¿Cuán segura es mi contraseña?

#4   ¿crackearla en que sentido? ¿cifrado wep, wpa, una contraseña de winrar?

#5   417 años para mi.
Y si la han almacenado...Que la almacenen, esa y las otras 35 que he metido, añadiendo y quitando dígitos

#7   About 17 thousand years

#8   howsecureismypassword.net/passwordstrength.js

No es más que un javascript que suma posibilidades y calcula cuanto se tardaría por fuerza bruta.

Ataques por diccionario solo a las 500 más usadas y sin comprobar cambios de mayúsculas/minúsculas

#10   mecagoentuputamadre son trillones (anglosajones) de años. Voy a empezar a usarla

#11   Y de añadirlas a un diccionario para realizar ataques con ese método.. la gente es muy confiada.

#12   he puesto una pass aleatoria y me sale:

la pass que puse: unacontraseñacualquiera
About a quintillion years

x'D

#13   #12 la Ñ le da un poder especial

#14   yo tb he metido una pseudo contraseña parecida a la mía, me salía más un billón de años

#15   "dabalearrozalazorraelabad" => About 750 quintillion years
bah, unos exagerados.

#16   Que grande! Si aporreas el teclado aleatoriamente llegas a los nonillones. Me pregunto que habrá que meter para conseguir un griton

#17   Yo he puesto:
sup3rcalifragilistic03spialid0s0
Y me ha dado:
About 154 nonillion years

Y mirando en la wikipedia si, nonillion es una cantidad valida
en.wikipedia.org/wiki/Nonillion

#18   Aparentemente lo que mas sube los años son los asteriscos,

454f654f654saf65s4f65a4*4asf54 : It would take About 1,609,824 nonillion years for a desktop PC to crack your password

454f654f654saf65s4f65a44asf54 (La misma de arriba pero sin asterisco) : It would take About 4 nonillion years for a desktop PC to crack your password

Por cierto, ¿A alguien le sa salido mas de About 1,609,824 nonillion years?

#21   #18
It would take

About 565,892,495,532 nonillion years

#22   Para la mia.... About 154 nonillion years

#23   usando el chonizador:

*! CoηтraSEeeña ¡☆★♣

About 5 sextillion years

#24   Pues yo he puesto una equivalente a la mía (cambiando todo, que nunca se sabe) y me sale 279 octilion years.

Habrá que conformarse con eso .

#25   #9 La lista de las 500 contraseñas mas usadas es estática. Esta definida en el código para hacer comparaciones, NO se va generando en función de lo que la gente va metiendo.

No lo he hecho, pero gracias a que el código fuente está disponible (no porque lo ponga el autor, sino porque al ser javascript tiene que estar disponible en el servidor para ser descargado) es posible decir a ciencia cierta si se manda algo a algún sitio.

#27   Pues yo he puesto aversitecreesquesoygilipollas y me ha salido about 8 octillion years.

Además de lento, no tiene sentido del humor.

#28   #26 Aunque el pin es la parte de cifrado simétrico. El meollo está en el cifrado asimétrico, que junta la clave de la máquina y la del usuario (la de la banda magnética).

#29   pues poniendo de clave ººººººººººººººººººººººººººººººººººººººººººººººººººººººº
sale 0 segundos, me extraña

#30   Funciona fatal....

ñççñññççñçñçññçñçñ = 0 segundos.

manologarcia = 302 años. Suponiendo que busque la pass de alguien que se llame o conozca a Manolo García es poco fiable.

Además, un ataque por fuerza bruta es la última opción.

#25 Supongo que te habrás leído las chorrocientos mil líneas de la librería jquery y la habrás comparado con la original para comprobar que no ha sido modificada no?

#31   #20 ¿has oído hablar de AJAX?

#33   ¿Qué tiene de raro?

Aquí también podéis comprobar si os han robado la tarjeta de crédito:
www.meneame.net/story/protector-contrasenas-tarjetas-credito

Gracias a gente desinteresada como esta me siento más protegido en internet.

#34   con o sin keylogger?

#35   Para los que tengáis miedo, basta con poner el navegador en modo sin conexión mientras uséis la página.

Me salen: About 565,892,495,532 nonillion years

#36   He puesto una modificacion de mis contraseñas usuales

700 million years

Debo cambiarlas, no son seguras

#37   No me creo que tarden 0 segundos en pulsar la tecla de espacio, que menos que 0,00005 segundos!!!

