Los especialistas en seguridad informática buscan constantemente nuevas formas de proteger las contraseñas para que podamos estar seguros de nuestras cuentas en varios sitios.
En la primavera de este año, la Universidad de Cambridge examinó las contraseñas de las cuentas para verificar su confiabilidad. Ross Anderson, un experto en el laboratorio de computación de esta universidad, escribe sobre esto en su libro "Ingeniería de seguridad". Los expertos realizaron una investigación sobre tres tipos de contraseñas:
- inventado por los usuarios;
- generado aleatoriamente;
- basado en frases.
Los científicos decidieron probar qué tan seguro es este o aquel tipo de contraseña. Para el experimento, invitaron a 300 estudiantes voluntarios, que se dividieron en tres grupos, 100 personas cada uno:
- "Amarillo" - tenían que idear una contraseña que consistiría en sus primeras letras de dichos o frases famosos, también se podrían incluir signos de puntuación;
- "Rojo": tuvieron que crear de forma independiente contraseñas de al menos 8 caracteres (con la condición de que uno de los caracteres no sea una letra);
- "Verdes": este grupo no hizo nada, cada persona solo recibió una contraseña generada al azar.
Los participantes de los tres grupos escribieron sus contraseñas, las aprendieron de memoria y las destruyeron.
El propósito del experimento era averiguar con qué precisión los usuarios recuerdan sus contraseñas y con qué rapidez se pueden descifrar (adivinar). Luego, los expertos en seguridad se pusieron manos a la obra y trataron de adivinar qué contraseñas habían establecido los miembros del equipo. Los científicos han descifrado con éxito el 30% de las contraseñas de los participantes del grupo "Rojo" y el 10% de los grupos "Verde" y "Amarillo".
Esto sugiere que las contraseñas de frases y contraseñas generadas aleatoriamente son relativamente fuertes y seguras. Además, los participantes de los grupos "verde" y "rojo" recordaban mejor sus contraseñas, mientras que los participantes del grupo "amarillo" tenían dificultades para recordar.
¿Cómo se forman las contraseñas a partir de frases? Puede tomar cualquier proverbio o dicho y hacer una contraseña a partir de las dos o tres primeras letras combinadas de cualquier palabra, alternándolas con números y signos de puntuación.
