Hace 9 meses | Por Ergo a refugioantiaereo.com
Publicado hace 9 meses por Ergo a refugioantiaereo.com

Este gráfico, creado por el usuario de Reddit, muestra cuánto tiempo le tomaría a un pirata informático entrar por “fuerza bruta” en tu cuenta, dependiendo de la longitud de tu contraseña y qué tipo de caracteres incluye. Lo que harían es ejecutar un programa que intenta sistemáticamente todas las posibles permutaciones de las letras, números y símbolos involucrados en la contraseña hasta que da con la correcta. Si quieres saber cuánto se tarda en adivinar tu contraseña, puedes verlo aquí.

Comentarios

HeilHynkel

¿Cuánto tiempo necesita un hacker para adivinar mi contraseña por fuerza bruta?

Depende de cuantas hostias seas capaz de encajar.

pkreuzt

#2 Solía haber un cierto debate en la comunidad cripto por este tema. Con algunos wallets físicos tipo Ledger Nano se pueden meter dos cuentas de criptomonedas en el mismo dispositivo, y se recomienda separar los activos de forma que la mayoría quede en una y unos pocos en la otra. Así, incluso bajo tortura les puedes dar las claves de la que menos tiene y salvar la mayoría del dinero.

Pues el debate se centraba en cuanto dinero sería suficiente como para que los malos se diesen por satisfechos y no te mataran por fustración

HeilHynkel
Harkon

2 segundos, lo que tarda en darle a la tecla, el resto del tiempo está comiendo donuts y muffins haciendo su vida normal de hacker lol

pkreuzt

En la práctica depende mucho de la potencia de cálculo disponible. Hoy en día, con la de servicios de GPU cloud que hay por ahí, resulta trivial alquilarse unas pocas A100 y dejar esa tabla obsoleta. Imagináos como será, que casi ya no se usan Rainbow Tables porque es más eficiente crackear a base de GPU, incluso teniendo discos rápidos SSD.

La tabla ayuda a comprender las diferencias según la fortaleza de la contraseña escogida, pero los tiempos no tienen por que ajustarse a la realidad.

M

#0 Ojo, al final hay un enlace lleva a que pruebes tu contraseña. Quienes conocemos esto no lo haremos pero otros por pecar de confianza sí. Nunca pongas una contraseña en un sitio que no corresponde. Además, el sitio que la pide tiene el dominio anonimizado y se rige por leyes de los EEUU, vamos, el cóctel ideal.