{"id":28873,"date":"2019-02-26T15:51:54","date_gmt":"2019-02-26T13:51:54","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=28873"},"modified":"2024-01-23T12:33:14","modified_gmt":"2024-01-23T10:33:14","slug":"contrasenas-de-10-caracteres","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/general\/contrasenas-de-10-caracteres\/","title":{"rendered":"Contrase\u00f1as de 10 Caracteres (Recomendaci\u00f3n)"},"content":{"rendered":"

<\/div>

$\"Contrase\u00f1as$ <\/p>\n

La tecnolog\u00eda sigue avanzando a pasos agigantados tanto para bien como para mal. Decimos estas palabras porque hasta\u00a0hace poco era recomendable usar contrase\u00f1as que tuvieran al menos 8 caracteres, sin embargo, esta recomendaci\u00f3n ya no se puede considerar al 100%. Ahora la recomendaci\u00f3n es utilizar contrase\u00f1as de 10 caracteres como m\u00ednimo<\/strong>.<\/p>\n

\u00bfPor qu\u00e9 contrase\u00f1as de 10 caracteres como m\u00ednimo?<\/strong><\/h2>\n
Tal vez te lo est\u00e9s preguntando\u2026 si 6-8 caracteres ya son muchos caracteres\u2026 \u00bfpor qu\u00e9 ahora 10 caracteres como m\u00ednimo?<\/strong><\/p>\n
La respuesta es HashCat<\/a>, una herramienta de c\u00f3digo abierto (Open Source) de recuperaci\u00f3n de contrase\u00f1as que en poco m\u00e1s de dos horas obtiene\/descifra cualquier contrase\u00f1a de 8 caracteres<\/strong>.<\/p>\n
$\"HashCat\"$ <\/p>\n
En Twitter, los responsables de HashCat comentaban<\/a> que con la \u00faltima versi\u00f3n de la herramienta de recuperaci\u00f3n de contrase\u00f1as pod\u00edan realizar un ataque offline para \u201cromper\u201d la velocidad de cracking de 100 GH\/s del sistema NTLM de Windows bajo un \u00fanico dispositivo de c\u00f3mputo de datos. En este caso con una tarjeta gr\u00e1fica RTX 2080 Ti<\/strong> como se muestra en la imagen de abajo (102,8 GH\/s).<\/p>\n
$\"HashCat$ <\/p>\n
hand-tuned hashcat 6.0.0 beta and 2080Ti (stock clocks) breaks NTLM cracking speed mark of 100GH\/s on a single compute device<\/p><\/blockquote>\n
Nadie recomienda utilizar contrase\u00f1as de 10 caracteres como m\u00ednimo<\/strong><\/h2>\nEn Hostinet queremos que las contrase\u00f1as de nuestros clientes sean siempre lo m\u00e1s seguras posibles para que no tengan ning\u00fan problema, as\u00ed que a pesar de que nadie est\u00e1 recomendado utilizar contrase\u00f1as de 10 caracteres como m\u00ednimo<\/strong>, desde Hostinet<\/strong> te animamos a ello tanto para tus cuentas de correo, como para el acceso a tu hosting web<\/strong><\/a>. \u00a1Nos los agradecer\u00e1s en el futuro!<\/p>\n
$\"Contrase\u00f1as$ <\/p>\n
Google<\/strong> o Microsoft <\/strong>establecen la longitud m\u00ednima de las contrase\u00f1as en 8 caracteres. Tambi\u00e9n hay redes sociales como Facebook<\/strong> o Twitter<\/strong> que rebajan la cuota de caracteres m\u00ednimos de 8 a 6, lo que hace que estas contrase\u00f1as que usamos para esos servicios sean especialmente vulnerables y f\u00e1ciles de \u201ccrackear\u201d.<\/p>\n
Generadores de contrase\u00f1as<\/strong><\/h3>\n
Entendemos que el problema puede radicar a la hora de acordarse de una contrase\u00f1a de 10 caracteres<\/strong>, sin embargo, por suerte hay gestores de contrase\u00f1as<\/strong> que ofrecen este servicio e incluso tambi\u00e9n el de generarlas para ayudarte\u00a0en la tarea y no tener que pensarlas en ning\u00fan momento.<\/p>\n
Hay programas como \u00abRoboForm<\/a>\u00bb o \u00ab 1Password<\/a>\u00bb para almacenar contrase\u00f1as de forma completamente segura sin necesidad de memorizarlas.<\/p>\n
