¿Puede ser perjudicial usar contraseñas muy largas y complejas con cuentas en línea? [duplicar]

En tu ejemplo no. La mayoría de los sitios utilizan algoritmos de clave basados en contraseña, que son una forma de función hash que toma como entrada la cadena de texto sin formato (la contraseña real). El resultado de estas funciones suele ser una salida de cadena de longitud fija (puede variar con sha3) y, por lo tanto, cualquier atacante que mire las contraseñas almacenadas ve la misma longitud independientemente de la longitud real de la cadena original.

  

¿Puede ser perjudicial utilizar contraseñas muy largas y complejas con cuentas en línea?

Estoy seguro de que la contraseña de ejemplo anterior sobrevivirá a cualquier ataque de diccionario, así como retrasará el éxito de la fuerza bruta durante bastante tiempo. Sin embargo, no es muy fácil de usar y tendría que estar escrito en algún lugar, ya sea en forma electrónica o física.

Ambos tienen debilidades. Escribirlo es propenso a errores humanos, mientras que la forma electrónica de un dispositivo conectado a Internet es propensa a robos de forma remota. Por supuesto, ambos también pueden ser robados a mano ...

Entonces, para responder a tu pregunta, sí, puede ser perjudicial. Si bien fortalece un aspecto de seguridad, falla completamente en el otro.

P.S. De acuerdo con las respuestas anteriores con respecto al hash, la contraseña de 1 carácter o 500 caracteres proporcionaría la misma cadena de hash.

todas las contraseñas están en hash, por lo que el atacante ve la misma longitud. Tenga en cuenta que si una contraseña es forzada de manera bruta, el atacante obtendrá la primera contraseña con el mismo hash, que es casi seguro que no es la contraseña de 500 caracteres. Si hay un hash de 128 bits, debe existir una contraseña con un promedio de alrededor de 16 caracteres con ese hash, por lo que estos caracteres adicionales francamente no proporcionan seguridad adicional. Peligroso: no, desde una perspectiva computacional pura.