Artigos sobre contrasinais, seguridade e por que case todo o que nos ensinaron era mentira.https://password.es/glhttps://password.es/gl/blog/que-e-un-contrasinal/https://password.es/gl/blog/que-e-un-contrasinal/O contrasinal informático naceu en 1961 e a primeira filtración chegou un ano despois. Case todo o que nos ensinaron saíu dunha conxectura de 2003 que o seu propio autor lamenta.Fri, 17 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/por-que-non-enviamos-o-teu-contrasinal/https://password.es/gl/blog/por-que-non-enviamos-o-teu-contrasinal/Unha web que che pide o contrasinal para comprobalo ten un problema de confianza que ningunha promesa resolve. A nosa resposta non é prometer: é non precisalo, e que o poidas verificar ti mesmo en trinta segundos.Wed, 15 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/o-teu-xestor-contra-a-tua-memoria/https://password.es/gl/blog/o-teu-xestor-contra-a-tua-memoria/De todas as regras de contrasinais que nos ensinaron, só unha segue en pé: unha distinta en cada sitio. É tamén a única que ninguén cumpre, porque coa memoria é literalmente imposible.Thu, 02 Jul 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/passkeys-o-contrasinal-que-non-existe/https://password.es/gl/blog/passkeys-o-contrasinal-que-non-existe/Se o problema dos contrasinais é que hai un segredo compartido que alguén garda por ti, a solución é quitar o segredo compartido. Iso son as passkeys — e isto é o que arranxan e o que non.Thu, 18 Jun 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/preguntas-de-seguridade/https://password.es/gl/blog/preguntas-de-seguridade/O apelido de solteira de túa nai non é un segredo: é un dato do rexistro civil. Google analizou centos de millóns de respostas secretas e concluíu que non serven soas.Thu, 28 May 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/2fa-sms-o-peor-dos-bos/https://password.es/gl/blog/2fa-sms-o-peor-dos-bos/O segundo factor por SMS é moitísimo mellor ca non ter ningún e, ao mesmo tempo, o máis feble de todos. O motivo non é criptográfico: é que a túa operadora colle o teléfono.Thu, 07 May 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/que-pasa-cando-filtran-o-teu-contrasinal/https://password.es/gl/blog/que-pasa-cando-filtran-o-teu-contrasinal/Unha filtración non remata o día que sae na prensa: aí empeza. Rómpese, crúzase con outras listas e revéndese, e todo iso funciona por unha soa razón — porque reutilizamos.Thu, 16 Apr 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/hash-salt-bcrypt-argon2/https://password.es/gl/blog/hash-salt-bcrypt-argon2/Un sitio ben feito non sabe o teu contrasinal: garda unha pegada. E a función que calcula esa pegada debe ser lenta a mantenta, porque é a única defensa onde o defensor e o atacante corren exactamente a mesma carreira.Thu, 26 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/canto-tarda-en-romperse-o-teu-contrasinal/https://password.es/gl/blog/canto-tarda-en-romperse-o-teu-contrasinal/O tempo que aguanta un contrasinal non o decide o contrasinal: decídeo o hash co que o gardou o sitio. E diso non te informan ao rexistrarte.Wed, 04 Mar 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/diceware-dados-mellor-contrasinal/https://password.es/gl/blog/diceware-dados-mellor-contrasinal/Arnold Reinhold resolveu en 1995 o problema do azar humano con cinco dados e unha lista de 7.776 palabras. Cada tirada vale 12,9 bits, e son 12,9 de verdade.Thu, 12 Feb 2026 00:00:00 GMTpassword.eshttps://password.es/gl/blog/que-son-os-bits-de-entropia/https://password.es/gl/blog/que-son-os-bits-de-entropia/Unha porcentaxe de fortaleza non significa nada. Un bit si: cada bit dobra os intentos que precisa quen quere adiviñar o teu contrasinal. Como ler a cifra que ensina o xerador, sen unha soa ecuación que asuste.Thu, 22 Jan 2026 00:00:00 GMTpassword.es