Menéame: comentarios [1007273]

#5 Diceware: generando contraseñas usando dados

--62766-- — Tue, 20 Jul 2010 10:35:45 +0000

#4 Mas seguro que "contraseña", "password" o "qwerty"

Siempre me intrigo el proceso mental por el que cuando a un luser una pantalla le dice dice "Introduzca contraseña", el se siente tentado a escribir "contraseña"....

» autor: --62766--

#4 Diceware: generando contraseñas usando dados

--90701-- — Tue, 20 Jul 2010 09:08:01 +0000

Muy vulnerable.

Suponga que escoge una frase de 5 palabras, como recomendamos para la mayoría de los usuarios.

Necesitará tirar 5 veces 5 ó 25 dados. Supongamos que sale:

Tirar 5 veces 5 dados, o tirar 25 dados, equivale a 65 bits.

tny@piqui:~$ python
Python 2.6.5 (r265:79063, Apr 16 2010, 13:09:56)
[GCC 4.4.3] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import math
>>> math.log(6**25,2)
64.624062518028907

Como el diccionario de diceware es conocido, una clave generada de dicho modo se revienta con un ataque de fuerza bruta de 65 bits, totalmente inseguro para los tiempos que corren.

» autor: --90701--

#3 Diceware: generando contraseñas usando dados

kongdong — Tue, 20 Jul 2010 08:20:56 +0000

para eso abres un diccionario con los ojos cerrados y donde caiga el dedo.

» autor: kongdong

#2 Diceware: generando contraseñas usando dados

fer13 — Tue, 20 Jul 2010 08:11:29 +0000

... o debajo del teclado.

» autor: fer13

#1 Diceware: generando contraseñas usando dados

kismet — Tue, 20 Jul 2010 08:10:13 +0000

Como serán complicadas, sugiero apuntarlas en un posit y dejarlas puestas en el monitor....

» autor: kismet