¿Utilidad de una contraseña fuerte?

[Metalbrain]

Un par de clásicos:

http://xkcd.com/936/

http://xkcd.com/792/

[Joss]

Muy buenos no los conocía.

Yo hace años literalmente que en trabajo apunto las contraseñas y las guardo en el cajón. Lo mismo hago también en casa. Tenemos que usar para distintos programas y te obligan a cambiarlas cada 3 meses .....La principal del sistema es la misma palabra de siembre con un contador al final .... ya voy por el 011 ......

[zup]

La contraseña más segura del mundo:

[Luna]

Un par de clásicos:

http://xkcd.com/936/

http://xkcd.com/792/

Vamos, si te acuerdas puede ser algo tán simple como "TrocolaAcordeonPimiento"

[eltator]

Yo tengo un pequeño algoritmillo para generar passwords diferentes para cada site: una parte de la contraseña siempre es la misma y luego le añado una parte que depende del nombre de dominio de cada site. Por ejemplo, si mi contraseña maestra es "password" la contraseña para zona de pruebas puede ser "zdppassword". La parte variable la calculo siempre de la misma manera, claro. Se pueden usar las 5 primeras letras del nombre de dominio ("zonadpassword"), las consonantes ("zndprbspassword"), las vocales ("oaeueapassword"), o cualquier cosa que se os ocurra.

Si os interesa el tema podéis echarle un vistazo a esta página: Salted Password Hashing. Es un poco técnica, pero explica muy bien cómo se crackean las passwords y cómo se deben guardar en el servidor para que sean difíciles de descifran aunque un atacante acceda al sistema donde las guardas.

[GXY]

la utilidad de las "contraseñas fuertes" es para evitar romperlas con sistemas generadores de fuerza bruta.

para el usuario en el dia a dia tienden a tener poco sentido practico. ¿que utilidad tiene una contraseña del estilo de "m1kN7r3#A$43rG" si luego el colega tiene que apuntarla en un post-it escondido detras del teclado, donde cualquiera con acceso fisico a la maquina pueda encontrarlo?

pd. el ejemplo es veridico, de una temporada que trabaje en practicas en cierto ayuntamiento. usaban contraseñas "fuertes" para el acceso al correo y los curritos ante la imposibilidad de aprenderselas, se las apuntaban. años despues se sustituyo el sistema y se permitio a los usuarios crear sus propias contraseñas, la mayoria de las cuales evidentemente no tendrian nada de "fuertes".

en mi opinion el unico sentido de uso real que tienen las contraseñas fuertes es para el acceso a traves de redes a recursos o maquinas "sensibles" (por ejemplo acceso a gestion de BBDD, servidores, routers, etc) y solo por parte de administradores y personal tecnico.