Una contraseña o clave ye una forma d'autentificación qu'utiliza información secreta pa controlar l'accesu escontra dalgún recursu. La contraseña tien de caltenese de callao ante aquellos a quien nun se-yos dexa l'accesu. A aquellos que deseyen aportar a la información solicítase-yos una clave; si conocen o nun conocen la contraseña, concédese o se niega l'accesu a la información según sía'l casu.
L'usu de contraseñes remontar a l'antigüedá: los centineles que vixilaben una posición solicitaben el santu y seña» al que quixera pasar. Solamente déxen-y l'accesu a aquella persona que conoz la seña. Na era teunolóxica, les contraseñes son usaes comúnmente pa controlar l'accesu a sistemes operativos d'ordenadores protexíes, teléfonos móviles, decodificadores de TV per cable, caxeros automáticos d'efectivu, etc. Un típicu ordenador puede faer usu de contraseñes pa distintos propósitos, incluyendo conexones a cuentes d'usuariu, aportando al corréu electrónicu de los servidores, aportando a bases de datos, redes, y páxina web, ya inclusive pa lleer noticies nos periódicos (diarios) electrónicos.
Na llingua inglesa tiénense dos denominaciones distintives pa les contraseñes: password (pallabra d'accesu) y pass code (códigu d'accesu), onde la primera nun implica necesariamente usar dalguna pallabra esistente (sicasí, ye normal emplegar dalguna pallabra familiar o de fácil memorización per parte del usuariu), la primera suel acomuñar tamién al usu de códigos alfanuméricos (tamién llamáu PIT - Personal Identification Text), ente que la segunda frecuentemente amiéstase al usu de dalgún códigu numbéricu (coles mesmes llamáu PIN - Personal Identification Number). Esto asocede igualmente na fala española, yá que n'ocasiones clave y contraseña úsense indistintamente
Balance ente seguridá y comodidá Anque con esceiciones, cuanto más cómoda de recordar seya una contraseña va implicar una mayor facilidá pa un atacante d'aldovinala. Esto ye, si dalgún recursu ta protexíu por una contraseña, entós la seguridá amontar col consecuente aumentu de molestia pa los usuarios. El nivel de seguridá ye inherente dada una política de contraseñes en particular, que ta influyida por diversos factores que se van mentar de siguío. Sicasí, nun esiste un métodu únicu que seya pos el meyor pa definir un balance fayadizu ente la seguridá y comodidá d'accesu direutu primero de too.
Dalgunos sistemes protexíos por contraseñes planteguen pocos o nengún riesgu a los usuarios si estos revélense, por casu, una contraseña que dexe l'accesu a la información d'un sitiu web gratuitu. Otros planteguen un modestu riesgu económico o de privacidá, por casu, una contraseña utilizada p'aportar al corréu electrónicu, o dalguna contraseña pa dalgún teléfonu móvil. Aun así, n'otres situaciones, puede tener consecuencies severes, si la contraseña ye revelada. Por casu, como les situaciones pa llindar l'accesu d'espedientes sobre tratamientos del sida o'l control d'estaciones d'enerxía.
Factores na seguridá d'un sistema de contraseñes La seguridá d'un sistema protexíu por contraseña depende de dellos factores. El sistema tien de tar diseñáu pa sondiar la seguridá (Ver seguridá ya inseguridá d'ordenadores). Equí preséntense dellos problemes sobre l'alministración de contraseñes que tienen de ser consideraos:
Posibilidá de que dalgún atacante pueda aldovinar o inventar la contraseña La posibilidá de que dalgún atacante pueda apurrir una contraseña qu'aldovinó ye un factor clave al determinar la seguridá d'un sistema. Dellos sistemes imponen una llende de tiempu dempués de qu'asocede un pequeñu númberu d'intentos fallíos d'apurrir la clave. Al nun tener otres vulnerabilidaes, estos sistemes pueden tar relativamente seguros con simples contraseñes, mientres estes nun sían fácilmente deducibles, al nun asignar datos fácilmente conocíos como nomes de familiares o de mascotes, el númberu de matrícula del automóvil o contraseñes sencielles como "alministrador" o "1234".
