Los investigadores recomiendan tres contraseñas de palabras aleatorias

El tema de la seguridad de las contraseñas y la creación de contraseñas seguras es anterior incluso a Internet. Lo curioso es que, aunque los paradigmas y las pautas cambian de vez en cuando, el tema central es siempre de actualidad. No importa si está protegiendo con contraseña su archivo de almacenamiento en una unidad de disquete en 1991 o si está tratando de crear una contraseña para su cuenta más nueva para un servicio de pago en línea o correo electrónico, siempre desea crear una contraseña que sea segura y confiable.

Hemos cubierto el tema de la seguridad de las contraseñas y la complejidad y solidez de las contraseñas varias veces en este sitio web, pero a la luz de las publicaciones recientes de los investigadores de seguridad, probablemente no esté de más echar un vistazo nuevo y fresco al tema.

Los investigadores de seguridad que trabajan con el Centro Nacional de Seguridad Cibernética del Reino Unido, o NCSC para abreviar, han vuelto a confirmar una vez más la noción de que es una mejor idea elegir tres palabras al azar y unirlas en una contraseña que intentar encontrarlas. con una cadena alfanumérica semicompleja de caracteres que potencialmente podría conducir a la creación de contraseñas muy débiles.

Parte de la razón por la que el NCSC recomienda un cambio a contraseñas de tres palabras es principalmente porque la adopción global de administradores de contraseñas sigue siendo "muy baja" según el artículo del NCSC. Además, los seres humanos y los cerebros humanos en general son mucho mejores para almacenar información en forma de una cadena de palabras significativas que almacenarla en lo que podría ser una sola cadena de contraseña larga con una estructura muy compleja.

El NCSC describe las cuatro razones principales de la recomendación de tres palabras como "duración, impacto, novedad y facilidad de uso". La longitud se explica por sí misma: esencialmente, puede hacer que una contraseña no se pueda adivinar por su longitud y tres palabras elegidas al azar le darán una longitud decente de la cadena de contraseña completa que probablemente impedirá los intentos de fuerza bruta.

El impacto se relaciona con la pura simplicidad de explicarle a alguien el concepto de "tres palabras aleatorias", para que todos puedan crear una contraseña como "jerbo de alfombrilla de ratón de limonada" y guardarla en su cerebro de forma segura.

La novedad puede ser un poco discutible aquí, ya que este no es un enfoque completamente nuevo, pero el razonamiento es que una contraseña de una sola cadena a menudo será una sola palabra con algunos caracteres alterados y estos son notoriamente fáciles de adivinar.

Un buen incentivo para usar tres palabras aleatorias como contraseña es también el hecho de que los piratas informáticos a menudo usan algoritmos que son más fáciles de confundir con cadenas de palabras aleatorias.