Recientemente he tenido un problema de seguridad con una de mis cuentas personales, y he tenido que cambiar algunas contraseñas aquí y allá. Ya sabéis que lo más recomendable es actualizarlas cada 6 meses para mitigar problemas de posibles filtraciones en la dark web, pero seamos sinceros: a veces manejamos tantas cuentas que resulta imposible tenerlas todas controladas.
Y no solo eso, cambiar la contraseña puede ser un proceso tedioso, pero lo peor es tener que memorizar una nueva clave. En estos casos, para evitar olvidos y tener tus claves bien protegidas puedes utilizar un gestor de contraseñas (hay muy buenas aplicaciones gratuitas tanto para PC como para Android). Pero no todo el mundo utiliza gestores de contraseñas.
Tanto si utilizas un gestor como si no, al final te vas a encontrar con el mismo obstáculo: un montón de contraseñas de 8-12 caracteres formadas por números, letras mayúsculas, minúsculas y símbolos. ¡Menudo lío! ¿Y si hubiera algún sistema igual de eficiente que no exigiera utilizar auténticos jeroglíficos imposibles de recordar?
Diceware: Tira un dado para generar contraseñas seguras
Diceware es un sistema de generación de contraseñas que propone un método de combinaciones aleatorias mucho más fáciles de recordar. En lugar de utilizar contraseñas formadas a partir de caracteres, números y símbolos, Diceware emplea contraseñas formadas a partir de la unión de palabras.
Las contraseñas de Diceware suelen estar formadas por cuatro palabras sencillas extraídas del diccionario. Estas palabras se escogen de forma aleatoria mediante una tirada de 5 dados. El número que representan esos dados corresponde a una palabra asignada dentro del diccionario de Diceware, y después se repite el proceso hasta conseguir las cuatro palabras que conforman la contraseña final.
Aunque a primera vista parece una contraseña muy fácil de hackear, lo cierto es que tiene un nivel de entropía mucho mayor que la mayoría de contraseñas seguras. Para que nos hagamos una idea, una contraseña segura “estándar”, como por ejemplo, “Cab4ller0%8”, tiene un nivel de entropía o aleatoriedad de 28 bits (o lo que es lo mismo, 2 elevado a 28 intentos necesarios).
Esto en un ordenador que sea capaz de realizar 1.000 intentos por segundo, podríamos descifrar la contraseña en unos 3 días. Las contraseñas generadas con el método de Diceware tienen una entropía de 44 bits aproximadamente, lo que requeriría 550 años de trabajo para ser descifradas.
Si queréis probar el sistema de Diceware podéis echar un vistazo a Diceware Password Generator, una aplicación web que genera contraseñas seguras y es completamente gratuita. El único problema es que las contraseñas las genera en inglés. Si prefieres utilizar el español puedes encontrar un par de listas de Diceware en español en este enlace de The World y en este otro proyecto de GitHub.
Imagen de portada | Aitor Eizagirre x Copilot Designer
Quizá también te interese:
- ¿Cómo de seguros son los gestores de contraseñas?
- Cómo compartir una contraseña wifi sin saber cual es la clave
- Método universal para recuperar contraseñas del navegador
¿Tienes Telegram instalado? Recibe el mejor post de cada día en nuestro canal. O si lo prefieres, echa un vistazo a nuestro nuevo canal de WhatsApp.
