Preguntas con etiqueta 'passwords'

5
respuestas

¿Cuánto se reduce la entropía de una contraseña generada aleatoriamente si me regenero hasta que obtengo una contraseña que me gusta? [duplicar]

En muchas de las respuestas y comentarios sobre el conocido XKCD # 936: ¿Contraseña corta y compleja o frase de contraseña larga del diccionario? pregunta, se recalcó la importancia de generar la contraseña de forma aleatoria, y no solo de c...
hecha 01.07.2015 - 18:13
4
respuestas

¿La manipulación de una contraseña aleatoria reduce significativamente su entropía?

Supongamos que genero una contraseña utilizando un generador seguro de números aleatorios y todas las clases de caracteres disponibles. Por ejemplo, c.hK=~}~$Nc!]vFp9CgE . Tenga en cuenta que es posible que esta contraseña deba utilizar...
hecha 14.08.2015 - 16:53
5
respuestas

¿Sería segura esta idea para una contraseña? [duplicar]

Estaba pensando en la seguridad de la contraseña esta mañana. Principalmente, sobre el reciente hackeo de adobe que libera miles de contraseñas. El problema actual con las contraseñas existentes es que tiene tres opciones: Utilice la mi...
hecha 17.11.2013 - 07:38
2
respuestas

Almacenamiento de contraseñas hash: iteraciones vs entropía [duplicado]

Contexto: un sitio web está alojado en varios servidores dedicados. Hay servidores web frontend, servidores de base de datos backend y otros servidores entre ellos. El DB guarda las contraseñas de las cuentas de los usuarios. Todas las conex...
hecha 02.02.2017 - 16:47
1
respuesta

¿Es malo agregar una contraseña adivinable a una contraseña aleatoria?

Digamos que una persona tiene una contraseña que usaron antes de saber cómo hacer buenas contraseñas, como peter123 . Digamos también que cuando pensaban en una mejor contraseña, descubrieron que solo podían recordar 8 letras en una cadena...
hecha 27.12.2015 - 19:20
2
respuestas

Laptop robada - Próximos pasos

Mi computadora portátil (modded 2007 Macbook Pro) fue robada hace 2 días cuando no le presté atención a mi mochila en un lugar turístico en Europa y, aunque estoy bastante seguro de que no tendrán mucho uso para ella (la Apple es naranja :) Toda...
hecha 16.12.2013 - 23:13
2
respuestas

¿Qué cifrado basado en contraseña usar con Java 6 estándar?

¿Qué método de cifrado basado en contraseña debo usar en Java 6? Debería ser lo más fuerte posible, pero trabajar con el archivo de la política de seguridad predeterminada (no con la exportación restringida que debe descargar e instalar por sepa...
hecha 25.07.2011 - 05:57
3
respuestas

¿Existen regulaciones contra las compañías financieras que almacenan contraseñas en texto sin formato?

Un banco que utilizo almacena mi contraseña en texto sin cifrar o, quizás, con un cifrado revertible, que es igual de malo. Lo sé porque cuando haces clic en "¿Olvidaste tu contraseña?" (o similar), le envía un correo electrónico con su contr...
hecha 01.08.2012 - 19:19
2
respuestas

¿Las recomendaciones de contraseña deben ser diferentes para dispositivos, redes e Internet?

Comencé a usar un administrador de contraseñas el año pasado y actualicé casi todas mis cuentas de Internet a contraseñas únicas y muy sólidas, y eso no es un problema, porque solo accedo a ellas desde navegadores web o desde mi teléfono, como h...
hecha 17.06.2014 - 17:01
3
respuestas

¿Hay alguna desventaja al cifrar el hash de contraseña?

¿Es más seguro cifrar el hash de contraseña en la base de datos que almacenar solo el hash? Supongamos que almacenamos el resultado SHA-256 cifrado con AES en lugar de hash directamente. ¿Es esta una buena protección contra una situación en e...
hecha 25.11.2014 - 08:42