El FBI recomienda frases de contraseña sobre la complejidad de la contraseña

Durante más de una década, los expertos en seguridad han tenido discusiones sobre cuál es la mejor manera de elegir contraseñas para cuentas en línea. Hay un campamento que defiende la complejidad de las contraseñas agregando números, letras mayúsculas y caracteres especiales, y luego está el otro campamento, argumentando la longitud de la contraseña al hacer que las contraseñas sean más largas. Esta semana, en su columna semanal de consejos técnicos conocida como Tech Tuesday, la oficina del FBI de Portland se posicionó al lado de contraseñas más largas. "En lugar de usar una contraseña corta y compleja que sea difícil de recordar, considere usar una frase de contraseña más larga", dijo el FBI. "Esto implica combinar varias palabras en una larga cadena de al menos 15 caracteres", agregó. "La longitud adicional de una frase de contraseña hace que sea más difícil de descifrar y al mismo tiempo hace que sea más fácil de recordar". La idea detrás del consejo del FBI es que una contraseña más larga, incluso si se basa en palabras más simples y no en caracteres especiales, llevará más tiempo descifrar y requerirá más recursos computacionales. Incluso si los piratas informáticos roban su contraseña cifrada de una empresa pirateada, no tendrán la potencia informática y el tiempo necesarios para descifrar la contraseña. La investigación académica publicada en 2015 apoya este argumento, explicando que "el efecto de aumentar la longitud eclipsa el efecto de extender el alfabeto [agregando complejidad]". El consejo del FBI se hace eco de un cómic web XKCD ahora infame que hizo que el concepto de frases de contraseña sobre contraseñas sea ampliamente conocido entre los usuarios de Internet. Imagen: XKCD.com/936/ Hoy en día, existen servicios web que lo ayudarán a generar frases de contraseña en el estilo XKCD. También hay bibliotecas de código abierto que los desarrolladores pueden usar para agregar una función de frase de contraseña de generación automática en sus aplicaciones. Además, las recomendaciones de contraseñas NIST emitidas en 2017 también han instado a los sitios web y servicios web a acomodar campos de contraseña más largos de hasta 64 caracteres por esta misma razón: para permitir a los usuarios elegir frases de contraseña en lugar de contraseñas cortas. La misma directriz NIST también recomendó usar frases de contraseña sobre contraseñas cuando sea posible, una recomendación también recogida en una sugerencia de seguridad del DHS emitida en noviembre de 2019, y también instando a los usuarios a probar las frases de contraseña. pag VER GALERÍA COMPLETA