¿Qué tan diferentes deben ser las contraseñas?

  

Tengo rojo que todas las contraseñas deben ser aleatorias. Esto es ideal pero no es factible.

¿Por qué no?

  

1) Es muy difícil de recordar y los administradores de contraseñas pueden no ser una opción viable (por ejemplo, la contraseña para la tarjeta de memoria que lleva consigo).

¿Por qué no es factible? Lo hago todo el tiempo.

  

2) Se ha dicho que las computadoras no deben usarse para crear contraseñas aleatorias.

¿Dónde se indica esto? Esto es claramente falso.

  

3) Algunos dispositivos son muy difíciles de escribir contraseñas largas y complejas, como los teléfonos inteligentes.

Los teléfonos inteligentes también tienen aplicaciones de administrador de contraseñas. Le permiten copiar y pegar las contraseñas almacenadas en ellos.

Si usa un patrón discernible para crear su contraseña, entonces si un sitio que usa pierde las contraseñas, los crackers pueden convertir ese patrón en una regla para sus herramientas. La próxima vez que un sitio diferente que le importe tenga su tabla hash filtrada, su patrón de contraseña podría ser parte del ataque. No es difícil probar todos los números en lugar del 1 al final de tu primer ejemplo. Y 3 nombres comunes de frutas / vegetales probablemente también caerán relativamente rápido. Ahora puede usar 5-6 palabras comunes elegidas al azar para una gran seguridad, pero muchos sitios web no aceptarán nada por mucho tiempo, y nadie realmente quiere memorizar docenas de ellas, por lo que estará mejor solo utilizando un administrador de contraseñas.

Sus contraseñas deben ser tan diferentes como sea necesario para evitar que su peor enemigo adivine cualquiera de ellas con conocimiento previo. Este peor enemigo podría ser un robot creado para adivinar contraseñas y alimentar con sugerencias.

1. Escriba 2 de sus contraseñas.
2. Pregúntese: ¿está claro que estas 2 contraseñas funcionarán en la misma cuenta?
3. Ley.

Consulte enlace Y enlace

Cuando usas 4 o 5 (para ti) palabras fáciles de recordar, todas en minúsculas, 25-30 caracteres, estás muy seguro. El único inconveniente es que algunos sitios web no aceptan esto.