Los passwords que no deberíamos utilizar

[Neftali [Germán.Estévez]]

Leído aquí.

[Casimiro Notevi]

Conozco una empresa que tiene el mismo password para todo: para la conexión a internet, el servidor de bases de datos, el router, los usuarios todos con el mismo password... y le pregunté, medio en broma y medio en serio, al jefe: ¿y para acceder a la cuenta del banco, a tus tarjetas de crédito y esas cosas tendrás otro password, no?... y me miró pensativo, dudando... y no contestó

[Ñuño Martínez]

Vaya, Casimiro: viene Vmd. de visita a la empresa en la que trabajo, ¿y no saluda? Eso está muy pero que muy mal.

En serio. Yo hago un programa, y para hacer pruebas creo una base de datos local (sin acceso posible desde fuera) y creo un archivo de configuración donde guardo el acceso con el usuario "root" y clave "mysql" (para el que no lo sepa, es el que viene por defecto para servidores MySQL), de forma que luego pueda cambiarse fácilmente sin tener que andar buscando. Si el programa necesita usuarios, administradores y tal, pues me creo un "admin" con clave "hola". Pues lo termino, lo mando para que lo pongan en producción, en un servidor con acceso exterior, y no creo que tenga que decirles lo que hacen con el archivo de configuración y la cuenta del administrador.

[gmontes]

pero esos password son para el idioma ingles, en el idioma español cual serian??

parangaricutirimiacuro??

[delphi.com.ar]

Me recuerda a....

http://www.youtube.com/watch?v=K95SXe3pZoY

[marcoszorrilla]

Acutalmente en algunos servidores no puedes registrarte sino utilizas letras y números y ademas que algunas de las letras sean mayúsculas y otras minúsculas.

Por ejemplo mi clave preferida es:eins1Marcoszwei2.

Un Saludo.

[jhonny]

Empezado por marcoszorrilla

Por ejemplo mi clave preferida es:eins1Marcoszwei2.

jejeje, me hiciste recordar de una campaña publicitaría, acá en Colombia, donde había una propaganda donde incitaban a "no ponérsela fácil a los ladrones" y pasaban a un señor en el siguiente dialogo:

Señor: Hola, hagame un favor, deme un número de lotería.
Lotero: Si, claro, ¿Que número quiere?
Señor: Uyyy, deme el 2567, es que ese es el número de la clave de mi cuenta de ahorros.

jejejeje

[Casimiro Notevi]

Y qué más da la clave si luego ocurre estas cosas:

[marcoszorrilla]

Hay gente muy especial en cuanto a seguridad se refiere, en el cajón de la mesa tienen el clásico papelito con todo apuntado.

-Ejque sino no me acuerdo, dicen los angelitos.

Un Saludo.

[roman]

Mi contraseña del Club está en esa lista; pero no soy tan ingenuo como para decirles cuál es.



// Saludos

[marcoszorrilla]

Me parece lógico lo que dice Román, porque la mía también está en la lista y no creo que a nadie se la vaya a ocurrir un ataque fb manual.

Un Saludo.

[mamcx]

Y el problema es que si se exige que la clave sea "dificil" tonces el usuario la anota bien visible (como en cierta alcaldia donde TODAS las claves estan en notas en paredes que eran de facil visualizacion para los visitantes).

Yo prefiero claves obvias que el usuario comprenda y recuerde. Igual, las claves NO son seguridad, solo un paso en la autenticacion.

[[Al González]]

No sé si hago bien en decirlo, pero deseo comentarles que todas mis contraseñas personales están basadas en un algoritmo que toma como entrada ciertos datos, donde varios de ellos se relacionan con la época y el lugar de creación de la contraseña.

Así, me resulta más fácil recordar UNA regla de contraseñas, que N contraseñas.

Un abrazo olvidadizo.

Al González.