$\"Password\"$ <\/p>\n
Es muy importante\u00a0NO usar la misma contrase\u00f1a para todo<\/strong>, ya que en caso de haber una brecha de seguridad se comprometen todos los servicios para los que se est\u00e9 usando esa contrase\u00f1a.<\/p>\n
En estos d\u00edas que corren es inevitable que haya brechas de seguridad, pr\u00e1cticamente cualquier web o servicio que se te ocurra ha tenido una, por eso es importante cambiar la contrase\u00f1a de vez en cuando y no usar la misma para todo. Seguro que te suena lo de: \u00abha habido una brecha de seguridad en tal sitio y se han filtrado los datos de miles de cuentas\u00bb.<\/em><\/p>\n
Autenticaci\u00f3n en 2 Pasos<\/strong><\/h3>\n
$\"Autenticaci\u00f3n$ <\/strong><\/p>\n
Adem\u00e1s, siempre que puedas utiliza sistemas de Autenticaci\u00f3n en 2 Pasos<\/strong>\u00a0o lo que es lo mismo el\u00a0Doble Factor de Autentificaci\u00f3n 2FA <\/strong>(en espa\u00f1ol ->\u00a0la autenticaci\u00f3n de dos factores A2F<\/a>).<\/p>\n
En Hostinet puedes habilitar la autenticaci\u00f3n en 2 pasos tanto para el panel de control de tu hosting<\/a>\u00a0como para para tu panel de cliente<\/a>.<\/p>\n
<\/p>\n
\u00bfQu\u00e9 es una Contrase\u00f1a Segura?<\/h2>\n
Una contrase\u00f1a segura<\/strong> es aquella que es dif\u00edcil de adivinar o descifrar. Por ejemplo, si cumple con los siguientes requisitos:<\/p>\n
\n
Tiene al menos 10 caracteres<\/strong>, aunque lo ideal ser\u00eda 12 o m\u00e1s.<\/li>\n
Combina<\/strong> letras may\u00fasculas y min\u00fasculas, n\u00fameros y s\u00edmbolos especiales.<\/li>\n
No contiene palabras comunes<\/strong>, nombres propios, fechas o secuencias predecibles.<\/li>\n
Es \u00fanica<\/strong> y no se usa para otras cuentas o servicios.<\/li>\n<\/ul>\n
\u00bfPor qu\u00e9 es importante tener una contrase\u00f1a segura?<\/h3>\n
Tener una contrase\u00f1a segura es fundamental para evitar que los hackers accedan a nuestra informaci\u00f3n<\/strong> personal, financiera o profesional.<\/p>\n
Los hackers utilizan diferentes m\u00e9todos para intentar descifrar las contrase\u00f1as, como el ataque de fuerza bruta<\/strong>, el ataque de diccionario o el phishing<\/strong>.<\/p>\n
El ataque de fuerza bruta consiste en probar todas las combinaciones posibles<\/strong> de caracteres hasta dar con la correcta.<\/p>\n
El tiempo que tarda este m\u00e9todo depende del n\u00famero y el tipo de caracteres que tenga la contrase\u00f1a.<\/p>\n
Por ejemplo, una contrase\u00f1a de 10 caracteres solo con letras min\u00fasculas tiene 26^10 posibilidades, lo que equivale a unos 141 billones de posibles combinaciones.<\/p>\n
Un ordenador norma<\/strong>l podr\u00eda tardar unos 200 a\u00f1os en probarlas todas<\/strong>. Sin embargo, si la contrase\u00f1a tiene letras may\u00fasculas, n\u00fameros y s\u00edmbolos<\/strong>, las posibilidades aumentan a 95^10, lo que equivale a unos 59 trillones<\/strong>.<\/p>\n
Un ordenador normal podr\u00eda tardar unos 100 mil a\u00f1os en probarlas todas. Pero los hackers no usan ordenadores normales<\/strong>, sino que recurren a ordenadores m\u00e1s potentes o a redes de ordenadores que trabajan en paralelo.<\/p>\n
As\u00ed pueden reducir el tiempo de descifrado a horas o incluso minutos<\/strong>. De ah\u00ed la insistencia de los expertos en seguridad en utilizar contrase\u00f1as seguras.<\/p>\n
Adem\u00e1s, hay que tener en cuenta que la capacidad de proceso aumente cada a\u00f1o con nuevas CPUs y GPUs, as\u00ed que lo que hoy nos parece algo indescifrable, puede ser mucho m\u00e1s r\u00e1pido en unos a\u00f1os o meses<\/strong>.<\/p>\n
