Regla británica de palabras aleatorias del Capítulo 3 – D3N – Recomienda a los pioneros digitales

Contraseñas seguras: sigue siendo un tema importante. (Imagen: Hamic / Shutterstock)

En octubre de 2016, la Comisión Británica de Seguridad Cibernética recomendó el uso de una combinación de tres palabras seleccionadas al azar al recomendar contraseñas seguras NCSC (Centro Nacional de Seguridad Cibernética). El NCSC citó las palabras coffeefish o vals como ejemplos. La idea detrás de esto: las contraseñas creadas de esta manera son más fáciles de recordar, más difíciles de descifrar que algunas de las utilizadas anteriormente (el nombre de la esposa) y en general. Ahora se ha vuelto a promulgar la regla NCSC.

En consecuencia, las contraseñas que se encuentran de esta manera, como los sockets de moneda de la silla, son más efectivas contra los ataques de los ciberdelincuentes que las contraseñas más complejas. Después de todo, Tan expertos, Apuntaron con precisión a esas contraseñas. Por ejemplo, si cambia solo dos letras en su contraseña a cinco dígitos y agrega o al cero y los signos de exclamación, debe cumplir con los requisitos para generar contraseñas para cuentas en línea. Los ciberdelincuentes probarán este tipo de combinación de letras y números hace mucho tiempo.

Según los funcionarios, la implementación de requisitos complejos como el uso obligatorio de caracteres especiales y números, contrario al propósito previsto, conduce a la creación de contraseñas más predecibles. Por otro lado, las contraseñas creadas a partir de tres palabras aleatorias pueden ser largas y difíciles de predecir. Además, según el NCSC, las combinaciones de letras más difíciles se utilizan para identificar los métodos utilizados por los ciberdelincuentes.

Sin embargo, los expertos señalan que la regla de tres términos aleatorios no es 100% segura. La gran ventaja es que es más fácil para los usuarios recordar una contraseña con tres contraseñas seleccionadas al azar que una más compleja que consta de una gran cantidad de caracteres, números y caracteres especiales. En última instancia, usar un administrador de contraseñas es la forma más segura, pero su aceptación aún es baja. Si observa la lista de contraseñas de uso frecuente, al estilo Password1234, NCSC puede tener algo que ver con la idea.