{"id":35391,"date":"2020-09-04T11:46:37","date_gmt":"2020-09-04T09:46:37","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=35391"},"modified":"2020-09-04T12:26:31","modified_gmt":"2020-09-04T10:26:31","slug":"cuanto-tarda-un-hacker-en-averiguar-tu-contrasena","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/general\/cuanto-tarda-un-hacker-en-averiguar-tu-contrasena\/","title":{"rendered":"Cu\u00e1nto Tarda un Hacker en Averiguar tu Contrase\u00f1a"},"content":{"rendered":"
<\/div>

\"Cu\u00e1nto<\/a><\/h4>\n

Usar contrase\u00f1as es algo a lo que ya estamos muy acostumbrados desde hace tiempo. Aun as\u00ed, muchos seguimos haci\u00e9ndolo mal, utilizando contrase\u00f1as poco seguras. Si alguna vez te has preguntado cu\u00e1nto tardar\u00eda un hacker en averiguar tu contrase\u00f1a, aqu\u00ed tienes la respuesta.<\/h4>\n

Hoy en d\u00eda usamos contrase\u00f1as para casi todo<\/strong>, incluso para acceder a nuestro tel\u00e9fono m\u00f3vil (si, nuestro dedo tambi\u00e9n es una contrase\u00f1a), pero muchos usuarios siguen o seguimos, poni\u00e9ndoselo f\u00e1cil a los hackers<\/strong>.<\/p>\n

Para nuestra comodidad, seguimos usando contrase\u00f1as cortas y f\u00e1cil de recordar<\/strong><\/a> y aunque en la mayor\u00eda de los sitios nos obligan a usar may\u00fasculas, n\u00fameros, etc… siempre buscamos utilizar una contrase\u00f1a lo m\u00e1s corta y sencilla posible<\/strong>.<\/p>\n

Y no s\u00f3lo eso, adem\u00e1s las utilizamos en m\u00e1s de un servicio distinto<\/strong>, as\u00ed que si un hacker encuentra una de nuestras contrase\u00f1as, por ejemplo del correo electr\u00f3nico, el hacker \u00abprobara\u00bb<\/em> otros servicios con la misma contrase\u00f1a, Netflix, Outlook, Gmail, etc…<\/p>\n

\n

\"Hosting<\/a><\/p>\n

\n

 <\/p>\n

Ataques de Fuerza Bruta para Averiguar Contrase\u00f1as<\/h2>\n

Un hacker tiene muchas formas de averiguar una contrase\u00f1a, pero uno de los m\u00e9todos m\u00e1s utilizados es el ataque de fuerza bruta<\/strong>.<\/p>\n

Es muy sencillo de entender, se trata de probar una y otra vez millones de contrase\u00f1as distintas<\/strong> para intentar \u00abadivinarla\u00bb<\/em>.<\/p>\n

Obviamente, no es algo que hagan a mano, lo hace un script programado para probar muchas contrase\u00f1as en el menor tiempo posible<\/strong> y sigue siendo un m\u00e9todo muy popular entre los atacantes.<\/p>\n

El motivo de que los ataques de fuerza bruta sean tan populares, a priori no parece un m\u00e9todo muy efectivo, somos los propios usuarios<\/strong> o mejor dicho, las contrase\u00f1as que utilizamos<\/strong>.<\/p>\n

Para empezar, utilizamos como base palabras que existen y se pueden encontrar en un diccionario<\/strong>, que es la misma base que utilizan los hackers para programar sus ataques de fuerza bruta.<\/p>\n

Y aunque usemos may\u00fasculas, min\u00fasculas, alg\u00fan n\u00famero y alg\u00fan s\u00edmbolo, utilizamos el n\u00famero m\u00ednimo de caracteres que podamos<\/strong>, lo que limita el n\u00famero de combinaciones posibles que el atacante tiene que probar.<\/p>\n

Si usas una contrase\u00f1a lo suficientemente larga, con distintos caracteres, siendo estos lo m\u00e1s variado posible, un ataque de fuerza bruta es totalmente est\u00e9ril<\/strong>, al menos en un plazo de tiempo humano.<\/p>\n

 <\/p>\n

Cuantificando el Tiempo de Hackeo de una Contrase\u00f1a<\/h2>\n

Ahora que nos hemos puesto en antecedente, \u00a1\u00a1vamos a lo divertido!!<\/strong><\/p>\n

Un usuario de Reddit.com<\/strong><\/a>, si no conoces Reddit, es uno de los sitios web m\u00e1s visitados en el mundo donde sus usuarios comparten enlaces, noticias, etc… las comentan como si fuera un foro y tiene un sistema de puntuaciones que lo convierte en un sitio muy din\u00e1mico, aunque de habla inglesa mayormente.<\/p>\n

Bueno, pues uno de sus usuarios sinti\u00f3 curiosidad de cuantificar en tiempo, lo que un hacker tardar\u00eda en averiguar nuestra contrase\u00f1a<\/strong> utilizando un ataque de fuerza bruta.<\/p>\n

Para ello ha utilizado una web llamada Howsecureismypassword.net<\/a><\/strong>, en la que puedes poner una contrase\u00f1a y te dice el tiempo en el que ser\u00eda descifrada.<\/p>\n

\"howsecureismypassword.net\"<\/p>\n

Puedes entrar y probar tu contrase\u00f1a<\/strong>, no hace falta que utilices la misma, pero si puedes utilizar una contrase\u00f1a con el mismo n\u00famero de caracteres, s\u00edmbolos, etc… para comprobar su \u00abseguridad\u00bb<\/em>.<\/p>\n

Al final, el usuario de Reddit ha creado una tabla comparativa con resultados de lo m\u00e1s curiosos:<\/p>\n

\"tabla<\/a><\/p>\n

Los campos superiores est\u00e1n en ingl\u00e9s, pero de izquierda a derecha ser\u00eda:<\/p>\n