Barrapunto

Yo sólo veo tablas..

Es solo una prueba de que hay que tener cuiado al elegir los passwords

pero ya la mayoria de los sistema de password ya incluyen segmentos que evitan ataques de fuerza bruta

ademas los tiempos aumentan combinatoriamente cuando se busca la combinacion User/Password

de todas formas es muy interesante e ilustrativo

Suponiendo que la contraseña tenga más de 6 caracteres, si se utilizan solo letras, la contraseña puede ser rápidamente descifrable. Si usas mayúsculas y minúsculas, la cosa se complica. Si usas además un número, la cosa está jodida. Si pones un símbolo (siempre que esté permitido), tu contraseña es indescifrable.

Es en momentos como éste en los que me alegro de memorizar contraseñas de 16 carácteres sin sentido. :P

Aquí tenéis un artículo en castellano que explica cómo usar las herramientas de GNU para detectar y corregir problemas de corrupción de memoria [macprogramadores.org].

Vamos a ver... creo que cualquiera de nosotros, de la gente que entramos en /., tenemos algo de cultura, y todos sabemos más o menos de estadística. No es por trollear, pero ya que sale este asunto a portada, que menos que resultados exactos sobre procesamiento, maquinas, etc.

Con esto quiero decir que no es sólo que no sea interesante, es algo obvio totalmente que no es lo mismo intentar petar una contraseña que únicamente utiliza números, que otra que está encriptada en 256K, si no que a la postre está poco desarrollado y es algo que podria haber puesto cualquiera en su blog.

Noticia 0, interes general 0. últimamente Barrapunto está incomible...

Ahora si queréis moderadme con todos los -1 que queráis, pero sabéis que tengo toda la razón del mundo.

Y como digo en mi firma, yo no me oculto. Soy un usuario de Barrapunto habitual que día a día está más decepcionado.

No es por fastidiar, pero ya sea por falta de información o por desconocimiento del que lo ha escrito, ese artículo deja mucho que desear. Se olvida de los ataques de precomputación de tablas! con los que las contraseñas de algunos sistemas de 14 o menos caracteres se pueden romper en menos de 10 segundos. Un artículo muy bueno sobre el tema se puede leer aquí. [seriousworks.net]

Lo mejor es buscar formas geométricas en el teclado altenrnado mayúsculas (exterior de la forma geométrica o vértices) y minúsculas (interior o resto), usando además la zona de los números. Así solo tienes q memorizar la figura.

Ejemplo: El triángulo que va de 1 a Z y de Z a 4 -> 1qaZ2ws3e4

Bueno... tal vez sea un poco paranoide xDD

sera porque complica el desarrollo

La latencia de los sistemas on-line es suficiente para que no sea facil hacer un ataque de fuerza bruta. Es por eso que se suela trabajar en local (con el fichero con las passwords encriptadas).

Una vez que tienes dicho fichero se pueden hacer varias cosas:
- Ataques de fuerza bruta
- Ataques de diccionario (no probar todas las combinaciones, sino un conjunto más probable como nombres de mujeres, palabras del castellano, ...)
- Rainbow tables [wikipedia.org]

Aparte de eso, lo que se guarda de una clave es un hash. Y las funciones de hash pueden tener colisiones con combinaciones más simples. Esto es lo que se suele tratar de explotar en los ataques de cumpleaños [wikipedia.org].

Basicamente. Mejor que tener passwords "raras" o meter más latencia de la que los sitios tienen de por si, es ocultar los hashes de las passwords (tener las passwords en limpio no es siquiera una opción). En UNIX esta el fichero shadow password solo accesible por root. Los servidores LDAP permiten ocultar el campo de la password. En cambio, con la cookie de barrapunto (que viaja en un canal sin encriptar) es posible que alguien pudiera sacar tu password (habria que mirar el slashcode para asegurarse) sin importarle los tiempos de retardo que te pusiera barrapunto (más alla de los de la propia latencia del sitio).