¿Qué pasa si desarrollo mi propio algoritmo hash para crear contraseñas seguras a partir de las sencillas?

No lances tu propio criptográfico.

Lo adormece en un falso sentido de seguridad, y puede ser perjudicial si lo publica y otras personas comienzan a usarlo. La fuerza de un algoritmo hash no se deriva de la opacidad de su diseño; por el contrario, se beneficia de las mil mentes expertas que lo miran.

Sin embargo, tu idea básica no carece de mérito. Pero si va a usar palabras con hash como contraseñas, también puede optar por un algoritmo de hash comprobado que es conocido difícil de revertir.

  

Incluso si un cracker logró entender las fórmulas en su algoritmo de hash, no hay tablas arcoiris públicas para su algoritmo

Por cierto, el uso adecuado de las sales elimina este problema completamente para los algoritmos públicos.

  

si tu hashing algo es irreversible y secreto

Esta es siempre una mala práctica de diseño. Tan pronto como este algoritmo sea conocido por el atacante (y lo hará), estás condenado. Por lo tanto, todos los diseños deben asumir que los algoritmos son conocidos por el atacante. Las claves deben mantenerse secretas, no el algoritmo; las claves se pueden reemplazar fácilmente, pero el algoritmo no.

Por favor, no inventes ni publiques tus propios hashes "fuertes" a menos que seas realmente competente en el campo. Otras personas pueden terminar usando tus algoritmos pensando que están "seguros".

Si quieres algo fácil de recordar, escribe un poema corto. Esto proporciona suficientes bits para ser seguro y debería ser bastante fácil de recordar.

No puede hacer que una contraseña débil sea más fuerte sin usar alguna fuente de entropía adicional. Hashing no agrega ninguna entropía y, por lo tanto, la contraseña resultante es tan débil como la que empezaste.

También usar un algoritmo hash "secreto" es una mala decisión, ya que está basando su seguridad únicamente en mantener el algoritmo en secreto. Esto significa que no puede discutirlo con nadie ni darle a alguien más acceso a su algoritmo. Una vez que se filtra, debe cambiar su configuración completa, ya que todo el secreto está dentro de la forma en que funciona el algoritmo. Esto se llama seguridad por oscuridad.

No es una buena idea usar un administrador de contraseñas y contraseñas seguras reales. Si su algoritmo de "hash" se puede hacer en su cabeza, entonces simplemente no es seguro y SERÁ vulnerable a ataques de análisis bastante simples. Si es lo suficientemente complejo como para requerir una aplicación con múltiples iteraciones, puede o no ser vulnerable a ataques de análisis simples, pero entonces no es más difícil que usar un administrador de contraseñas, que proporcionaría mucho, FAR Mayor seguridad.

Lo importante a recordar es que una contraseña derivada no es significativamente más segura que la contraseña en la que se basa. Si la contraseña comenzó de manera simple y se descubrió el algoritmo de derivación, se vuelve trivial construir una tabla de arco iris contra contraseñas simples y se revelan rápidamente.

A menos que sea un criptógrafo con cientos de miles de dólares para invertir en pruebas y revisiones, no va a formar un algoritmo que sea más seguro que los hashes existentes y que puede estar seguro de que no tiene grandes debilidades.

Dicho todo esto, si todo lo que está protegiendo son algunas cuentas personales en las que no necesita una seguridad particularmente alta, las posibilidades de que alguien se moleste en descubrir su sistema (incluso si es relativamente fácil de hacer) son probablemente bastante mínimo siempre y cuando solo esté preocupado por los piratas informáticos criminales y no sea un objetivo de alto riesgo, por lo que, en ese sentido, SI en realidad es un objetivo de bajo valor y no lo utiliza en ninguna cuenta de valor, entonces podría proporcionar una seguridad ligeramente mejor que usar contraseñas simples, pero haría muy poco en contra de un atacante dedicado, especialmente después de usted.

El uso de los estándares establecidos es simplemente una práctica mejor, más sólida y más segura, ya que han sido bien diseñados y se han realizado millones, si no miles de millones, de dólares en verificación contra ellos.

En realidad, he hecho esto una vez para sortear una serie verdaderamente ridícula de restricciones de caracteres y complejidad de contraseñas. Generalmente es una idea mala ; sin embargo, les serviría bien si fueran hackeados parcialmente debido a sus propios requisitos de contraseña con daño cerebral.