El ataque de diccionario<\/strong> consiste en probar palabras<\/strong> comunes o combinaciones de palabras que se encuentran en un diccionario<\/strong>.<\/p>\n
Este m\u00e9todo es m\u00e1s r\u00e1pido que el de fuerza bruta, pero solo funciona si la contrase\u00f1a contiene palabras conocidas.<\/p>\n
Por eso es importante evitar usar nombres propios<\/strong>, fechas o secuencias predecibles como \u00ab123456\u00bb o \u00abqwerty\u00bb.<\/p>\n
El phishing<\/strong> consiste en enga\u00f1ar al usuario para que introduzca su contrase\u00f1a en una p\u00e1gina web falsa que imita a la original.<\/p>\n
Este m\u00e9todo no depende de la complejidad de la contrase\u00f1a, sino de lo trabajado<\/em> que est\u00e9 creado el phishing. Cuanto m\u00e1s real parezca<\/strong>, m\u00e1s peligroso y efectivo es.<\/p>\n
Por eso es importante verificar siempre la direcci\u00f3n web<\/strong> y el certificado de seguridad antes de introducir nuestra contrase\u00f1a y usar la verificaci\u00f3n en 2 pasos<\/strong>, como hemos indicado en este mismo art\u00edculo.<\/p>\n
\u00bfC\u00f3mo Proteger Nuestra Contrase\u00f1a con un Gestor de Contrase\u00f1as?<\/h3>\n
$\"Gestores$ <\/p>\n
Un gestor de contrase\u00f1as<\/a><\/strong> es una aplicaci\u00f3n que nos ayuda a crear, recordar y gestionar nuestras contrase\u00f1as.<\/p>\n
Con un gestor de contrase\u00f1as podemos:<\/p>\n
\n
Generar contrase\u00f1as<\/strong> seguras y aleatorias para cada cuenta o servicio.<\/li>\n
Almacenar nuestras contrase\u00f1as<\/strong> en una base de datos cifrada y protegida por una \u00fanica contrase\u00f1a maestra<\/strong>.<\/li>\n
Acceder a nuestras contrase\u00f1as desde cualquier dispositivo<\/strong> con una conexi\u00f3n a internet.<\/li>\n
Sincronizar<\/strong> nuestras contrase\u00f1as entre diferentes dispositivos y plataformas.<\/li>\n
Autorrellenar<\/strong> nuestras contrase\u00f1as en los formularios web sin tener que teclearlas, ni tener que verlas.<\/li>\n
Cambiar<\/strong> nuestras contrase\u00f1as peri\u00f3dicamente con un solo clic o muy pocos pasos.<\/li>\n<\/ul>\n
Hay varios gestores de contrase\u00f1as<\/strong> que puedes usar. De pago y gratuitos, pero todos son muy efectivos a la hora de gestionar nuestras contrase\u00f1as. Algunos ejemplos son:<\/p>\n
\n
LastPass<\/a><\/strong><\/li>\n<\/ul>\n
\n
Dashlane<\/a><\/strong><\/li>\n<\/ul>\n
\n
1Password<\/a><\/strong><\/li>\n<\/ul>\n
\n
Bitwarden<\/a><\/strong><\/li>\n<\/ul>\n
<\/p>\n
cPanel – Contrase\u00f1as aleatorias de 12 caracteres<\/strong><\/h2>\n
Todos los Hosting Linux SSD de Hostinet<\/strong> vienen con un potente generador de contrase\u00f1as, sin coste adicional, capaz de generar contrase\u00f1as aleatorias de 12 caracteres.<\/strong><\/p>\n
Si, por ejemplo, quieres que cPanel te genere una contrase\u00f1a aleatoria para un correo electr\u00f3nico o cualquier otro servicio que te ofrece este panel, lo puedes hacer f\u00e1cilmente a golpe de click \u201cGenerar contrase\u00f1a<\/strong>\u201d.<\/p>\n
El generador de contrase\u00f1as de cPanel incluso dispone de opciones avanzadas que permiten definir con que par\u00e1metros quieres que se genere la contrase\u00f1a aleatoria<\/strong>, tal y como puedes comprobar en la siguiente captura de pantalla de la creaci\u00f3n de una cuenta de correo electr\u00f3nico en cPanel:<\/p>\n
$\"cpanel$ <\/p>\n
