Después de el hack de Mat Honan Estudié mi propia lista de cuentas que tengo en los numerosos sitios web que uso. Hay un hecho que destaca:
Muchos de los sitios web restringen severamente las opciones de tamaño y carácter de las contraseñas.
Irónicamente, los sitios web gubernamentales y financieros fueron los peores delincuentes. Un sitio de gobierno restringió las contraseñas a 6-8 caracteres alfanuméricos. Algunos sitios financieros limitan el tamaño a 8 caracteres.
Parece que un ataque de intentar cada posibilidad podría ser factible a menos que el sitio web implementara algún tipo de contramedida. Las contramedidas contra este tipo de ataque se discuten aquí y aquí .
Me quedo con la siguiente pregunta:
¿Cómo puedo determinar si un sitio web protege de alguna manera contra un ataque de fuerza bruta en mi contraseña? (suponga que no puedo crear una cuenta anónima)
Google revela alguna indicación de que existen aplicaciones y bibliotecas para realizar un ataque probatorio por mi cuenta, prefiero no arriesgarme a llamar la atención o provocar una denegación de servicio. Parece que debería haber una forma menos disruptiva de determinar si se implementa una contramedida.
Sigue para abordar las respuestas tempranas:
- No estoy preguntando sobre la protección de un sitio web que controlo. Soy simplemente un usuario de los sitios web en cuestión.
- Las cuentas financieras y gubernamentales que tengo no se crean fácilmente. Y definitivamente no se puede crear de forma anónima. El intento de forzar una cuenta bruta que uso (ya sea anónima o no) pone en peligro su disponibilidad para mi uso.