Mostrando entradas con la etiqueta Contraseñas. Mostrar todas las entradas
Mostrando entradas con la etiqueta Contraseñas. Mostrar todas las entradas

jueves, 8 de octubre de 2009

La contraseña más utilizada en Hotmail


Seguro que estos días estáis al corriente sobre el robo de 10.000 cuentas de Hotmail con sus contraseñas (téneis en el post titulado ¿que ha ocurrido realmente con Hotmail de Security by Default un análisis de lo ocurrido). Pues bien, basándose en esa noticia se ha llegado a la conclusión:

* La clave más común es '123456', seguida de '123456789'.
* La más larga tiene 30 caracteres: 'lafaroleratropezoooooooooooooo'.
* Sólo el 6% de los internautas disponía de una contraseña alfanúmerica.

¿A alguien le extraña? He leido cientos y cientos de post en internet sobre la fortaleza de las contraseñas, recomendaciones de seguridad y mil y una serie de recomendaciones a la hora de escoger una buena contraseña. Pero al final no dejamos de ser humanos y resulta complicado aprenderse algo como 3E4rt54.761 cuando puedes tener 123456 ¿verdad?. Pues eso, que mientras que tengamos que seguir acordándonos de la contraseña de la tarjeta, el pin del movil, las varias contraseñas de las distintas webs de internet, el email, etc... seguiremos recurriendo al 1234 (o al admin admin, que para el caso, es lo mismo).

miércoles, 17 de junio de 2009

Mejorar la seguridad de las contraseñas en un sitio web


Cuando diseñas un sitio web siempre suele aparecer un apartado de acceso restringido. Suele ser muy habitual tener una zona privada para tus clientes, tus usuarios registrados o miembros premium de tu web. El acceso a esta zona restringida siempre se realiza de la misma manera: un usuario y una clave de acceso.

Normalmente, cuando un usuario se da de alta para poder acceder a esta zona restringida, suele aparecer la típica cajita en la que se solicita un password. ¿Como podemos saber si esa contraseña es vulnerable ante ataques de fuerza bruta? Existen una serie de scripts que te facilitan esta labor. Hasta ahora solía utilizar Password Meter. Pero navegando por las noticias de Maestros del Web me he encontrado con un post donde analizan otras alternativas como GeetWisdom, Yet Another Password Mete o JQuery. Muy interesante para añadir algo más de funcionalidad y seguridad en este tipo de casos.

lunes, 12 de enero de 2009

Como recuperar o borrar la clave de administrador en Windows Vista o Xp


Recientemente tuve un ordenador al que le habían puesto clave al usuario administrador y no se acordaban cual era. La solución es utilizar Offline NT Password & Registry Editor.

Se trata de una distribución de Linux autoarrancable que te permite resetaear y dejar la contraseña en blanco. Lo he probado con un Windows Xp y con un Windows Vista y funciona correctamente (siempre lo he probado reseteando la contraseña y dejándola vacía).

Lo cierto es que es poco amigable, ya que el interfaz es todo texto, aunque tenemos la explicación de como usarlo aqui. Básicamente, consiste en ir contestanto a las preguntas que nos va haciendo el sistema.

Atención:
Si usas esta herramienta en usuarios que tienen archivos encriptados vía EFS, y el sistema es Windows XP o Windows 2000 con los últimos Service Packs, todos los archivos encriptados de estos usuarios quedarán INSERVIBLES! y no podrán ser recuperados a menos que recuerdes la contraseña anterior!