Preguntas con etiqueta 'passwords'

7
respuestas

¿Cuál es una buena forma práctica (y sana) de administrar todas sus contraseñas para sitios en línea?

Soy un simple mortal que quiere tener una forma segura de administrar todas mis contraseñas. Esto es algo que he estado posponiendo, pero desde que LinkedIn decidió regalar una de mis contraseñas , Pensé que ya era hora de abordar este pro...
hecha 06.06.2012 - 19:13
7
respuestas

¿Es posible detectar la longitud de la contraseña del hash? ¿La duplicación de su contraseña agrega más seguridad?

Suponiendo que un servicio no almacena una contraseña de texto simple, ¿tengo razón al decir que la respuesta a esta pregunta depende del servicio? En un mal servicio, la longitud del hash está relacionada con la longitud de la contraseña. En un...
hecha 15.01.2013 - 21:55
5
respuestas

¿Qué pasa si el usuario no puede responder la pregunta de seguridad durante el restablecimiento de la contraseña?

Estoy pensando en la lógica de recuperación de mi contraseña para un sistema de comercio electrónico. Algunos antecedentes: las contraseñas se almacenan utilizando bcrypt, la recuperación de la contraseña implica el enlace de restablecimiento es...
hecha 02.02.2014 - 19:20
1
respuesta

¿Cuáles son las tasas realistas para el hash de fuerza bruta?

Estoy intentando medir la seguridad de la contraseña asumiendo que el atacante tiene un hash de mi contraseña. ¿Alguien puede citar algunas tasas contemporáneas realistas a las que alguien podría realizar varios hashes? Sé que la mayoría de los...
hecha 28.06.2013 - 15:29
3
respuestas

¿Debo tener cuidado al ingresar contraseñas incorrectas en sitios web no confiables?

Tengo el problema de que generalmente uso 4 contraseñas que uso con bastante frecuencia. Utilizo las dos primeras contraseñas seguras para servicios muy importantes (por ejemplo, correo electrónico, PayPal, ...), y las otras dos no tan fuertes p...
hecha 06.07.2013 - 14:46
7
respuestas

¿Incluir el nombre de usuario en una contraseña lo hace menos seguro?

Muchos formularios de registro le impiden elegir una contraseña que incluya su nombre de usuario. ¿Es una restricción razonable desde el punto de vista de seguridad? Puedo ver que si su nombre de usuario es "foobar" y la contraseña "foobar1" es...
hecha 02.11.2013 - 15:15
2
respuestas

¿Es seguro el siguiente generador de contraseñas?

uso el siguiente generador de contraseñas (python) y me gustaría preguntar si las contraseñas generadas (generalmente de 32 caracteres y más) son lo suficientemente aleatorias. def pwgen(l=32): from random import Random rng = Random()...
hecha 29.08.2013 - 22:34
2
respuestas

¿La contraseña del usuario en ubuntu 13.04 está en texto plano?

¿Está almacenado en texto plano o no? ¿Dónde puedo encontrar el archivo que contiene el nombre de usuario y la contraseña de mis cuentas en Ubuntu 13.04?     
hecha 05.06.2013 - 10:01
3
respuestas

¿A quién debo darle mi contraseña para [duplicar]

Tengo un dilema, si le doy mi contraseña a la mesa de ayuda de TI local (los veo cara a cara y sé que trabajan para la misma empresa que yo). Quieren realizar una migración de rutina de un dispositivo a otro. Editar: Sí, esto puede consider...
hecha 09.03.2015 - 15:37
2
respuestas

¿Es realmente el "momento de agregar una palabra" si no hay herramientas para descifrar frases de contraseña de 3 palabras o más?

Es "el momento de agregar una palabra", dice Arnold Reinhold, el creador de Diceware, en su blog (3/2014). A partir de ahora, recomienda utilizar frases de 6 palabras (o 5 palabras con un carácter adicional elegido y colocado al azar). Las raz...
hecha 16.07.2014 - 09:40