Si el uso de una contraseña diferente para cada aplicación se considera una buena práctica, ¿por qué usar un directorio tan extendido?

Question

Si el uso de una contraseña diferente para cada aplicación se considera una buena práctica, ¿por qué usar un directorio tan extendido?

#1 de SilverlightFox (3 votos)

3

El título prácticamente lo resume todo. Siempre se nos dice que debemos usar una contraseña diferente para cada sitio y aplicación, de modo que si una de esas cuentas se ve comprometida, las otras seguirán siendo seguras.

¿Por qué es entonces que el uso de un directorio, especialmente en entornos empresariales, se considera una práctica normal y también se recomienda?

Entiendo la conveniencia obvia de la administración de usuarios centralizada, pero ¿no está esto en conflicto con la regla de múltiples contraseñas después de todo?

password-management

pregunta user1301428 11.04.2015 - 23:07

fuente

1 respuesta

Lea otras preguntas en las etiquetas password-management

Si un servidor web solo tiene una clave RSA de 2048 bits, ¿puede ocurrir un ataque basado en FREAK? Nuevo certificado pero ¿qué pasa con las claves?

score 3 · Accepted Answer

Es cierto que si su contraseña está comprometida, su acceso a todos los demás sistemas en el directorio va con ella. Sin embargo, hay otras diferencias que hacen que la práctica de reutilizar una contraseña sea un juego de pelota completamente diferente:

Directorio: una vez que se haya informado de la infracción, la cuenta se puede desactivar o la contraseña se puede cambiar desde una ubicación central.
Aplicaciones separadas: la cuenta debería estar deshabilitada o la contraseña modificada por aplicación.
Directorio: la infracción no se extenderá a los sistemas controlados por diferentes entidades. Normalmente, solo deberá ponerse en contacto con su administrador de sistemas.
Aplicaciones separadas: necesitaría contactar potencialmente a cientos de compañías diferentes para recuperar el control de sus cuentas con el potencial de perderlas.
Directorio: es más probable que se detecten los ataques de adivinación de contraseñas en diferentes sistemas en el directorio.
Aplicaciones separadas: si se sabe que posiblemente utilice la misma contraseña en diferentes cuentas, entonces un atacante podría dividir su ataque y probar diferentes listas de palabras contra diferentes sistemas sin ser detectadas hasta que obtengan la entrada.