#38   It would take About 3 days for a desktop PC to crack your password

#39   47 años , que pena que cada año los ordenadores sean el doble de potentes...

#40   It would take

10 seconds

for a desktop PC to crack your password

la otra
It would take

About 302 years

for a desktop PC to crack your password

#41   Yoteniaunacabraquedeputasemurio

8 Octillion years??

#42   5millones
164000...
no está mal no

#44   "About a sextillion years"

Tres palabras, una de jerga, con mayúscula y minúscula, signos de puntuación y 4 números.

#45   Recuerdo que hace muchos años mi hermano se compró un equipo nuevo y puso clave a la BIOS. "Ponle algo que sea imposible que se te olvide", le dije.

Por supuesto, dos años después, cuando hubo que entrar en la BIOS por segunda vez para nosequé ya se le había olvidado. Después de mucho tiempo encontramos un programa que conseguía recuperar la contraseña de la BIOS. Casi le mato cuando vi que la contraseña que había puesto era...

SOL

Supongo que su razonamiento sería: "¿cómo me voy a olvidar del sol?"

#46   Creo que supero,

111111111111111111111111111111

About 3 quadrillion years.

Ergo es una tontería.

#47   La página es un javascript, una vez cargado no envía ningún dato (no recopila passwords). Lo único que hace es:

1) comprobar si tu contraseña de sólo minusculas(lo peor), minúsculas+mayúsculas(malo), min+may+números(bueno), o todo lo anterior más signos de puntuación(genial).
2) calcular X elevado al número de caracteres de tu contraseña, donde X es un valor prefijado para cada una de las anteriores 4 categorías. y mostrarte el resultado.

Calcula ataques de fuerza bruta (no tiene en cuenta ataques de diccionario). En cualquier caso muy buen trabajo muy necesario para concienciarnos de lo malas que son nuestras contraseñas.

#48   "pinpanpuntomalacasitos"
It would take
About 42 quadrillion years
for a desktop PC to crack your password

Esto es un fraude, cualquier Guardia sivi,,,,,,,,,,,,,,,,,,,,,,

#49   He probado varias de las contraseñas que usamos en el trabajo, y la que más tiempo tardaría en crackear son 45 segundos. ¡Viva la seguridad!

#50   #1 En tu mano tuviste la oportunidad de mirar el código fuente de la web para comprobar si era cierto. Pero no, preferiste mentir para convertirte en otra puta del karma. Te voto positivo, no tengo nada en contra de las putas.

#51   #18 No. Lo que sube es añadir tipos de caracteres diferentes: Minusculas, mayusculas, numeros y caracteres raros. Te subio tanto no por el asterisco en si, sino por añadir un tipo de caracter diferente.

Si cambias ese asterisco por una letra mayuscula, veras como aumenta incluso mas la dificultad que con el asterisco. Lo ideal, claro, es usar como minimo uno de cada uno de los cuatro tipos. Y yo creo que tb minimo 9 caracteres, el salto de tiempo de 8 a 9 caracteres es bestial.

#52   #51 El salto de uno a dos, de dos a tres, de tres a cuatro, etc hasta el infinito, es el mismo: Una función exponencial de base 64 (numero de caracteres ascii disponibles, mas o menos a ojo).

#53   Me he inventado una tal que 34rf9ñ y me pone que sobre 3 minutos. Luego pongo administrador y me dice que 700 años.

#54   mas de un billon de años en descifrar la ke e puesto? no esta mal jajajaja

#55   yo puse 3l1t3 que es la de mi correo jatemate@hotmail.com

#56   bueno mi contraseña de pgp About 8 octillion years

#57   howsecureismycreditcardnumber.com

#58   Pues usando una de estructura similar a la que uso normalmente (palabra-número-palabra-caracteres) dice que tardaría "About 48 sextillion years". Pero según ellos "password1" tardaría 117 días. No me fio, mejor la cambio.

#59   #45 ¿No era más fácil quitar la pila?

#60   #30 El que no ha leído nada eres tú, la frase comienza con "No lo he hecho..."

Leer es bueno. Mañana, segundo tema: Comprender.

#61   #55 Que mentiroso

#62   "About 565,892,495,532 nonillion years" ¿pero esto qué es?

