Bien en esta clase vamos con un tipo digamos un truco o una recomendación que hace siempre es eficaz
en cuanto ingresa cualquier lugar para hacer una auditoría de seguridad y eso es que la base del pilar
de la seguridad es el robustecimiento de las contraseñas.
Las Pascuas.
Así que buena parte de nuestro campus tenemos a una serie de aplicaciones gratuitas que le van a permitir
robustecer las contraseñas.
También tenemos unos manuales que entregamos en forma gratuita de cómo hacer contraseñas inviolables
y muy recordables así que vamos para allá vamos a la página vamos al navegador aquí tenemos Acaya estoy
navegando la pueden ver en la página de Sabicas.
Nuestro campus quedó en las primeras épocas no le cambiamos la estética porque no nos gusta así después
van a ver qué ha cambiado todo pero aquí tenemos varias ahora tenemos buenas herramientas entre las
direcciones está bueno tripero leve punto débil que As.com barra campus lo va a dejar acá este que está
acá está acá al lado mío.
Qué dice el generador de contraseña de servicos así que bueno vamos a hacer un click aquí en este lugar
y nos va a llevar nos va a llevar dijimos a
la aplicación.
Aquí tenemos la aplicación bueno no pide en primer lugar la cantidad de llaves porque la cantidad de
llaves generalmente se las contraseña para que sean seguras hay que hacerlas rotar tiene que tener una
rotación y sigue dependiendo del lugar si es una entidad bancaria o su lugar menos seguro.
Se pueden hacer rotar o bien cada una semana pero esto no les gusta mucho a los usuarios así que lo
normal es hacer rotar las contraseñas cada un mes.
Así que aquí donde dice cantidad de llaves generalmente uno pone 12.
Ok entonces ya tiene desde el vamos generar las contraseñas para todo el año longitud de línea.
Está comprobado que las personas no pueden recordar mucha cantidad porque este es un generador de contraseñas
al azar no utiliza indicios por eso es muy fácil de fallar.
Si vos usas una palabra gatito perrito gatito perrito 3 4 5 eso es muy fácil de hackear una técnica
llamada hibrida de diccionario y Brutto forcing así que una contraseña tiene que tener para que sea
segura mínimo 12 caracteres.
Vamos a poner doces lo otro lo dejamos en 8 por si se hacen grupos de rotación de mucha bolilla.
La composición de la contraseña puede ser números puede tener una especie de palabras no lo aconsejo.
Puede tener letras o puede ser ininteligible ininteligible significa que no se puede leer o es más difícil
de recordar pero es la más segura así que yo si le pongo inteligible además de las letras voy a tener
símbolos flecha hacia arriba algún que otro símbolo que por ahí no está en el teclado y hay que hacerlo
con una combinación de teclas.
Así que por ahora vamos a dejarlo como letras como dijo No le puedo poner siquiera números.
Vamos a dejarlo en letras letras mayúsculas vamos a agregar algunas letras mayúsculas sí separadores
aleatorios estaría bastante bien lo de confirma lo dejamos y la semilla que dice acá acá la semilla
o también se conoce como como grano de sal.
El tema de la semilla hay acá arriba del teclado allá arriba dice semilla semilla grano de sal o dato
de variabilidad en encriptación es un dato único que se saca de un evento esporádico para darle más
entropía más diversidad a la contraseña y que no pueda hacerse el rol de volver hacia atrás y tratar
de tratar de obtener un patrón porque si un hacker o un cracker obtiene de las 2000 mil contraseñas
que pueden tener 2000 empleados en una empresa obtiene 100 porque aquí una parte y con 100 sobre 2000
tiene una muestra bastante grande para entender o tratar de reducir un indicio de contraseña.
Si si la contraseña por ejemplo empiezan todas con la primer letra del nombre y apellido Diego Barrientos
sería de Barrientos Juan perecería JP y después un número.
Entonces es muy fácil obtener un indicio de contraseña para aplicar un programa y romper la másfácil
así que uno puede poner la semilla el dato que se le agrega para ser la única yo lo dejo siempre definida
por el reloj porque toma los minutos segundos décimas centésimas milésima de segundo que siempre son
diferentes con cada generación de contraseña y eso la hace mucho más aleatoria.
Así que si uno presiona el botoncito de éste es tan simpático que dice generar automáticamente me genera
las 12 contraseñas ok.
Ahí tenemos la contraseña para cada para cada usuario.
Hay otra forma de generar contraseñas largas así que pueden tener 20 caracteres indescifrables que no
sean palabras y que se las puede acordar hasta su abuelita.
Existe una técnica llamada Shingen si ustedes ingresan aquí está la parte nueva del sitio así se ve
ahora.
Obviamente mucho más está mucho más mejor armado si uno ingresa a esta parte del sitio de Servitas triple
doble vea y se le ve punto As.com barras védicas barra contacto punto HTML.
Hay que poner el HTML por una cuestión de seguridad si no no te va a dejar entrar lo pone en contacto
sólo aquí abajo en esta parte tiene nuestro correo electrónico pero además tienen un libro que es la
contraseña inviolables un libro que yo hice donde enseña esa técnica para recordar contraseñas así que
bueno ingresar el correo electrónico pueden enviar y a vuelta de correo no es una máquina lo hace en
persona.
Por eso por ahí tarda 24 horas le va a llegar este informe que la verdad que es muy pedidos en una época
lo vendíamos en Amazon ahora lo regalamos.
Bien bueno vamos a pasar al próximo laboratorio donde vamos a estudiar los crímenes por computadoras
y sus implicaciones.