Otros sistemes almacenen o tresmiten una pista a manera de suxerencia de recordatoriu de la contraseña, de manera que la mesma pista puede ser fundamental pal accesu de dalgún atacante. Cuando esto asocede, (y suel ser común), l'atacante va intentar suministrar contraseñes frecuentemente nuna alta proporción, quiciabes utilizando llistes estensamente conocíes de contraseñes comunes. Tamién tán suxetes a un altu grau de vulnerabilidá aquelles contraseñes que s'usen pa xenerar claves criptográfiques, por casu, cifráu de discos, o seguridá wifi, polo tanto son necesaries contraseñes más inaccesibles nestos casos.
Formes d'almacenar contraseñes Dellos sistemes almacenen contraseñes como archivos de testu. Si dalgún atacante gana accesu al archivu que contienen les contraseñes, entós toes estes atoparánse comprometíes. Si dalgunos usuarios empleguen distintes cuentes, éstes van tar comprometíes d'igual manera. Los meyores sistemes almacenen les contraseñes nuna forma de proteición criptográfica, asina, l'accesu a la contraseña va ser más difícil pa dalgún espía que ganara l'accesu internu al sistema, anque la validación inda sigue siendo posible.
Un esquema criptográficu común almacena solamente'l testu de la contraseña codificado, conocíu como hash. Cuando un usuariu teclea la contraseña nesti tipu de sistema, xenerar a partir de la contraseña y por aciu un algoritmu el códigu hash equivalente pa esa contraseña, y si el resultante (hash) coincide col valor almacenáu, déxase l'accesu al usuariu.
El testu codificado de la contraseña crear al aplicar una función criptográfica usando la contraseña y de normal, otru valor conocíu como salt n'inglés. El salt previén que los atacantes construyan una llista de valores pa contraseñes comunes. Les funciones criptográfiques más comunes son la MD5 y SHA1. Una versión modificada de DES foi utilizada nos primeros sistemes Unix.
Si la función qu'almacena la contraseña ta bien diseñada, nun ye computacionalmente facedera revertila p'atopar el testu direutamente. Sicasí, si dalgún atacante gana accesu a los valores (y munchos sistemes nun los protexen afechiscamente), puede usar gran cantidá de ferramientes disponibles pa comparar los resultaos cifraes de cada pallabra dientro d'una coleición, como un diccionariu. Tán llargamente disponibles llargues llistes de contraseñes posibles en munchos llinguaxes y les ferramientes van intentar distintes variaciones uestran cola so esistencia la relativa fortaleza de les distintes opciones de contraseña en contra d'ataques. L'usu deriváu d'una función pa una clave puede amenorgar esti riesgu Desafortunadamente, esiste un conflictu fundamental ente l'usu d'estes funciones y la necesidá d'un retu de autenticación; esti postreru requier que dambes partes puédense una a otra pa conocer el secretu compartíu (esto ye, la contraseña), y al faer esto, el servidor precisa ser capaz de llograr el secretu compartíu na so forma almacenada. Nos sistemes Unix al faer una autenticación remota, el secretu compartíu convertir na forma burda de la contraseña, non la contraseña en sí mesma; si un atacante puede llograr una copia de la forma burda de la contraseña, entós va ser capaz d'aportar al sistema remotamente, inclusive ensin tener que determinar cuál foi la contraseña orixinal.
