leyendo, habrás notado una tendencia particularmente desagradable que se cobra nuevas víctimas semana tras semana: las violaciones de datos. Sólo en los dos últimos meses, hemos informado sobre Carnival Cruises, ProctorU y Garmin. Y esos son sólo algunos de ellos.

Tus contraseñas dan acceso a tu reino personal, así que probablemente estés pensando "cuáles son las mejores prácticas para crear una contraseña fuerte" para proteger tus cuentas contra estos ciberdelincuentes. Si tus contraseñas forman parte de una brecha, querrás cambiarlas inmediatamente.

Entonces, ¿cuál es la solución? Contraseñas indescifrables. Pero antes de pasar a eso, echemos un vistazo a las distintas formas en que se pueden hackear las contraseñas, para que entiendas los métodos más comunes que se utilizan hoy en día.

¿Cómo de difícil es adivinar una contraseña?

Jungwoo Ryoo no trabaja, asesora, posee acciones ni recibe financiación de ninguna empresa u organización que pueda beneficiarse de este artículo, y no ha revelado ninguna afiliación relevante más allá de su nombramiento académico.

Con todas las noticias sobre cuentas hackeadas y otras violaciones de la seguridad digital, es fácil preguntarse si hay alguna forma real de mantener a los usuarios no autorizados fuera de nuestras cuentas de correo electrónico y redes sociales.

Todo el mundo sabe que no debe utilizar la misma combinación de nombre de usuario y contraseña para todas las cuentas, aunque mucha gente sigue haciéndolo. Pero si siguen ese consejo, la gente acaba teniendo otro problema: demasiadas contraseñas que recordar: 27 de media, según una encuesta. Esto puede provocar estrés en cuanto a la seguridad de las contraseñas, e incluso hacer que la gente renuncie por completo a las contraseñas seguras. Es una sensación inquietante y una situación peligrosa.

Pero hay esperanza, a través de lo que se llama "autenticación de dos factores", en la que un usuario necesita no sólo un nombre de usuario y una contraseña, sino también otra forma de validar su identidad, antes de que se le permita conectarse a, por ejemplo, Gmail o Snapchat. De este modo, incluso un atacante que consiga el nombre de usuario y la contraseña no podrá acceder a la cuenta.