Barrapunto

Las contraseñas son un mal necesario. Son baratas de implementar y los usuarios están familiarizados con ellas.

Por desgracia, tienen numerosos inconvenientes.Hay muchos sistemas en los que las utilizamos, con lo que existe una fuerte tendencia a utilizar una o dos contraseñas, que muy raramente son modificadas. Además:
- Cada sistema tiene requisitos distintos acerca de la contraseña (longitud mínima y máxima, caracteres especiales, números, etc).
- La caducidad no está sincronizada.
- Cuando queremos cambiar la contraseña, es necesario hacerlo en cada sistema.
- La multiplicidad de contraseñas hace difícil recordarlas.

Cuanto más larga y complicada es, más difícil es recordarla y menos probable que la cambiemos. Por lo tanto usar frases es poco realista y no sirve para nada para la mayor parte de los usuarios.

Yo uso una para bancos y cosas así, algo complicada y no la cambio casi nunca, otra para cosas importantes, como correo electrónico, que cambio pocas veces, y otra de pega, que uso para todas las suscripciones del mundo (véase también bugmenot.com) y no cambia nunca.

Las contraseñas "buenas":
- Tienen al menos ocho caracteres.
- No deben ser obvias por estar relacionadas con la actualidad ni nuestro entorno, sea nuestra familia, gustos, aficiones, o terminología profesional.
- No deben pertenecer a ningún diccionario en ningún idioma. Esto es fácil de hacer duplicando o quitando letras. Por ejemplo "eleffante" en vez de "elefante".
- No deben estar compuestas sólo de números.

Generador de contraseñas:
http://passwd.thebugs.ws/index.php

Calificador de contraseñas:
http://www.securitystats.com/tools/password.php

Saludos
http://www.seguridaddelainformacion.com/seg_0.htm

Cuanto más larga y complicada es, más difícil es recordarla y menos probable que la cambiemos.

Lo bonito de las frases es que son más largas pero _menos_ complicadas, por lo tanto más fáciles de recordar.