#63   BUahaa 71 sextillones de años! Ni Mitnick podría juanquearme el pc

#64   400 cuatrillones de años, no esta mal

#65   Qué título tan raro: ¿no sería mejor: ¿"cómo de segura es mi contraseña?"?

#66   Pues yo no veo cómo va a saber ese programa cuánto tarda cada sistema en verificar si la clave es correcta o no. Normalmente los sistemas seguros tardan, intencionalmente, un tiempito en responder para evitar pruebas de fuerza bruta.

Lo más probable es que esa página se trate de un sistema para recolectar contraseñas para después probar.

#67   It would take
About 19 million years
for a desktop PC to crack your password
mientras que no se reduzca vamos bien
#1 espero que borren tu mensaje, pues lo que pones es erróneo y da lugar a confusiones.

#68   700 millones de años

#69   Muy sencillo, simplemente comprueba el uso de minúsculas, mayúsculas, números, símbolos y demás de tal forma que:

combinacionesPosibles = caracteresUsados (elevado a) longitud de la contraseña

Suponiendo además que tenemos 10000000 cálculosPorSegundo:

tiempoEnSegundos = combinacionesPosibles/cálculosPorSegundo

Luego lo pasa a unidades de tiempo apropiadas y fuera. Es un cálculo un poco burdo pero se debería explicar a la gente que el asunto es muy sencillo, si usas una contraseña que haga uso de al menos un elemento de cada parte del juego de caracteres imprimibles, y haces la contraseña suficientemente larga (>8), debería ser medianamente segura.

Claro que:

1. Esto habla de un ordenador de sobremesa. Hoy en día existen sistemas de ataque por fuerza bruta distribuidos y que usan tiempo de supercomputadoras que se merendarían las contraseñas bastante más fácilmente.

2. Esto no habla de ataques que esquiven la seguridad de la contraseña. Por ejemplo,

+ Acceder al ordenador de forma local o remota para instalar software/hardware que capture las pulsaciones de teclado.

secure.wikimedia.org/wikipedia/es/wiki/Keylogger
www.youtube.com/watch?v=LGeGFzYJHtw

+ Capturar las pulsaciones de teclados inalámbricos de forma remota.

www.remote-exploit.org/?page_id=187

+ Instalación de dispositivos de videovigilancia, micrófonos e incluso se habla de punteros laser ( ) para intentar obtener la contraseña.

www.devtopics.com/high-tech-keyboard-spy/

Sin un entorno controlado y un sistema realmente seguro, ni la mejor contraseña del mundo sirve de nada. ¡Corred insensatos!

#70   A mi no me deja escribir mas... (obviamente estaba modificando algunas letras de la mia por alguna otra) pero vamos no me ha dejado escribir ni la mitad y "About 154 nonillion years", si mis contrasenas son enormemente largas y distintas para cada sitio.

#69 "+ Acceder al ordenador de forma local o remota para instalar software/hardware que capture las pulsaciones de teclado. "

Obvio, y si lo apuntan en un papel tambien tardas 0 coma, eso habla de fuerza bruta y/o ataque a contrasena... que se tenga en cuenta eso es una cosa, y que se tenga en cuenta para el calculo por fuerza bruta que tardaria un ordenador de sobremesa carece de sentido. Si bien es cierto que existe software que permite realizar ataques a contrasena por fuerza bruta de forma distribuida, los tiempos se reducen y bastante, pero esto te hace tener una idea general.

#71   It would take
About 7,732,087,003 nonillion years
for a desktop PC to crack your password

#72   #67 Lo que pone puede ser erroneo o no, pero desde luego es precavido y es algo que mucha gente no tiene en cuenta y por lo que da directamente la contrasena a muchos sitios, cualquiera que sepa lo minimo de seguridad, sabe que lo que dice #1 no es ninguna tonteria. Ademas que tu te fies de ese sitio, no quiere decir que sea o no seguro o que yo me tenga que fiar, porque puedo no conocerlo para nada. Asi que la medida de #1 esta justificada de sobra, o al menos da un toque de atencion.

