Aquí es por qué cambiar su contraseña con frecuencia podría ser una mala idea

$config[ads_kvadrat] not found

Cambiar Contraseña WIFI en 3 minutos | INFORMÁTICA ¡Hazlo tú mismo!

Cambiar Contraseña WIFI en 3 minutos | INFORMÁTICA ¡Hazlo tú mismo!
Anonim

Un mantra entre los que usan Internet con regularidad para casi todo vale algo como esto: “Cambie su contraseña cada pocos meses / semanas para mantener sus cuentas seguras”. Parece simple y tiene sentido: con las contraseñas nuevas y rotativas, Debe ser más difícil para los ladrones de información obtener acceso a su información privada. Pero el tecnólogo jefe de la Comisión Federal de Comercio, el profesor Lorrie Cranor de la Universidad Carnegie Mellon, no está de acuerdo con esta teoría.

En la conferencia de seguridad BSides de la semana pasada en Las Vegas, Cranor se refirió a su punto, que surgió después de ver los consejos dados por la propia FTC. "Fui a la gente de las redes sociales y les pregunté eso", explicó Cranor. "Dijeron: 'Bueno, debe ser un buen consejo porque en la FTC cambiamos nuestras contraseñas cada 60 días'". La mala dirección fue más que suficiente para que las alarmas suenen en la mente de Cranor.

El 41% de las contraseñas recientemente modificadas se descifraron sin conexión en función de las transformaciones de contraseñas anteriores, según las investigaciones realizadas a través de Lorrie Cranor @BSidesLV

- Claus Cramon Houmann (@ClausHoumann) 2 de agosto de 2016

Cranor, un investigador de contraseñas de profesión, dijo que el peligro de cambiar las contraseñas a menudo reside en el hecho de que cambiar las contraseñas a menudo deja una vulnerabilidad cuando se trata de crear combinaciones complejas para la protección de su cuenta. Citando un estudio de la Universidad de Carolina del Norte en Chapel Hill que exploró más de 10,000 cuentas caducadas en busca de patrones: "Los investigadores de la UNC dijeron que si las personas tienen que cambiar sus contraseñas cada 90 días, tienden a usar un patrón y hacen lo que llamamos un Transformación ”, dijo Cranor. "Toman sus contraseñas antiguas, las cambian de alguna manera, y se les ocurre una nueva contraseña".

Además, los investigadores pudieron crear una forma de predecir los patrones de las contraseñas, una acción que no es fuera de lo común cuando se puede diseñar un script para hacer precisamente eso. En última instancia, el algoritmo rompió el 17 por ciento de las cuentas en menos de cinco intentos.

La forma de pensar de Cranor está marcando una diferencia lentamente, más recientemente en la FTC. "Me complace informar que para dos de mis seis contraseñas del gobierno, ya no tengo que cambiarlas", bromeó.

$config[ads_kvadrat] not found