Trucos simples para recordar contraseñas increíblemente seguras

Dondequiera que vaya en línea, se encuentra con sitios con protección por contraseña. ¿Cómo puedes recordarlos a todos? Podrías usar la misma contraseña para cada sitio, algo así como tu cumpleaños. Pero es solo cuestión de tiempo antes de que alguien adivine la contraseña de cumpleaños. Peor aún, si usa la misma contraseña en todas partes, entonces un troyano que roba contraseñas y se escapa de su antivirus para capturar una contraseña viola efectivamente todos sus sitios seguros. Debe usar una contraseña compleja y única para cada sitio seguro, y la única forma práctica de administrarla es con un administrador de contraseñas.

Los mejores administradores de contraseñas funcionan en todos sus dispositivos, ya sean computadoras de escritorio, computadoras portátiles, teléfonos inteligentes o tabletas. Generan contraseñas indiscutibles como ir23 # m # uBJP! 4i0k , recuérdalas por ti y automáticamente usan esas contraseñas guardadas para iniciar sesión en tus sitios seguros.

Pero hay un problema. Casi todos los administradores de contraseñas se basan en una contraseña maestra para bloquear todas las contraseñas guardadas. La contraseña maestra debe ser totalmente incuestionable, porque cualquiera que tenga acceso a ella puede desbloquear todos sus sitios seguros. Pero también debe ser totalmente memorable, no como el galimatías que proviene de un generador de contraseñas aleatorias. Si olvida la contraseña maestra, nadie puede ayudarlo. En el lado positivo, esto también significa que un empleado deshonesto no puede entrar en su almacén de contraseñas, y la NSA no puede obligar a la compañía a entregar sus datos.

Supongamos que has hecho todo bien, en cuanto a seguridad. Has instalado un antivirus o suite de seguridad. Una red privada virtual, o VPN, envuelve su tráfico de red en encriptación protectora. Y ha contratado un administrador de contraseñas para manejar su gran cantidad de contraseñas. Aún debe recordar una contraseña maestra increíblemente segura para bloquear ese administrador de contraseñas. Aquí hay algunos consejos sobre cómo seleccionar una contraseña que sea memorable e incuestionable.

Hazlo poético

Todos tienen un poema o canción favorita que nunca olvidarán. Puede ser de Shakespeare, Pussy Riot o Bonzo Dog Doo Dah Band. Cualquiera sea la estrofa o el verso, puedes convertirlo en una contraseña. Así es cómo.

Comience escribiendo la primera letra de cada sílaba, usando letras mayúsculas para las sílabas acentuadas y manteniendo cualquier puntuación. Probemos esta línea de Romeo y Julieta: "Pero suave, ¿qué luz se rompe a través de esa ventana?" De eso, obtendrías bS, wLtYdWdB ? Puede agregar A2S2 para el Acto 2, Escena 2, si eso es algo que nunca olvidará. O 1597 para el año de publicación.

Si el pasaje no tiene un medidor fuerte, puede tomar la primera letra de cada palabra, utilizando la puntuación y las mayúsculas existentes. Comenzando con la cita "Sé tú mismo; todos los demás ya están atrapados . - Oscar Wilde", podrías encontrar By; eeiat.-OW . Agregar un número memorable redondea la contraseña, tal vez 1854 (su fecha de nacimiento) o 1900 (su muerte).

Su contraseña poética será completamente diferente de estos ejemplos, por supuesto. Comenzará con su propia canción o cita significativa y la convertirá en una contraseña única que nadie más podría adivinar.

Use una frase de contraseña

Los expertos en contraseñas siempre aconsejan incluir los cuatro tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y símbolos. El razonamiento es que al expandir el grupo de caracteres, expande enormemente el tiempo requerido para descifrar la contraseña. Pero la gran longitud también sirve para dificultar el descifrado, y una forma de lograr una contraseña larga y memorable es usar una frase de contraseña.