#73   #31

El password va a parar a esta funcion y no se hace nada mas con el. Lee el codigo.

function chronoStrengthPasswordStrength(password, calculationsPerSecond)
{
var length = password.length;

if (length > 2 && length < 9)
{
for (var i=0; i<chronoStrengthArrayOfPasswords[length].length; i++)
{
if (password.toLowerCase() == chronoStrengthArrayOfPasswords[length][i])
{
return 'One of the 500 most common passwords';
}
}
}

var possibleCharacters = 0;
if (password.match(/[a-z]/)) { possibleCharacters += 26; }
if (password.match(/[A-Z]/)) { possibleCharacters += 26; }
if (password.match(/d+/)) { possibleCharacters += 10; }
if (password.match(/[!,@,#,$,%,^,&,*,?,_,~,-,(,)]/) ) {possibleCharacters += 13};

var possibleCombinations = Math.pow(possibleCharacters, password.length);
var computerTimeInSecs = possibleCombinations / calculationsPerSecond;

var arrayOfPeriods = new Array();
arrayOfPeriods['minute'] = 60;
arrayOfPeriods['hour'] = arrayOfPeriods['minute'] * 60;
arrayOfPeriods['day'] = arrayOfPeriods['hour'] * 24;
arrayOfPeriods['year'] = arrayOfPeriods['day'] * 365.25;
arrayOfPeriods['thousand years'] = arrayOfPeriods['year'] * 1000;
arrayOfPeriods['million years'] = arrayOfPeriods['thousand years'] * 1000;
arrayOfPeriods['billion years'] = arrayOfPeriods['million years'] * 1000;
arrayOfPeriods['trillion years'] = arrayOfPeriods['billion years'] * 1000;
arrayOfPeriods['quadrillion years'] = arrayOfPeriods['trillion years'] * 1000;
arrayOfPeriods['quintillion years'] = arrayOfPeriods['quadrillion years'] * 1000;
arrayOfPeriods['sextillion years'] = arrayOfPeriods['quintillion years'] * 1000;
arrayOfPeriods['septillion years'] = arrayOfPeriods['sextillion years'] * 1000;
arrayOfPeriods['octillion years'] = arrayOfPeriods['septillion years'] * 1000;
arrayOfPeriods['nonillion years'] = arrayOfPeriods['octillion years'] * 1000;

var periodType = 'second';
var strength = '';

if (computerTimeInSecs < 1) { strength = computerTimeInSecs+" seconds";}
else
{
var intoThousands = 's';
var intoMinutes = '';
var newTime = Math.floor(computerTimeInSecs);

for (var i in arrayOfPeriods)
{
if (computerTimeInSecs < arrayOfPeriods[i]) { break; }
else
{
if (i == "thousand years") { intoThousands = ''; }
if (i == "minute") { intoMinutes = 'About '; }
newTime = Math.floor(computerTimeInSecs / arrayOfPeriods[i]);
periodType = i;
}
}

if (newTime == 1)
{
var aType = 'a ';
if (periodType == 'hour' || periodType == 'octillion years')
{
aType = 'an ';
}

strength = "About "+aType+periodType;
}
else
{
newTime += '';

var regex = /(d+)(d{3})/;

while (regex.test(newTime))
{
newTime = newTime.replace(regex, '$1' + ',' + '$2');
}

strength = intoMinutes+newTime+" "+periodType+intoThousands;
}
}

return strength;
};

Si no lo quieres leer... Has oido hablar de fiddler? Quiza de tamper?

#74   A ver quien consigue el centillion. Lo mismo le dan un premio

#75   Esta tarde, en un rato la cambio, que tiene poca fiabilidad

About 565,892,495,532 nonillion years

#76   #12 Jeje, lo mismo he pensado yo...

Mi "contraseña": "iamnottellingyoumyrealpassword" se tardaría 8 octillones de años en romper.

Si esas contraseñas se están recopilando en algún lado... ¡tiembla, mundo!.

#77   Esta página es una mina. Si a algo te enseña, es a ser concreto.

- "queteden" se rompe en 5 horas.
- "quetedenporelculo", sin embargo, se rompe en 3 billones (imagino que americanos) de años.

Así que ya sabéis. No dejéis nada sin concretar.

#78   About Infinity nonillion years

Aunque he hecho trampa, con el firebug he modificado el tamaño máximo del campo

#79   #18 25 asteriscos 22 trillones de años

#80   Hola soy Alfredo, trabajo en el Ministerio de Interior.

¿Es normal que me salga un día? Gracias y recordad que el estado cuida de vosotros.

