Probando la seguridad de las contraseñas en Excel
Ayer me puse a analizar el tema de las contraseñas. Aunque no lo crean me ha tocado averiguar las típicas contraseñas de “12345″ y no falta la famosa fecha de cumpleaños, que aún así se les olvida. En lo personal creo que si se les olvida una contraseña es porque no era importante, no creen.
Las pruebas. Bajé un recuperador de contraseñas para archivos de Excel e intentar averiguar la de un archivo que yo mismo hice.
Aunque el programa ofrece varias formas de intentar recuperar la contraseña decidí probar nada más la Brute Force o Fuerza Bruta, de esta forma mi pobre archivo de Excel sería bombardeado por una impresionante cantidad de combinaciones distintas hasta que alguna de ellas diera con la combinación ganadora.
Primera prueba. Empezamos las pruebas con una contraseña sencilla de 5 posiciones formada de letras, números y un punto ( para no dejarlo tan sencillo ).
Como el programa te permite ajustar el conjunto de caracteres que debe intentar, manipule estas opciones para que coincidieran con mi contraseña, con el puro fin de que la encontrará en el menor tiempo posible.
En 34 segundos ya había averiguado la contraseña
después de probar más de 5 millones de combinaciones.
Segunda Prueba En esta prueba me fui al extremo, una contraseña de 10 posiciones con números, letras y símbolos varios.
Hasta la fecha estoy esperando que la encuentre, a lo mejor si lo hace pero no se cuanto tiempo tengo que esperar.
Recomendaciones. He aqui las 5 recomenaciones de este blog para una contraseña segura: ( Ruuuudy , rudy a no eso es de otro programa upsss ).
<li>Una buena contraseña debe de incluir números, letras ( mayusculas y minusculas ) y símbolos, de esta forma el número de combinaciones posibles aumenta considerablemente.</li>
<li>El número de posiciones es importante, siguiendo la recomendación anterior una contraseña de al menos 6 posiciones me arrojo un total de más de 74 mil millones de contraseñas posibles para probar en un tiempo estimado de 74 días
</li>
<li>Si estamos faltos de creatividad al momento de elegir una contraseña podemos recurrir a un generador. En la web esta el <a href="http://www.winguides.com/security/password.php" target="_blank">Secure Password Generator</a> o instalar el <a href="http://www.quickysoftware.com/download.html" target="_blank">Quicky Password Generator</a> que tiene una versión free.
<li>Recordar una contraseña generada por este tipo de programas puede ser muy difícil. Así que recomiendo hacer algo mixto. Generar una contraseña de 5 posiciones y al final agregarle una palabra sencilla, de esa forma tenemos la ventaja de las 2 primeras recomendaciones y es más sencillo de recordar. Por ejemplo :
<code>2l#st <strong>+</strong> ubuntu</code> ( incluso se puede conservar el signo de más
)
<li>Si por alguna extraña razón pierdes tu contraseña de ese archivo de Excel que era tan importante y casualmente se te ocurre la genial idea de mandármelo por correo para que la recupere ( y peor aún gratis ), haz lo tu mismo no seas flojo
</li>
Archivado en: General | | May 26, 2005








# 1 | Antonio
June 27, 2005 @ 1:38 pm