Accessbox · Seguridad
Por qué esta contraseña es fácil de adivinar
Accessbox marcó esta contraseña porque está formada por palabras comunes del diccionario. Sigue funcionando y no se ha cambiado nada. Pero si un sitio que la guarda sufre una filtración, una contraseña así se puede descifrar mucho más rápido de lo que parece. Te explicamos por qué y qué hacer al respecto.
¿Mi contraseña sigue funcionando?
Sí. Accessbox no ha cambiado nada, y esto no significa que hayan hackeado tu cuenta. La advertencia trata sobre cómo está construida la contraseña, no sobre algo que le haya pasado.
¿Cuál es el riesgo real?
No que alguien intente adivinarla en la pantalla de inicio de sesión. Los sitios lo bloquean tras unos pocos intentos fallidos.
El riesgo es una filtración. La mayoría de los sitios no guardan tu contraseña tal cual. Guardan una versión codificada que no se puede convertir de nuevo en la original. Cuando atacan un sitio, los atacantes pueden llevarse una copia de esas contraseñas codificadas e intentar descifrarlas en sus propios equipos. Prueban una contraseña, la codifican de la misma manera y comprueban si coincide. No hay bloqueos, ni límites, ni nadie vigilando. Pueden hacer miles de millones de intentos, y empiezan por los más probables, como las palabras de uso diario.
Una contraseña difícil de adivinar hace que cada uno de esos intentos valga menos.
¿Por qué las palabras son fáciles de adivinar?
Los atacantes no adivinan letra por letra. Prueban palabras completas, luego pares de palabras, y después esas mismas palabras con números y símbolos en lugar de algunas letras.
Una contraseña hecha con palabras cotidianas puede parecer larga. Para un atacante, son solo unas cuantas palabras sacadas de un diccionario. Cambiar letras por símbolos, como 3 por e o 0 por o, no ayuda mucho. Los atacantes también prueban esos cambios.
El problema no son las palabras en sí. Accessbox también usa palabras, pero las elige al azar de una lista grande, no las que se te vienen a la mente. Las personas tienden a elegir palabras conocidas en un orden conocido, y eso es justo lo que los atacantes prueban primero. Con palabras elegidas al azar, un atacante tiene que probar todas las combinaciones, y Accessbox puede contar exactamente cuántas hay.
¿Cuánto tardarían?
Cada carácter aleatorio multiplica por 94 el número de contraseñas posibles: uno por cada letra, número y símbolo que un atacante tiene que probar. Por eso unos pocos caracteres más marcan una diferencia tan grande.
La velocidad a la que pueden adivinar depende de con cuánto cuidado el sitio codificó sus contraseñas. No sabrás con qué tipo de sitio estás tratando hasta que sufra una filtración, así que lo más seguro es suponer lo peor.
| Tan difícil de adivinar como | Sitio descuidado | Sitio cuidadoso |
|---|---|---|
| 4 caracteres aleatorios | Al instante | Unas 2 horas |
| 5 caracteres aleatorios | Al instante | Alrededor de una semana |
| 6 caracteres aleatorios | Segundos | Unos 2 años |
| 8 caracteres aleatorios | Horas | Miles de años |
| 10 caracteres aleatorios | Unos 17 años | Millones de años |
| 12 caracteres aleatorios | Más de 100.000 años | Más que la edad del universo |
Estos son los tiempos para probar todas las contraseñas posibles. En promedio, los atacantes la encuentran en aproximadamente la mitad de ese tiempo.
Si no hay advertencia, ¿significa que la contraseña es segura?
No necesariamente. Accessbox puede detectar algunos de los atajos que usaría un atacante. Cuando encuentra uno, te avisa. Cuando no, eso no garantiza que la contraseña sea fuerte. Solo significa que Accessbox no encontró una forma fácil de entrar.
¿Qué debo hacer?
Abre la tarjeta y toca Asistente de Actualización de Contraseña para cambiar la contraseña en el sitio, o toca Generar nueva contraseña para que Accessbox cree una.
Si esta contraseña la escribiste tú, primero desactiva Mantener la contraseña tal como se escribe para que Accessbox pueda crear una nueva.
¿Y si el sitio no me deja cambiarla?
No pasa nada. Algunos sitios ponen difícil cambiar la contraseña. Lo más importante es no usar esta contraseña en ningún otro lugar. Algunos sitios guardan las contraseñas sin cuidado, y cuando uno de ellos sufre una filtración, ninguna contraseña es lo bastante fuerte. Si cada sitio tiene su propia contraseña, una filtración en uno no puede abrir tus otras cuentas.