Recuerda\u2026 todos los Hosting NVMe<\/a> de Hostinet<\/strong> vienen con un potente generador de contrase\u00f1as, sin coste adicional, <\/strong>capaz de generar contrase\u00f1as aleatorias de 12 caracteres o m\u00e1s.<\/p>\n
Cu\u00e1nto Tiempo Necesita un Hacker para Descifrar mi Contrase\u00f1a<\/h2>\n
Para explicar cu\u00e1nto tiempo puede tardar un hacker en descifrar una contrase\u00f1a<\/strong>, es importante entender los factores que influyen en esta duraci\u00f3n.<\/p>\n
Principalmente, estos factores son la longitud de la contrase\u00f1a, la complejidad de los caracteres utilizados (letras, n\u00fameros, s\u00edmbolos), y la potencia del hardware que se emplea para el ataque. Aqu\u00ed hay una explicaci\u00f3n general:<\/p>\n
\n
Contrase\u00f1as que solo usan letras min\u00fasculas<\/strong>:\n
\n
Una contrase\u00f1a de solo letras min\u00fasculas es m\u00e1s vulnerable a ataques debido a su limitado conjunto de caracteres (26 letras del alfabeto ingl\u00e9s).<\/li>\n
Por ejemplo, una contrase\u00f1a de 6 caracteres tendr\u00eda 26^6 (o 308,915,776) combinaciones posibles.<\/li>\n
Un ordenador poderoso o una red de bots podr\u00eda probar millones de estas combinaciones por segundo, potencialmente descifrando la contrase\u00f1a en minutos o incluso segundos.<\/li>\n<\/ul>\n<\/li>\n
Contrase\u00f1as con letras may\u00fasculas y min\u00fasculas<\/strong>:\n
\n
Al incluir tanto letras may\u00fasculas como min\u00fasculas, el conjunto de caracteres posibles se duplica a 52.<\/li>\n
Esto aumenta significativamente el n\u00famero de combinaciones posibles, haciendo que las contrase\u00f1as sean m\u00e1s seguras.<\/li>\n
Por ejemplo, una contrase\u00f1a de 6 caracteres con esta mezcla tendr\u00eda 56^6 (o 19,770,609,664) combinaciones posibles, lo que aumenta el tiempo necesario para descifrarla.<\/li>\n<\/ul>\n<\/li>\n
Contrase\u00f1as con letras y n\u00fameros<\/strong>:\n
\n
Agregar n\u00fameros al conjunto de caracteres (10 d\u00edgitos adicionales) aumenta a\u00fan m\u00e1s la seguridad.<\/li>\n
Una contrase\u00f1a de 6 caracteres con letras (may\u00fasculas y min\u00fasculas) y n\u00fameros tendr\u00eda 62^6 (o 56,800,235,584) combinaciones posibles.<\/li>\n<\/ul>\n<\/li>\n
Contrase\u00f1as con letras, n\u00fameros y s\u00edmbolos especiales<\/strong>:\n
\n
Incluir s\u00edmbolos especiales (como @, #, $, etc.) en tu contrase\u00f1a la hace mucho m\u00e1s segura.<\/li>\n
Suponiendo que usamos 32 caracteres especiales comunes, una contrase\u00f1a de 6 caracteres con letras (may\u00fasculas y min\u00fasculas), n\u00fameros y s\u00edmbolos tendr\u00eda 94^6 (o 689,869,781,056) combinaciones posibles.<\/li>\n
Esto significa que incluso los ordenadores m\u00e1s potentes necesitar\u00edan un tiempo significativamente mayor para descifrar la contrase\u00f1a mediante un ataque de fuerza bruta.<\/li>\n<\/ul>\n<\/li>\n
Longitud de la Contrase\u00f1a<\/strong>:\n
\n
La longitud de la contrase\u00f1a es un factor crucial. Cada car\u00e1cter adicional en una contrase\u00f1a aumenta exponencialmente el n\u00famero de combinaciones posibles.<\/li>\n
Por ejemplo, una contrase\u00f1a de 8 caracteres con letras, n\u00fameros y s\u00edmbolos tiene 94^8 (o aproximadamente 6.1 trillones) de combinaciones posibles.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
En la siguiente tabla puedes verlo de una forma m\u00e1s gr\u00e1fica:<\/p>\n
$\"Cuanto$ <\/p>\n
Conclusiones<\/span><\/h3>\n
La amenaza de ataques en la red ha llevado a una revisi\u00f3n de las recomendaciones de seguridad, especialmente en lo que <\/span>respecta a la longitud m\u00ednima de las contrase\u00f1as<\/span><\/strong><\/span>.<\/span><\/p>\n