Snarky, webcomic inteligente XKCD apuntó a esquemas de contraseña extravagantes que sugieren comenzar con una palabra común, reemplazar algunas de las letras con números de aspecto similar y agregar algunos caracteres adicionales. Eso puede dejarte pensando. ¿Fue Tr0ub4dor & 3 , o Tr0ub4dor3 &? O tal vez Tr0m30ne y 3 ? Una frase de contraseña como la grapa correcta de la batería del caballo es significativamente más difícil de descifrar, debido a su longitud, pero también mucho más fácil de recordar.

No todos los administradores de contraseñas permiten espacios en la contraseña maestra. ¡No hay problema! Simplemente elija un carácter como el guión o el signo igual para separar las palabras. Consejo profesional: no uses un personaje que requiera presionar la tecla Mayús. Elija palabras que no vayan juntas naturalmente, luego invente una historia o imagen mnemónica para vincularlas. ¿Qué te imaginarías para "butter-proceeds-goof-scream"?

Si tiene problemas para encontrar palabras no relacionadas para su frase de contraseña, hay muchos generadores de frases de contraseña en línea, incluido el acertadamente llamado CorrectHorseBatteryStaple.net. Puede preocuparse bastante razonablemente por usar una frase de contraseña generada por el algoritmo de otra persona. En ese caso, podría generar múltiples frases de contraseña y recortar la primera palabra de cada una.

Las contraseñas más largas son mejores contraseñas

Steve Gibson, experto en PC desde hace mucho tiempo, sugiere que el secreto para contraseñas largas y seguras es el relleno. Si un atacante no puede descifrar su contraseña usando un ataque de diccionario u otro medio simple, el único recurso es un escaneo de fuerza bruta de todas las contraseñas posibles. Y cada personaje adicional hace que ese ataque sea enormemente más difícil.

El sitio web de Gibson ofrece una Calculadora de espacio de búsqueda que analiza cualquier contraseña que ingrese en función de los tipos de caracteres utilizados y la longitud. La calculadora ofrece una estimación de cuánto tiempo tomaría un ataque de fuerza bruta para descifrar una contraseña determinada. No es un medidor de fuerza de contraseña, sino un medidor de tiempo de descifrado, y es instructivo para ver cómo aumenta el tiempo de descifrado cuando alarga la contraseña.

No trato de ver a las personas ingresar sus contraseñas, pero he notado que algunas, basadas en movimientos de la mano, parecen terminar en tres signos de exclamación. Ese no es el relleno que sugeriría. Primero, requiere la tecla shift. En segundo lugar, es demasiado predecible. No me sorprendería que los kits de herramientas para descifrar contraseñas ya incluyeran "!!!" en sus diccionarios

En su lugar, elija dos teclas cercanas y alterne, agregando algo como vcvcvcvc . O elija tres caracteres, como lkjlkjlkjlkj . La calculadora de Gibson dice que tomaría más de 45 años para que una "matriz de craqueo masivo" descifre bS, wLtYdWdB? (la contraseña de Romeo y Julieta de mi ejemplo anterior). Agregar vcvcvcvc eleva eso a más de un billón de siglos.

Largo, fuerte y memorable

Una vez que haya invertido en un administrador de contraseñas y haya convertido todos sus inicios de sesión para usar contraseñas seguras y únicas, la única contraseña que aún debe recordar es la que abre el administrador de contraseñas. Esa contraseña maestra desbloquea todo lo demás, por lo que realmente necesita pasar un tiempo creando una maestra que pueda recordar fácilmente, pero que sería imposible de adivinar o descifrar.

Desarrolle una contraseña basada en un poema, canción o cita famosa. O cree una frase de contraseña que vincule palabras no relacionadas con una imagen o historia memorable. Luego agregue un poco de relleno fácil de escribir. Terminará con una contraseña maestra que es memorable e indescifrable.