Viernes, 04 octubre 2024
El tiempo que necesitan los hackers para descubrir contraseñas dependerá de la composición y la cantidad de caracteres que tenga cada contraseña.
Las contraseñas se volvieron la llave de acceso a un nuevo mundo atravesado por la tecnología. Sin embargo, parece que no aportan la seguridad necesaria para mantener a los ciberdelincuentes lejos de las cuentas e información sensible, dado que el Instituto Nacional de Estándares y Tecnología (NIST) publicó un informe en el que revela cuánto tiempo le lleva a un hacker descifrar una contraseña.
Claramente, el tiempo dependerá de la composición y la cantidad de caracteres que tenga cada contraseña. Esta es la razón por la cual se recomienda establecer contraseñas largas que contengan ambos componentes, la combinación de mayúsculas, minúsculas y números; y la extensión de la clave, dado que estas son las más difíciles de descubrir.
Además, el documento reveló una serie de novedades que pueden ser tomadas como sugerencias: no se deben cambiar las claves periódicamente, no tener requisitos obligatorios de caracteres o números, como tampoco debe necesitar de las típicas preguntas de seguridad para ser restablecidas. «Los verificadores y los CSP no deberán imponer otras reglas de composición (por ejemplo, que requiera la combinación de diferentes tipos de caracteres) para las contraseñas», explica uno de los puntos más relevantes de documentos.
Por su parte, el servicio de seguridad Hive Systems publicó una tabla sobre el tiempo que le lleva a los ciberdelincuentes descifrar las claves de acceso, información que es actualizada cada año para que los usuarios la tengan en cuenta al momento de tomar las mejores decisiones para su seguridad.
El tiempo dependerá de la combinación de caracteres.
¿Cuánto tarda un hacker en descifrar la contraseña?
De acuerdo con el servicio de seguridad Hive Systems, este es el tiempo de que le toma a los hackers descifrar las contraseñas, dependiendo de la combinación de caracteres y extensión:
Cuatro caracteres:
- Clave con solo números: de inmediato.
- Clave con combinación de minúsculas: de inmediato.
- Clave con combinación de minúsculas y mayúsculas: tres segundos.
- Clave con combinación de números, minúsculas y mayúsculas: seis segundos.
- Clave con combinación de números, minúsculas, mayúsculas y símbolos: nueve segundos.
Cinco caracteres:
- Clave con solo números: de inmediato.
- Clave con combinación de minúsculas: cuatro segundos.
- Clave con combinación de minúsculas y mayúsculas: dos minutos.
- Clave con combinación de números, minúsculas y mayúsculas: seis minutos.
- Clave con combinación de números, minúsculas, mayúsculas y símbolos: 10 minutos.
Seis caracteres:
- Clave con solo números: de inmediato.
- Clave con combinación de minúsculas: dos minutos.
- Clave con combinación de minúsculas y mayúsculas: dos horas.
- Clave con combinación de números, minúsculas y mayúsculas: seis horas.
- Clave con combinación de números, minúsculas, mayúsculas y símbolos: 12 horas.