#81   RogelioTizóncadalsoFelipeMojarra.
Tres horas si estan de buenas; dos si los cabreas.

#82   About 17 thousand years... y es una palabra corriente de 10 letras con una mayúscula inicial una "@" en vez de una "a" y un número final...

no es tan complicado el hacer contraseñas fuertes...

Despert@d0r -> About a million years

#83   A mi me sale un mensaje que dice

"haha how dumb you are! you gave us your password, now we own you!

Now we can crack your bank account, your e-mail accounts, your meneame account, everything! We can set you up, we can login with your identity and claim that you love "Salvame Deluxe" ... poor dumb, gotcha!"

¿Deberia preocuparme?

Un cordial saludo

#84   Yo he puesto, One more beer please, y me ha dado About 66 quintillion years, y eso que debe ser la frase más usada del inglés.

#85   Desconozco el sistema de cálculo pero sin pongo una palabra de 6 letras y me dice 6 dias y luego pongo una palabra de 4letras con guión bajo y nº, me sale 25min. No se supone que debería tardar más la segunda contraseña?

#86   Dios mio de mi vida, he leido en #6 las contraseñas más utilizadas y de las primeras aparece la clave generada por mi banco cuando pedí que me la restablecieran.

¿Qué probabilidad que sea una coincidencia de 4 números iguales?

#87   Voy a probar con una Z, un 4, una Q, otra Q, ummm.. una tercera Q, y el símbolo de batman.

#88   ¿alguien da más?

It would take
About 100 sextillion years
for a desktop PC to crack your password

pues parece que sí, hay gente más paranoica. empiezo a sentirme desprotegido.

#89   Sumando los nucleones y electrones, tenemos un número total de 2,2 x 1079 partículas de materia en el universo. Lo cual se puede escribir como 22.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.000.- 000.000.000.000.000.000.000.000 (ó 22 tredecillones).

www.portalplanetasedna.com.ar/cien03.htm

#90   #87

#91   #65 Es que así queda más pedante

#92   #86 Pues de una entre 10.000
0.0001

#93   #46 Supongo que te conoces al dedillo los algoritmos de fuerza bruta y que sabes con cual llegar a esa pedazo de palabra en poco tiempo...

#94   osea que 18 veces 1 se supone que tardaría 300 años. Y muuucho menos también.

#95   Errónea. Cuenta la "á" igual que si fuera una simple "a". Si añadimos a la contraseña letras acentuadas, el script debería considerar que se toman caracteres de un conjunto mayor, bastante mayor de 26.

Edito: Si la contraseña sólo contiene letras acentuadas, el script da un tiempo de 0 segundos. (Qué horror...)

#96   It would take About 8 octillion years
for a desktop PC to crack your password

Sageraos!

Hay formas mucho más rápidas de probar passwords pronunciables, que es lo que le he metido. La entropia real es bastante poca,

#97   Vale mi contraseña no es segura, sólo tardarían 100 millones de años en sacarla, cachis tengo que pensar en otra

#98   Hombre a modo orientativo esta bien, pero yo he puesto querty12345 y ya me daba About 417 years. Sed creativos niños, no useis qwerty como password.

#99   #83 Te respondería, pero no has puesto 'GRASIAS DE HANTEBRASO'. Hay que ser educado, ¿sabes? ^^

#100   #99 Lo siento ... ...



Saludos

#101   #32 #73 por supuesto, si os tomáis el trabajo de hacer todo eso, podéis llegar a la conclusión de que la contraseña no se envía; pero lo que decía #20 es que era seguro porque sólo usaba Javascript.

#102   Soy el único que usa Keepass para guardar y generar contraseñas? os lo recomiendo, y GPL por cierto. keepass.info/

#103   Jolines, la que uso para mi correo me ha dado más de 900 sextillones de años (es como 899,999999999999998 sextillones más que la edad actual del universo... ¿no?)

Tendré que buscar una contraseña más sólida...

#104   bueh, pues vaya... media docena de birras y se tarda mucho menos en saber cualquiera...

#105   #32 Tienes razón. NO había pensado en analizar el tráfico. Dije una estupidez

#106   #91 Pues será, pero por lo menos suena a castellano. Otra propuesta: "¿Qué nivel de seguridad tiene mi contraseña?"

#107   #31 Sí, es lo de limpiar el baño, ¿no? Yo compro siempre el de limón.