¿Cuánto menos seguro es esto en comparación con el uso de una contraseña que es totalmente aleatoria?
¿O ambas opciones son igual de difíciles que la fuerza bruta?
Estas preguntas no tienen ningún significado sin un contexto de seguridad. La Electronic Frontier Foundation tiene una excelente guía llamada " Evaluando sus riesgos ". Los puntos 2, 4 y 5 de su lista de verificación parecen ser los más relevantes aquí:
-
¿Qué quiero proteger?
¿De quién quiero protegerlo?
-
¿Qué tan malas son las consecuencias si fallo?
¿Qué tan probable es que necesite protegerla?
¿Cuántos problemas estoy dispuesto a enfrentar para tratar de evitar posibles consecuencias?
El esquema de contraseña que presentas solo es bueno hasta que el atacante descubra tu patrón y cree una lista de palabras basada en ese patrón.
¿De quién quieres protegerlo?
Tu patrón será muy obvio para cualquiera que te oiga escribirlo. Entonces, si su modelo de amenaza incluye miembros de la familia, compañeros de trabajo, alguien que puede colocar un micrófono en su habitación y tener acceso a su teléfono celular, entonces no agrega ningún valor.
¿Qué tan probable es que necesite protegerlo?
Si está utilizando este patrón en todos los sitios web, es solo una cuestión de tiempo que sus contraseñas comiencen a aparecer en haveibeenpwned.com .
¿Eres un objetivo suficiente para que los ciberdelincuentes dediquen tiempo a estudiarte? ¿Tienes algún amigo cercano o familiar que sea periodista con enemigos internacionales? Por ejemplo, ¿es su empresa un objetivo para el ransomware o el espionaje militar / industrial? Si es así, entonces alguien que esté estudiando encontrará sus antiguas contraseñas filtradas y descubrirá rápidamente cuál es su patrón.
¿Cuántos problemas estoy dispuesto a enfrentar para tratar de evitar posibles consecuencias?
La respuesta a esta pregunta dependerá de cómo contestó las preguntas anteriores.
Si esta contraseña protege algo que sería valioso para los grupos de seguridad nacional / criminal, entonces debería tener una contraseña segura adecuada, no algo basado en un "truco". El EFF tiene una guía para crear contraseñas seguras , y le sugiero que lo lea.
Conclusión: El esquema de contraseña que propones probablemente te mantendrá a salvo de la adivinación aleatoria de contraseñas, pero por el mismo esfuerzo también podrías hacer algo más fuerte como contraseñas de DiceWare o una administrador de contraseñas .