Blog
Artículos sobre contraseñas, seguridad y por qué casi todo lo que nos enseñaron era mentira.
El juego de las contraseñas, y las reglas que no protegen
En 2023, Neal Agarwal publicó un juego que te pide una contraseña y luego te pide que los dígitos sumen 25, que incluya la mejor jugada de ajedrez y que alimentes a un pollo que vive dentro. Es graciosísimo, y lo es porque las cuatro primeras reglas no son inventadas: son las que llevas veinte años cumpliendo.
La contraseña del router, y por qué la de fábrica no vale
Hay dos contraseñas en tu router y casi nadie lo sabe: la del wifi, que dictas a media familia, y la de administración, que probablemente sigue siendo la de la pegatina. Esta es la diferencia, por qué la del wifi es el caso raro en que la longitud sale gratis, y qué hacer en veinte minutos.
Ideas para una contraseña: por qué las tuyas no sirven
Buscar «ideas para una contraseña» tiene toda la lógica del mundo: el formulario está ahí y hay que inventar algo. El problema es que la palabra «ideas» ya es el fallo, porque tu lista de ocurrencias y la lista que prueba primero un atacante son la misma lista. Aquí está cada una, medida en el comprobador.
Cada cuánto hay que cambiar la contraseña: solo cuando haya motivo
La pregunta más buscada del mundo sobre contraseñas tiene una respuesta incómoda: no hay que cambiarla cada tres meses, ni cada seis, ni por calendario. Hay que cambiarla cuando hay un motivo. Esta es la lista de motivos que cuentan de verdad, en qué orden actuar cuando aparece uno, y qué hacer los otros trescientos sesenta días del año.
La API de password.es ya responde: cómo se usa
Este sitio lleva desde el primer día diciendo que tu contraseña no debería salir de tu navegador, y ahora publica una API que las genera en un servidor. La contradicción es real y no la escondemos: aquí está cómo se usa, qué devuelve, qué no hace todavía y cuándo conviene no llamarla.
Lo que estaba mal en password.es, y ya no
Un sitio que se pasa el día diciendo cómo deberían hacerse las cosas tiene la obligación de contar cuándo no las hacía. El comprobador congelaba la pestaña mientras escribías, la descripción del buscador estaba cortada a mitad de frase en quince idiomas y el sorteo tenía un sesgo minúsculo. Esto es lo que hemos arreglado, con las cifras delante.