Contrasinal: Diferenzas entre revisións

Algúns [[sistema]]s protexidos por contrasinais expón poucos ou ningún risco aos usuarios se estes se revelan, por exemplo, un contrasinal que permita o acceso á información dunha Web site gratuíta. Outros expón un modesto risco económico ou de privacidade, por exemplo, un '''contrasinal''' utilizado para acceder ao '''correo electrónico''', ou algún contrasinal para algún teléfono celular. Aínda así, noutras situacións pódense ter consecuencias severas se ao contrasinal é reveladarevelado, tallestales como asos usadasusados para limitar o acceso de expedientes sobre tratamentos do [[SIDA]] ou o control de estacións de enerxía.

=== Posibilidade de que algún atacante poida adiviñar ou inventar ao contrasinal ===

Outros sistemas almacenan ou transmiten unha pista dado contrasinal de maneira que a pista pode ser fundamental para o acceso dalgún atacante. Cando isto ocorre, (e é moi común), o atacante intentase fornecer contrasinais frecuentemente nunha alta proporción, quizais utilizando listas cumpridamente coñecidas de contrasinais comúns. Tamén están suxeitas a un alto grao de vulnerabilidade aquelas contrasinais que se usan para xerar claves [[criptografía|criptográficas]], por exemplo, cifrado de discos, ou seguridade wi-fi, polo tanto son necesarias contrasinais máis inaccesibles nestes casos.

Un esquema criptográfico común almacena soamente unha forma basta dado contrasinal. Cando un usuario teclea ao contrasinal neste tipo de sistema, córrese a través dun algoritmo, e se o valor do valor proporcionado é igual ao almacenado na base de datos de contrasinais, permítese o acceso ao usuario.

O valor basto dado contrasinal créase ao aplicar unha función criptográfica para secuenciar a consistencia do contrasinal e, normalmente, outro valor coñecido como salt. A salt prevén que os atacantes constrúan unha lista de valores para contrasinais comúns. As funcións criptográficas máis comúns son a [[MD5]] e [[SHA1]]. Unha versión modificada de [[DEAS]] foi utilizada nos primeiros sistemas [[Unix]].

Desafortunadamente, existe un conflito fundamental entre o uso destas funcións e a necesidade dun reto de autenticación; este último require que ambas as partes pódense unha a outra para coñecer o segredo compartido (é dicir, ao contrasinal), e ao facer isto, o servidor necesita ser capaz de obter o segredo compartido na súa forma almacenada. Nos sistemas Unix ao facer unha autenticación remota, o segredo compartido convértese na forma basta dado contrasinal, non ao contrasinal en si mesmamesmo; se un atacante pode obter unha copia da forma basta dado contrasinal, entón será capaz de acceder ao sistema remotamente, ata sen ter que determinar cal foi ao contrasinal orixinal.

=== Método de retransmisión dado contrasinal ao usuario ===

As contrasinais poden ser vulnerables á espionaxe mentres son transmitidas á máquina de autenticación ou ao usuario. Se ao contrasinal é levadalevado como sinal eléctrico sobre ununha cableadocablaxe non aseguradoasegurada entre o punto de acceso do usuario e o sistema central que controla a base de datos dado contrasinal, está suxeita a espionaxe por medio de métodos de conexións externas nona cableadocablaxe. Se esta é enviada por medio de [[Internet]], calquera persoa capaz de ver os paquetes de información que conteñen a información de acceso pode espiar o contrasinal con poucas posibilidades de detección. Os cable [[módem]] poden ser máis vulnerables á espionaxe que [[DSL]] os módems e as conexións telefónicas, o ethernet pode estar ou non suxeito a espionaxe, dependendo particularmente da opción do hardware da rede e doda cableadocablaxe. Algunhas organizacións notaron un incremento significativo das contas roubadas despois de que os usuarios conéctense por medio de conexións por cable.

O forzar aos usuarios a que cambien o seu contrasinal frecuentemente (xa sexa semestralmente, mensualmente ou en lapsos máis frecuentes) asegura que un contrasinal válida en mans equivocadas sexa eventualmente inútil. Moitos [[sistema operativo|sistemas operativos]] provén esta opción, aínda que esta non se usa universalmente. Os beneficios de seguridade son limitados debido a que os atacantes frecuentemente sacan proveito dun contrasinal axiña que como esta é revelada. En moitos casos, particularmente coas contas de administradores ou contas "raíz", unha vez que un cracker gañou acceso, pode realizar alteracións ao sistema operativo que lle permitirán accesos futuros ata se ao contrasinal inicial xa expirou.

Nalgunhas ocasións, unhaun soasó contrasinal controla o acceso dun dispositivo, por exemplo, para a rede dun router, ou para un teléfono móbil. Con todo, no caso dun sistema informático, un contrasinal almacénase xeralmente para cada nome de usuario, deste xeito facendo que todos os accesos poidan ser detectables (excepto, por suposto, no caso de usuarios que comparten ao mesmamesmo contrasinal).

A asignación de contrasinais separadas a cada usuario dun sistema é normalmente preferible que facer que unhaun soasó contrasinal sexa compartidacompartido por varios usuarios lexítimos do sistema. Isto dáse en parte porque a xente está máis disposta a revelar a outra persoa (quen non pode estar autorizada) un contrasinal compartidacompartido que era exclusivamente para o seu propio uso. Contrasinais individuais para cada usuario tamén son esenciais se os usuarios son responsables polas súas actividades, talles como nos casos de transaccións financeiras ou consulta de expedientes médicos.

* Non repetir ao contrasinal na pantalla de visualización cando se está accedendo.

* Ao cambiar ao contrasinal, comprobar que non se parece ás contrasinal anteriormente usadas.

Os usuarios de computadoras son normalmente advertidos sobre "nunca escribir o contrasinal en ningures, sen importar que" e que "nunca usen o contrasinal para máis dunha conta". Estas declaracións, aínda que soan ben en teoría, ignoran a realidade de que un usuario de computadoras pode ter ducias de contas protexidas por contrasinal. Teñen a consecuencia involuntaria de que moitos usuarios seleccionan contrasinais débiles, ata para contas importantes, e terminan por utilizar ao mesmamesmo contrasinal en todas elas.

Se as contrasinais son escritas nalgún lugar para un posterior recordatorio, non se deben manter en lugares obvios como axendas, baixo os teclados, ou detrás de fotografías. A peor localización (pero a máis común), é nunha nota pegada na computadora. As caixas con cadeado para obxectos valiosos son unha mellor opción para o resgardo de información importante como as contrasinais. Existe software dispoñible para computadoras portables (palm, ou hand-held computers) que almacenan os contrasinal de numerosas contas dunha forma cifrada. Outra opción pode ser elixir unhaun soasó contrasinal para contas de pouca importancia, e elixir contrasinais máis rigorosas para un menor número de aplicacións relevantes como as contas de [[banca en liña|banco en liña]].

Nunha conferencia de seguridade en 2005, un experto de [[Microsoft]] declarou: "''creo que a política sobre contrasinais debería dicir que vostedes deban escribir as súas contrasinais nalgún lugar para recordalas posteriormente. Eu teño 68 contrasinais diferentes. Se non se me permite escribilas nalgún lugar, adiviñen que é o que vou facer? Vou usar ao mesmamesmo contrasinal en cada unhas das miñas contas''."