Métodu de retresmisión de la contraseña al usuariu Les contraseñes pueden ser vulnerables al espionaxe mientres son tresmitíes a la máquina de autenticación o al usuariu. Si la contraseña ye llevada como señal llétrica sobre un cableaxe ensin asegurar ente'l puntu d'accesu del usuariu y el sistema central que controla la base de datos de la contraseña, ta suxeta a espionaxe per mediu de métodos de conexones esternes nel cableaxe. Si ésta ye unviada per mediu d'Internet, cualquier persona capaz de ver los paquetes d'información que contienen la información d'accesu puede espiar la contraseña con poques posibilidaes de detección. Los cable módem pueden ser más vulnerables al espionaxe que DSL los módems y les conexones telefóniques, el ethernet puede tar o non suxetu a espionaxe, dependiendo particularmente de la opción del hardware de la rede y del cableaxe. Delles organizaciones notaron una medría significativa de les cuentes robaes dempués de que los usuarios coneutar por mediu de conexones per cable.
El riesgu de intercepción de les contraseña mandaes per Internet pueden ser amenorgaos con una capa de tresporte de seguridá (TLS - Transport Layer Security, primero llamada SSL) que s'integra en munchos navegadores d'Internet. La mayoría de los navegadores amuesen un iconu d'un candáu zarráu cuando'l TLS ta n'usu. Vea criptografía pa otres maneres nes que pasar la información puede ser más seguru.
Procedimientos pa camudar les contraseñes Usualmente, un sistema tien d'aprovir una manera de camudar una contraseña, yá seya porque l'usuariu abarrunte que la contraseña actual hai (o foi) descubiertu, o como midida de procuru. Si la nueva contraseña ye introducida nel sistema d'una manera ensin cifrar, la seguridá puede perdese inclusive primero que la nueva contraseña fuera instalada na base de datos. Si la nueva contraseña foi revelada a un emplegáu d'enfotu, gánase pocu. Delles páxines web inclúin la opción de recordar la contraseña d'un usuariu d'una manera ensin cifrar al mandá-ylo per corréu electrónicu.
Los Sistemes d'Alministración d'Identidá, utilícense cada vez más pa automatizar la emisión de reemplazos pa contraseñes perdíes. La identidá del usuariu verificar al realizar delles entrugues y comparales coles que se tienen almacenaes. Entrugues típiques inclúin les siguientes: "¿Ónde nacisti?", "¿Cuál ye la to película favorita?", "¿Cuál ye'l nome de la to mascota?" En munchos casos les respuestes a estes entrugues pueden ser aldovinaes, determinaes con un pocu d'investigación, o llograes al traviés d'estafa con inxeniería social. Ente que munchos usuarios fueron alvertíos por que nunca revelen la so contraseña, bien pocos consideren el nome de la so película favorita pa riquir esti tipu de seguridá.
Llonxevidá d'una contraseña El forzar a los usuarios a que camuden la so contraseña frecuentemente (yá seya semestralmente, mensualmente o en ralos más frecuentes) asegura qu'una contraseña válida en manes equivocaes seya eventualmente inútil. Munchos sistemes operativos aproven esta opción, anque ésta nun s'usa universalmente. Los beneficios de seguridá son llindaos por cuenta de que los atacantes frecuentemente saquen provechu d'una contraseña asina ésta ye revelada. En munchos casos, particularmente coles cuentes d'alministradores o cuentes "raigañu", una vegada qu'un cracker ganó accesu, puede realizar alteraciones al sistema operativu que-y dexarán accesos futuros inclusive si la contraseña inicial yá hai expirado.
Forzar cambeos de contraseña frecuentemente fai que los usuarios tiendan a escaecer cual ye la contraseña actual, y por esto da la consecuente tentación d'escribir les claves en llugares a la vista o que reutilicen contraseñes anteriores, lo cual niega cualquier beneficiu de seguridá. Al implementar esti tipu de política ríquese una cuidadosa considerancia de los factores humanos.
Númberu d'usuarios per cada contraseña En delles ocasiones, una sola contraseña controla l'accesu d'un dispositivu, por casu, pa la rede d'un router, o pa un teléfonu móvil. Sicasí, nel casu d'un sistema informáticu, una contraseña almacénase xeneralmente pa cada nome d'usuariu, d'esta miente faciendo que tolos accesos puedan ser detectables (sacante, poques gracies, nel casu d'usuarios que comparten la mesma contraseña).