Foros Club Delphi

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)
-   Noticias (https://www.clubdelphi.com/foros/forumdisplay.php?f=34)
-   -   Los passwords que no deberíamos utilizar (https://www.clubdelphi.com/foros/showthread.php?t=65979)

Neftali [Germán.Estévez] 26-01-2010 12:29:13

Los passwords que no deberíamos utilizar
 


Leído aquí.

Casimiro Notevi 26-01-2010 12:46:45

Conozco una empresa que tiene el mismo password para todo: para la conexión a internet, el servidor de bases de datos, el router, los usuarios todos con el mismo password... y le pregunté, medio en broma y medio en serio, al jefe: ¿y para acceder a la cuenta del banco, a tus tarjetas de crédito y esas cosas tendrás otro password, no?... y me miró pensativo, dudando... y no contestó :D:D:D

Ñuño Martínez 26-01-2010 16:17:13

Vaya, Casimiro: viene Vmd. de visita a la empresa en la que trabajo, ¿y no saluda? Eso está muy pero que muy mal. :D

En serio. Yo hago un programa, y para hacer pruebas creo una base de datos local (sin acceso posible desde fuera) y creo un archivo de configuración donde guardo el acceso con el usuario "root" y clave "mysql" (para el que no lo sepa, es el que viene por defecto para servidores MySQL), de forma que luego pueda cambiarse fácilmente sin tener que andar buscando. Si el programa necesita usuarios, administradores y tal, pues me creo un "admin" con clave "hola". Pues lo termino, lo mando para que lo pongan en producción, en un servidor con acceso exterior, y no creo que tenga que decirles lo que hacen con el archivo de configuración y la cuenta del administrador. :rolleyes:

gmontes 28-01-2010 16:37:39

pero esos password son para el idioma ingles, en el idioma español cual serian??

parangaricutirimiacuro?? :D

delphi.com.ar 28-01-2010 17:02:31

Me recuerda a....

http://www.youtube.com/watch?v=K95SXe3pZoY

marcoszorrilla 28-01-2010 19:06:42

Acutalmente en algunos servidores no puedes registrarte sino utilizas letras y números y ademas que algunas de las letras sean mayúsculas y otras minúsculas.

Por ejemplo mi clave preferida es:eins1Marcoszwei2.

Un Saludo.

jhonny 28-01-2010 19:15:51

Cita:

Empezado por marcoszorrilla (Mensaje 352157)
Por ejemplo mi clave preferida es:eins1Marcoszwei2.

jejeje, me hiciste recordar de una campaña publicitaría, acá en Colombia, donde había una propaganda donde incitaban a "no ponérsela fácil a los ladrones" y pasaban a un señor en el siguiente dialogo:

Señor: Hola, hagame un favor, deme un número de lotería.
Lotero: Si, claro, ¿Que número quiere?
Señor: Uyyy, deme el 2567, es que ese es el número de la clave de mi cuenta de ahorros.

jejejeje

Casimiro Notevi 28-01-2010 20:04:28

Y qué más da la clave si luego ocurre estas cosas:


marcoszorrilla 28-01-2010 22:49:12

Hay gente muy especial en cuanto a seguridad se refiere, en el cajón de la mesa tienen el clásico papelito con todo apuntado.

-Ejque sino no me acuerdo, dicen los angelitos.

Un Saludo.

roman 28-01-2010 23:14:27

Mi contraseña del Club está en esa lista; pero no soy tan ingenuo como para decirles cuál es.

:D

// Saludos

marcoszorrilla 28-01-2010 23:18:45

Me parece lógico lo que dice Román, porque la mía también está en la lista y no creo que a nadie se la vaya a ocurrir un ataque fb manual.

Un Saludo.

mamcx 29-01-2010 04:22:28

Y el problema es que si se exige que la clave sea "dificil" tonces el usuario la anota bien visible (como en cierta alcaldia donde TODAS las claves estan en notas en paredes que eran de facil visualizacion para los visitantes).

Yo prefiero claves obvias que el usuario comprenda y recuerde. Igual, las claves NO son seguridad, solo un paso en la autenticacion.

Al González 29-01-2010 05:54:10

No sé si hago bien en decirlo, pero deseo comentarles que todas mis contraseñas personales están basadas en un algoritmo que toma como entrada ciertos datos, donde varios de ellos se relacionan con la época y el lugar de creación de la contraseña.

Así, me resulta más fácil recordar UNA regla de contraseñas, que N contraseñas.

Un abrazo olvidadizo.