Aunque muchas plataformas a\u00fan permiten contrase\u00f1as de 6 a 8 caracteres, la aparici\u00f3n de herramientas como HashCat ha demostrado que estas pueden ser <\/span>descifradas en un tiempo relativamente corto<\/span><\/strong><\/span>. <\/span><\/p>\n
Por lo tanto, se recomienda encarecidamente utilizar contrase\u00f1as de al menos <\/span>10 caracteres<\/span><\/strong><\/span>, combinando <\/span>letras may\u00fasculas y min\u00fasculas, n\u00fameros y s\u00edmbolos especiales<\/span><\/strong><\/span>, para garantizar una mayor seguridad.<\/span><\/p>\n
Adem\u00e1s, la implementaci\u00f3n de medidas adicionales, como la <\/span>autenticaci\u00f3n de dos factores<\/span><\/strong><\/span> y el uso de <\/span>gestores de contrase\u00f1as<\/span><\/strong><\/span>, puede proporcionar una capa extra de protecci\u00f3n, ayudando a prevenir accesos no autorizados y a mantener segura nuestra informaci\u00f3n personal y financiera.<\/span><\/p>\n
Preguntas Frecuentes (FAQ)<\/span><\/h3>\n
\n
\u00bfPor qu\u00e9 se recomienda ahora usar contrase\u00f1as de al menos 10 caracteres?
\n<\/span><\/strong><\/span> Debido a la existencia de herramientas como HashCat que pueden descifrar contrase\u00f1as de 8 caracteres en poco tiempo, se recomienda usar contrase\u00f1as de 10 caracteres o m\u00e1s para aumentar la seguridad.<\/span><\/span><\/li>\n
\u00bfQu\u00e9 es HashCat?<\/span><\/strong><\/span>
\nHashCat es una herramienta de c\u00f3digo abierto que permite recuperar o descifrar contrase\u00f1as r\u00e1pidamente, siendo capaz de quebrar contrase\u00f1as de 8 caracteres en poco m\u00e1s de dos horas.<\/span><\/span><\/li>\n
\u00bfQu\u00e9 servicios ofrecen gestores de contrase\u00f1as?
\n<\/span><\/strong><\/span> Servicios como RoboForm o 1Password ofrecen almacenamiento seguro de contrase\u00f1as y generaci\u00f3n de contrase\u00f1as complejas, ayudando a los usuarios a mantener una mayor seguridad en l\u00ednea.<\/span><\/span><\/li>\n
\u00bfQu\u00e9 es la autenticaci\u00f3n en dos pasos?<\/span><\/strong><\/span>
\nEs un sistema de seguridad que requiere dos formas de verificaci\u00f3n antes de conceder acceso, proporcionando una capa adicional de protecci\u00f3n contra accesos no autorizados.<\/span><\/span><\/li>\n
\u00bfC\u00f3mo puedo crear una contrase\u00f1a segura?<\/span><\/strong><\/span>
\nUna contrase\u00f1a segura debe tener al menos 10 caracteres, combinando letras may\u00fasculas y min\u00fasculas, n\u00fameros y s\u00edmbolos especiales, y no debe contener palabras comunes, nombres propios, fechas o secuencias predecibles.<\/span><\/span><\/li>\n
\u00bfPor qu\u00e9 es importante cambiar las contrase\u00f1as regularmente?<\/span><\/strong><\/span>
\nCambiar las contrase\u00f1as regularmente ayuda a prevenir accesos no autorizados, especialmente en caso de brechas de seguridad donde los datos pueden verse comprometidos.<\/span><\/span><\/li>\n
\u00bfQu\u00e9 es un gestor de contrase\u00f1as y c\u00f3mo puede ayudarme?<\/span><\/strong><\/span>
\nUn gestor de contrase\u00f1as es una aplicaci\u00f3n que ayuda a crear, recordar y gestionar contrase\u00f1as seguras, almacen\u00e1ndolas en una base de datos cifrada y facilitando el acceso seguro a diversas cuentas y servicios en l\u00ednea.<\/span><\/li>\n<\/ul>\n

\nHosting Linux NVMe de Hostinet<\/strong>:<\/h2>\n
\n
\n
\n
\n
\n SSD 1<\/span>\n <\/span>\n 2<\/span>\n \n \u00b400<\/span>\n \u20ac\/mes<\/span>\n <\/span><\/span>