¿Un análisis del almacenamiento de sugerencias para contraseñas?

El impacto en el mundo real de las pistas sobre la seguridad es grande. La cuenta de Sarah Palin fue pirateada porque alguien descubrió su escuela secundaria.

Las sugerencias son esencialmente información pública. Se proporcionan a cualquier persona que no sea de confianza que haga clic en "Olvidé mi contraseña". Solo en ese contexto, cifrarlos no tiene mucho sentido. Pero Adobe demostró que almacenar sugerencias con contraseñas encriptadas proporciona una debilidad adicional.

En general, la seguridad aún tiene que reducirse al hashing adecuado de las contraseñas con sal. El almacenamiento de contraseñas es inseguro. Las contraseñas sin descifrar son inseguras. El BCE es inseguro. Ninguno de sus errores no era un conocimiento público común, y todos fallaron en seguir las mejores prácticas.

¿Recomendaría encriptar pistas? En su lugar, recomiendo que utilicen un proceso de restablecimiento de contraseña fuera de banda (a través de SMS o algún otro método) y omitan las sugerencias por completo.

Discutimos dos implicaciones de seguridad (antes de optar por no tener una función de sugerencias de contraseña):

• Debe evitar que el usuario sea demasiado específico en su sugerencia. (por ejemplo, "Mi número de teléfono residencial")

• Tienes que protegerte de que el usuario ponga una parte de su contraseña en la pista en sí.

Problemas no relacionados con la seguridad que aún son relevantes para los procesos empresariales:

• Los campos de registro adicionales reducen la conversión.

• Una pequeña proporción de personas se quejará de la presencia de un campo de pista, incluso si es opcional.

Sería bueno tener algunos datos duros del mundo real. Entonces, si conoce a alguien a cargo de la administración de usuarios cuyo proceso de negocio involucre sugerencias de contraseña y restablecer preguntas, ¡apúntelos a este hilo!