Al González. :)

Neftali [Germán.Estévez] 29-01-2010 10:21:47

En mi caso suelo utilizar una contraseña (salvo excepciones) para todo pero con alguna pequeña modificación (relacionada con el sitio). Eso la hace diferente para todos los sitios, pero fácil de recordar.

Julián 29-01-2010 10:36:14

Yo uso esto:

http://www.pabernosmatao.com/friendlypasswords

:D :D

Casimiro Notevi 29-01-2010 11:28:21

Cita:

Empezado por Al González (Mensaje 352203)
No sé si hago bien en decirlo, pero deseo comentarles que todas mis contraseñas personales están basadas en un algoritmo que toma como entrada ciertos datos, donde varios de ellos se relacionan con la época y el lugar de creación de la contraseña.

Así, me resulta más fácil recordar UNA regla de contraseñas, que N contraseñas.

Un abrazo olvidadizo.

Al González. :)

Cita:

Empezado por Neftali (Mensaje 352210)
En mi caso suelo utilizar una contraseña (salvo excepciones) para todo pero con alguna pequeña modificación (relacionada con el sitio). Eso la hace diferente para todos los sitios, pero fácil de recordar.



Y se puede saber (si no compromete vuestras contraseñas), ¿cómo son esos métodos?

Neftali [Germán.Estévez] 29-01-2010 11:52:33

Cita:

Empezado por Casimiro Notevi (Mensaje 352219)
Y se puede saber (si no compromete vuestras contraseñas), ¿cómo son esos métodos?

Si, con un ejemplo sencillo se ve.
Yo sobre todo lo uso para las Web. Imagínate que estás registrado en 100 Webs, las típicas donde hay correo y contraseña.

Se traba de buscar una regla que sirva para el nombre de la Web(1) y luego una contraseña fija(2):

(1) 3 letras de la Web (a), 2 letras y la longitud(b), las dos primeras y las dos ultimas(c)... (o el que se os ocurra que sea sencillo)
(2) Contraseña fikja: Gandhi1948

Con estas dos premisas las contraseñas generadas serían:
* www.clubdelphi.com
(a) clugandhi1948
(b) cl10gandhi1948
(c) clhigandhi1948

* http://www.torry.net
(a) torgandhi1948
(b) to5gandhi1948
(c) ...

* www.Hotmail.com
(a) hotgandhi1948
(b) ...
...

Siendo un poco imaginativo se consigue algo bastante decente y muy fácil de recordar:

=> Ultima letra + ContraseñaFija (A4Tmm2) + Primera letra

* www.clubdelphi.com ---> iA4Tmm2c
* http://www.torry.net ---> yA4Tmm2t
* www.Hotmail.com ---> lA4Tmm2h
* ...

Bastante sencillo.
Ya se, ya se, no es indescifrable, pero es bastante para "aplacar mi paranoia conspiratoria" :D:D:D:D

95% de los sitios los tengo con una regla de este estilo; A parte, hay 3 o 4 que merecen algo especial, pero eso es todo.

Un saludo.

Ñuño Martínez 29-01-2010 13:15:22

Buen sistema, Neftali. Tal vez lo empiece a aplicar.

Por cierto, para la contraseña fija yo tengo un sistema para recordarla. Cojo una frase, por ejemplo de una canción, y utilizo la inicial de cada palabra. Si la palabra es un número, entonces uso ese número. Por ejemplo:

ClaveFija("Con cien cañones por banda") = "c100cpb"

Yo tengo un par de claves de este estilo.

Neftali [Germán.Estévez] 29-01-2010 14:02:08

Cita:

Empezado por Ñuño Martínez (Mensaje 352236)

ClaveFija("Con cien cañones por banda") = "c100cpb"

Ese también es bueno Ñuño...

waftmwoobia :D:D:D


"We're fools to make war on our brothers in arms"
(los más viejos sabrán de quien es...)

Cañones 29-01-2010 14:21:50

Cita:

Empezado por Neftali (Mensaje 352242)
Ese también es bueno Ñuño...

waftmwoobia :D:D:D


"We're fools to make war on our brothers in arms"
(los más viejos sabrán de quien es...)

Alguien me llamó?

Yo tengo una pass alfanumérica igual para todas mis cuentas de correo.

Para registrarme en paginas, foros, etc. Tengo el mismo usuario y pass para todos.

Desgraciadamente no tengo cuenta en un banco como para poder manipularla por internet!!!


La franja horaria es GMT +2. Ahora son las 01:38:04.

Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi