Adivinación de contraseñas, a escala
Un ataque de fuerza bruta es la versión digital de probar cada número en una cerradura de combinación. El atacante prueba una contraseña, PIN o clave tras otra hasta que se abre la puerta.
Una cerradura de tres dígitos tiene solo 1,000 códigos, del 000 al 999. Con suficientes intentos, se pueden probar todos los códigos. La misma idea se aplica a cuentas, bases de datos de contraseñas robadas y archivos cifrados.
Qué hace que un ataque tenga éxito
Primero: cuántos secretos posibles existen. Un PIN de seis dígitos tiene un millón de valores. Una frase de contraseña larga hecha de palabras aleatorias tiene mucho más.
Segundo: qué tan rápido se puede verificar cada conjetura. Un sitio web puede pausar o bloquear conjeturas repetidas; una base de datos de contraseñas filtrada se puede probar mucho más rápido. Una buena seguridad aumenta las opciones y ralentiza cada intento.
Por qué ayuda una frase de contraseña más larga
Una contraseña corta con símbolos puede parecer segura: P@ssw0rd! es un ejemplo familiar. Pero los atacantes prueban sustituciones comunes como @ por a y 0 por o, por lo que este patrón no es tan inusual como parece.
Agregar longitud es más útil. Cada palabra extra multiplica las combinaciones posibles. Una frase de contraseña de varias palabras aleatorias y no relacionadas es más segura y, a menudo, más fácil de escribir correctamente. Cree una propia y exclusiva, idealmente con un administrador de contraseñas.
Cómo los dispositivos ralentizan las adivinanzas
Un servicio seguro verifica las contraseñas mediante un proceso deliberadamente lento, por lo que una pequeña demora para usted se convierte en un costo enorme para alguien que prueba millones de adivinanzas.
También debería limitar los intentos. Su iPhone genera esperas más largas después de contraseñas incorrectas y puede borrar datos después de fallas repetidas. Un PIN corto no sustituye a una contraseña segura, donde las adivinaciones son rápidas y sin restricciones.
Una forma práctica de protegerse
Utilice una frase de contraseña larga diferente para cuentas importantes y active la autenticación de dos factores. Almacene contraseñas únicas en un administrador de contraseñas confiable.
Para archivos cifrados, Sealby convierte su PIN o frase de contraseña en una clave mediante un proceso lento que requiere mucha memoria. El desbloqueo también ocurre en su dispositivo, donde se aplican demoras y límites de intentos en el iPhone.