Misión Apolo

Hace unos días me llamó un cliente para hacerle funcionar un nuevo ordenador en el que fallaba la impresora y la conexión a Internet. Cuando llegué me llevé el susto de ver que aún utilizan Windows XP. Lo primero que hice fue avisarles del peligro que corren trabajando con un sistema operativo desatendido y sin actualizaciones. Pero que iluso de mí. Eso no les preocupaba lo más mínimo. Su preocupación era que para poder seguir usando su particular aplicación de gestión en una versión posterior de Windows tenían que comprar una nueva licencia. Así que lo mejor era seguir como estaban. Claro que solucioné los problemas por los que me llamaron, pero cuando salí por la puerta les sugerí que se encomendaran a la divina Providencia porque sería un milagro si no caen víctimas de un ataque y sufren un robo de datos... tus datos, porque a lo mejor eres un cliente. Hace una semana facebook ha sufrido el robo de 50 millones de credenciales. ¿Y crees que tu estas seguro?

Este artítulo tiene dos partes. Primero analizo los principales vectores de ataques a los protocolos de identificación y autenticación para después proponer una solución que evita en gran medida esos riesgos. Los principales ataques que reciben nuestras contraseñas son: Ataques de fuerza bruta Consisten en intentos de descubrir nuestra contraseña a lo bestia, como su nombre indica, probando infinidad de combinaciones de caracteres hasta descubrirla. Cuanto más cortas sean las contraseñas menos combinaciones serán necesarias y por lo tanto más fácil de descubrir. Por eso la solución obvia a este problema será tener claves de acceso lo más largas posibles. Yo recomiendo una longitud mínima de 8 dígitos y mezclar la mayor variedad de caracteres como letras, números y símbolos. Ataques de diccionario Este tipo de ataque es similar al anterior pero usando archivos de diccionarios de palabras. Este ataque tendrá éxito con aquellas contraseñas que contengan palabras de...