Blog

Artigos sobre contrasinais, seguridade e por que case todo o que nos ensinaron era mentira.

O xogo dos contrasinais, e as regras que non protexen

En 2023, Neal Agarwal publicou un xogo que che pide un contrasinal e despois esixe que os díxitos sumen 25, que conteña a mellor xogada de xadrez e que alimentes unha galiña que vive dentro. É divertidísimo, e éo porque as catro primeiras regras non son inventadas: son as que levas vinte anos cumprindo.

O contrasinal do router, e por que o de fábrica non vale

Hai dous contrasinais no teu router e case ninguén o sabe: o do wifi, que lle ditas a media familia, e o de administración, que probablemente segue a ser o do adhesivo. Esta é a diferenza, por que o do wifi é o caso raro no que a lonxitude sae de balde, e que facer en vinte minutos.

Ideas para un contrasinal: por que os teus non serven

Buscar ideas para un contrasinal ten toda a lóxica do mundo: o formulario está aí e hai que inventar algo. O problema é que a palabra ideas xa é o fallo, porque a túa lista de ocorrencias e a lista que un atacante proba primeiro son a mesma lista. Aquí está cada unha, medida no comprobador.

Cada canto hai que cambiar o contrasinal: só cando haxa motivo

A pregunta sobre contrasinais máis buscada do mundo ten unha resposta incómoda: non hai que cambialo cada tres meses, nin cada seis, nin por calendario ningún. Hai que cambialo cando hai un motivo. Esta é a lista de motivos que contan de verdade, en que orde actuar cando aparece un, e que facer os outros trescentos sesenta días do ano.

A API de password.es xa responde: como se usa

Este sitio leva meses dicindo que o teu contrasinal non debería saír do navegador, e agora publica unha API que os xera nun servidor. A contradición é real e non a escondemos: aquí tes como se usa, que devolve, que aínda non fai e cando convén non chamala.

O que estaba mal en password.es, e xa non

Un sitio que se pasa o día dicindo como deberían facerse as cousas ten a obriga de contar cando non as facía. O comprobador conxelaba a lapela mentres escribías, a descrición do buscador estaba cortada a media frase en quince idiomas, e o sorteo tiña un nesgo minúsculo. Isto é o que arranxamos.