[Neftali [Germán.Estévez]]

En mi caso suelo utilizar una contraseña (salvo excepciones) para todo pero con alguna pequeña modificación (relacionada con el sitio). Eso la hace diferente para todos los sitios, pero fácil de recordar.

[Julián]

Yo uso esto:

http://www.pabernosmatao.com/friendlypasswords

[Casimiro Notevi]

Empezado por Al González

No sé si hago bien en decirlo, pero deseo comentarles que todas mis contraseñas personales están basadas en un algoritmo que toma como entrada ciertos datos, donde varios de ellos se relacionan con la época y el lugar de creación de la contraseña.

Así, me resulta más fácil recordar UNA regla de contraseñas, que N contraseñas.

Un abrazo olvidadizo.

Al González.

Empezado por Neftali

En mi caso suelo utilizar una contraseña (salvo excepciones) para todo pero con alguna pequeña modificación (relacionada con el sitio). Eso la hace diferente para todos los sitios, pero fácil de recordar.

Y se puede saber (si no compromete vuestras contraseñas), ¿cómo son esos métodos?

[Neftali [Germán.Estévez]]

Empezado por Casimiro Notevi

Y se puede saber (si no compromete vuestras contraseñas), ¿cómo son esos métodos?

Si, con un ejemplo sencillo se ve.
Yo sobre todo lo uso para las Web. Imagínate que estás registrado en 100 Webs, las típicas donde hay correo y contraseña.

Se traba de buscar una regla que sirva para el nombre de la Web(1) y luego una contraseña fija(2):

(1) 3 letras de la Web (a), 2 letras y la longitud(b), las dos primeras y las dos ultimas(c)... (o el que se os ocurra que sea sencillo)
(2) Contraseña fikja: Gandhi1948

Con estas dos premisas las contraseñas generadas serían:
* www.clubdelphi.com
(a) clugandhi1948
(b) cl10gandhi1948
(c) clhigandhi1948

* http://www.torry.net
(a) torgandhi1948
(b) to5gandhi1948
(c) ...

* www.Hotmail.com
(a) hotgandhi1948
(b) ...
...

Siendo un poco imaginativo se consigue algo bastante decente y muy fácil de recordar:

=> Ultima letra + ContraseñaFija (A4Tmm2) + Primera letra

* www.clubdelphi.com ---> iA4Tmm2c
* http://www.torry.net ---> yA4Tmm2t
* www.Hotmail.com ---> lA4Tmm2h
* ...

Bastante sencillo.
Ya se, ya se, no es indescifrable, pero es bastante para "aplacar mi paranoia conspiratoria"

95% de los sitios los tengo con una regla de este estilo; A parte, hay 3 o 4 que merecen algo especial, pero eso es todo.

Un saludo.

[Ñuño Martínez]

Buen sistema, Neftali. Tal vez lo empiece a aplicar.

Por cierto, para la contraseña fija yo tengo un sistema para recordarla. Cojo una frase, por ejemplo de una canción, y utilizo la inicial de cada palabra. Si la palabra es un número, entonces uso ese número. Por ejemplo:

ClaveFija("Con cien cañones por banda") = "c100cpb"

Yo tengo un par de claves de este estilo.

[Neftali [Germán.Estévez]]

Empezado por Ñuño Martínez

ClaveFija("Con cien cañones por banda") = "c100cpb"

Ese también es bueno Ñuño...

waftmwoobia


"We're fools to make war on our brothers in arms"
(los más viejos sabrán de quien es...)

[Cañones]

Empezado por Neftali

Ese también es bueno Ñuño...

waftmwoobia


"We're fools to make war on our brothers in arms"
(los más viejos sabrán de quien es...)

Alguien me llamó?

Yo tengo una pass alfanumérica igual para todas mis cuentas de correo.

Para registrarme en paginas, foros, etc. Tengo el mismo usuario y pass para todos.

Desgraciadamente no tengo cuenta en un banco como para poder manipularla por internet!!!