Creando contraseñas seguras [duplicar]

El problema más pequeño que veo es que has dicho "aleatorio" sin definirlo. Si está utilizando un generador de números pseudoaleatorios criptográficamente seguro, está bien. Si está usando random (), no está bien porque la salida de random () es predecible. random () es útil solo para análisis estadísticos, no para aplicaciones de seguridad.

Lo que será mucho más importante para el éxito de su sistema es la facilidad de uso. Si está esperando que sus usuarios escriban 17 caracteres aleatorios, es probable que explote su regla de 5 intentos en el primer minuto, entrecerrándose los ojos en una fuente extraña, tratando de diferenciar O de 0, 1 de l, l de |, & dash; de & hyphen ;, y otros caracteres con glifos similares. Bailar en la tecla de mayúsculas mientras escribe también presenta inconvenientes. Como alguien que tiene que sufrir estos horribles generadores de contraseñas donde los "expertos en seguridad" rechazan cruelmente el cortar y pegar, puedo decir por su descripción que ya tiene este defecto fatal y que sus usuarios lo despreciarán. . En lugar de un conjunto de 70 caracteres, considera limitarlo. Dibuje solo los caracteres alfabéticos en mayúsculas, o dibuje del conjunto de [0-9] y [a-f]. Otra opción mencionada fue el software de dados, que le permitiría generar tipos de contraseñas de "palabras correctas de batería de caballo" de varias palabras. Estos son inequívocos y fáciles de escribir, aunque mucho más largos.

Puede realizar fácilmente los cálculos matemáticos para determinar la "capacidad de respuesta" de las listas de palabras restringidas o los enfoques de conjuntos de caracteres limitados. Y puede ajustarlo para que la cantidad de incertidumbre exceda sus requisitos. Usted ha dicho que una posibilidad entre 1 y 29 millones es un riesgo que está dispuesto a aceptar, pero ¿se conformaría con una oportunidad entre un octillón y una posibilidad entre un millón y medio? Reduzca la longitud para que coincida con su tolerancia al riesgo, e incomodará a sus usuarios aún menos.

Por lo que deduzco, estás matando una mosca con un martillo.

Ya que bloquea la cuenta después de 5 intentos y la desbloquea después de 30 minutos, y elimina la cuenta después de 24 horas, en el peor de los casos, un atacante puede intentar 10 intentos por hora o 240 contraseñas en total antes del la cuenta se ha ido Por lo tanto, su contraseña solo debe ser lo suficientemente difícil para que no sea probable que se adivine en 240 intentos. Con un espacio de 70 caracteres, una contraseña de longitud 4 debe ser bastante segura (24 millones de posibilidades). Si eres paranoico, hazlo con 5 caracteres y termina con él.

Pero te estarás preguntando:

  

"¿Qué pasa si un atacante compromete mi servidor? Si las contraseñas son cortas   Es posible que puedan forzar bruscamente los hashes de mis contraseñas y obtener acceso a   la contraseña de todos! "

Pero mi respuesta a eso sería:

  

"¿Y qué hago con ellos?"