dhackerscom

Las contraseñas son algo que manejamos a cada momento, pero algo que también debemos estar cambiando, y pues estar recordando claves es algo tedioso, y si eres de los que anota las claves en papeles o en documentos de texto?. En fin, un tema que siempre ha dado mucho de que hablar. Viendo que a diario se suceden filtraciones de bases de datos enteras de grandes corporaciones, y es que hasta los que guardan la seguridad se han visto afectados por políticas de contraseñas y ataques de SQLi -lease HBGary y - y eventos similares -Lease SonyMySql-; en los que al final los grandes afectados son los usuarios; y es que de verdad es algo común encontrarse con tremendas bases de datos sin encriptacion de ningún tipo, pocas con md5 o sha1, y realmente muy pocas con salt - & pepper XD-; por eso es normal que con add-ons como es fireforce y tools similares se puedan quebrar contraseñas - incluido wordpress- por medio de diccionarios, tambien es cierto que con el havij saquemos una base de datos en un momento, también es normal que encontremos hashes de passwords comunes fácilmente con google. Podría escribir muchos post al respecto, al ser algo normal que en la mayoría de servicios tengamos que loguearnos, lo lógico es mantener contraseñas distintas a las de nuestras cuentas mas importantes y asi evitar que nos usurpen, el problema radica en poder recordarlas; y si nos preocupamos por mantener contraseñas robustas y faciles de recordar, pero al final, los servicios que usamos para loguearnos no van sobre https?, y si hackean la base de datos de algunos de los grandes -o los no tan grandes- servicios y entre ellos nos incluimos?, y si da la casualidad que la encriptacion usada para las contraseñas en las DBs es debil y sin ningún tipo de salt?. Este es el primero de no se cuantos posts relativos a las contraseñas y la forma en que son tratadas. Les dejo una imagen de un método para ofuscar contraseñas, cada cual que saque sus propias conclusiones. Post completo visita la fuente .. http://foro.dhackers.com/index.php?topic=7478.0