¿Qué es un ataque de fuerza bruta?

Adivinar contraseñas, a gran escala

Un ataque de fuerza bruta es la versión digital de probar cada número en una cerradura de combinación. El atacante prueba una contraseña, PIN o clave tras otra hasta que se abre la puerta.

Una cerradura de tres dígitos solo tiene 1000 códigos posibles, del 000 al 999. Con suficientes intentos, se pueden probar todos los códigos. La misma idea se aplica a cuentas, bases de datos de contraseñas robadas y archivos cifrados.

Qué hace que un ataque tenga éxito

Primero: cuántos secretos posibles existen. Un PIN de seis dígitos tiene un millón de valores posibles. Una frase de contraseña larga hecha de palabras aleatorias tiene muchísimos más.

Segundo: con qué rapidez se puede comprobar cada intento. Un sitio web puede pausar o bloquear los intentos repetidos; una base de datos de contraseñas filtrada se puede probar mucho más rápido. Una buena seguridad aumenta las opciones posibles y ralentiza cada intento.

Por qué ayuda una frase de contraseña más larga

Una contraseña corta con símbolos puede parecer segura: ¡P@ssw0rd! es un ejemplo familiar. Pero los atacantes prueban sustituciones comunes como @ por a y 0 por o, por lo que este patrón no es tan inusual como parece.

Añadir longitud es más útil. Cada palabra extra multiplica las combinaciones posibles. Una frase de contraseña formada por varias palabras aleatorias y sin relación entre sí es más segura y, a menudo, más fácil de escribir correctamente. Cree la suya, única, idealmente con un administrador de contraseñas.

Cómo los dispositivos ralentizan los intentos

Un servicio seguro verifica las contraseñas mediante un proceso deliberadamente lento, por lo que un pequeño retraso para usted supone un coste enorme para quien prueba millones de intentos.

También debe limitar los intentos. Su iPhone impone esperas más largas después de códigos incorrectos y puede borrar los datos tras varios fallos seguidos. Un PIN corto no sustituye a una contraseña segura, donde los intentos son rápidos e ilimitados.

Una forma práctica de protegerse

Utilice una frase de contraseña larga y distinta para las cuentas importantes, y active la autenticación de dos factores. Guarde las contraseñas únicas en un administrador de contraseñas de confianza.

Para los archivos cifrados, Sealby convierte su PIN o frase de contraseña en una clave mediante un proceso lento que exige mucha memoria. El desbloqueo también ocurre en su dispositivo, donde el iPhone aplica sus propias demoras y límites de intentos.