Ir al contenido principal

Las peores contraseñas de seguridad

En varias ocasiones he sugerido y señalado lo crucial que es el uso de una contraseña que reúna al menos las suficiente garantía de seguridad para proteger de ataques a nuestros servicios online, llamase email, blog, archivos compartidos, etc.

No obstante muchas de las amenazas de seguridad que logran tener éxito lo siguen haciendo debido a que siguen siendo usadas contraseñas consideradas débiles y que en muchas ocasiones son consecuencia de la necesidad de disponer de varias, ya que la mayoría de los servicios online exigen el uso de una clave de autenticación o contraseña.

Frente a la colección de las peores contraseñas publicadas en años anteriores por otras revistas y blogs, en esta ocasión segun mis investigaciones de campo se destaca la aparición de combinaciones alfanuméricas como consecuencia de la exigencia de incluir letras y números entre los caracteres que deben contener una contraseña válida.

Abajo os dejo unas 20
  1. password
  2. 123456
  3. 2345678
  4. qwerty
  5. abc123
  6. monkey
  7. 1234567
  8. letmein
  9. trustno1
  10. 654321
  11. baseball
  12. 111111
  13. iloveyou
  14. master
  15. sunshine
  16. ashley
  17. superman
  18. passw0rd
  19. shadow
  20. 123123
Si por cualquier razón usas alguna de las contraseñas incluidas en esta selección y a lo mejor para tu seguridad es que la cambies a la mayor brevedad, pese a que no existe la contraseña perfecta te recomiendo sigas las siguientes indicaciones cada vez que quieras crear una.
  • Contraseña con un mínimo de 8 caracteres que combinen letras mayúsculas y minúsculas, números y caracteres especiales.
  • La palabra seleccionada no debe ser un nombre, ni contener parte de nuestro nombre o dirección electrónica. Puedes pensar en una frase que puedas recordar y codificarla dela siguiente manera : estoy usando la seguridad (styusndl4cgrd4d)
  • Puedes combinar numeros + simbolos + letras en una combinacion que puedas recordar facilmente  asi: StyUsnd#L4#Cgrd4D
  • Y finalmente la mas recomendada si no es olvidadizo, cambia la contraseña periódicamente.

Comentarios

Entradas populares de este blog

TIC : Pruebas de caja negra y caja blanca

En el mundo de los sistemas, el término “caja negra/blanca” se emplea para referirse a un elemento del cual se quiere conocer sus resultados sin importar sus maneras o procesos. En ocasiones, a ciertos elementos de un sistema se le aplican unas denominadas pruebas de caja negra/blanca , en donde se introduce información al sistema y se esperan resultados acertados, sin importar como sean logrados. Las cajas negras sirven para conocer cómo trabaja el conjunto de un sistema sin importar lo que hace (y como lo hace) cada uno de sus módulos. No obstante, también se le llama caja negra a un elemento que no puede ser penetrado ni manipulado desde afuera; lo cual lo hace inaccesible, haciendo visible solo sus resultados. Caja negra y cajas blancas Existe también un concepto antagónico, denominado “caja blanca”. Este es el estudio de un módulo (no de un sistema) y sus interacciones internas para lograr los resultados que arroja. Es decir, sin importar la proceden...

No tienes chat en tu site ? o quieres un chat para tu web?

PHP Free Chat es una herramienta opensource ( LGPL ) que permite añadir un sistema de chats en el que nuestros usuarios puedan discutir a través de “rooms” públicas o privadas. Fácil de instalar, rápido, y multi lenguaje, la interfaz es adaptable (responsive) a dispositivos de escritorios, tablets y smartphones. Además PHP Free Chat utiliza un simple sistema de archivos para almacenar mensajes y  nicknames, soporta temas personalizados basados en CSS y un sistema de plugin que te permite escribir tus propias rutinas de almacenamiento. PHP Free Chat no requiere MySQL Esta aplicación desarrollada en PHP y Ajax permite refrescar la página (el área de chat y de los usuarios conectados) sin tener que refrescar la página de forma que optimiza el uso de ancho de banda al evitar que el servidor transmita más datos de los necesarios, asi que animo amigos si queremos un chat interactivo en nuestra web. Fuente :  www.phpfreechat.net

Seguridad : qué cifrado es mejor, TKIP o AES?

Recientemente tuve un par de inconvenientes a la hora de configurar un router de la serie 750 de Nexxt, en cuanto a la seguridad se refiere ya que hay nuevas apps que te descubren las claves ya sea interviniendo los moviles ya conectados o por fuerza bruta al router, en fin la seguridad es un tema delicado por tanto a los amigos que tienen sus router y van a  cambiar por uno mas robusto por el tema de seguridad acontinuacion les explico brevemente las diferencias entre TKIP ( Temporal Key Integrity Protocol )  y  AES ( Advanced Encryption Standard )  como mecanismos de seguridad. Vamos a aclarar la diferencia de forma muy rápida: TKIP ( Temporal Key Integrity Protocol ) es un conjunto de algoritmos de seguridad que funcionan como un “envoltorio” para  WEP . Fue diseñado para obtener la mayor seguridad posible en dispositivos WLAN antiguos equipados con WEP sin necesidad de actualizar el hardware. El problema del WEP original es que un atacante pod...