{"id":5863,"date":"2016-08-04T12:04:44","date_gmt":"2016-08-04T17:04:44","guid":{"rendered":"http:\/\/www.servervoip.com\/blog\/?p=5863"},"modified":"2019-06-11T09:19:01","modified_gmt":"2019-06-11T14:19:01","slug":"como-generar-una-contrasena-segura","status":"publish","type":"post","link":"http:\/\/www.servervoip.com\/blog\/como-generar-una-contrasena-segura\/","title":{"rendered":"C\u00f3mo generar una contrase\u00f1a segura"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n
\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n
\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n
\n <\/span>\n <\/div>\n<\/div>\n

Uno de los grandes problemas que nos encontramos al conectar un sistema a la red (Internet) es sin duda, los distintos ataques a los que tenemos que hacer frente. Por desgracia, no hay una persona como tal jugando con direcciones IP buscando a alguien a quien atacar, eso hoy d\u00eda ha sido delegado a un ej\u00e9rcito de sistemas \u201czombies\u201d repartidos por todo el globo de forma que los ataques sean distribuidos, automatizados, r\u00e1pidos y efectivos.<\/p>\n

El momento de generar una contrase\u00f1a se suele tomar a la ligera y es algo bastante importante plantear:<\/p>\n

Primero, necesitamos una contrase\u00f1a que sea f\u00e1cil de recordar para poder escribirla siempre que nos la pidan.<\/p>\n

Por otro lado, la contrase\u00f1a debe ser dif\u00edcil de obtener mediante fuerza bruta, (aunque el uso de GPU para desencriptar contrase\u00f1as, unido a algoritmos distribuidos en cientos de m\u00e1quinas, puede reducir el tiempo para descifrar la contrase\u00f1a en apenas unos minutos), de manera que cada vez hay m\u00e1s sitios que utilizan sistemas de autentificaci\u00f3n en dos pasos o bien te exigen poner una contrase\u00f1a con letras, n\u00fameros, simbolos, may\u00fasculas, y una longitud m\u00ednima de 15 caracteres.<\/p>\n

Existen sistemas mnemot\u00e9cnicos para ayudarnos a recordar contrase\u00f1as fuertes, pero lo que mucha gente empieza a hacer es disponer de un archivo donde guardar todas las contrase\u00f1as fuertes que utilizan y hacer uso del \u201ccopy+paste\u201d para evitar recordarlas. Hay otras personas que utilizan contrase\u00f1as aleatorias y hacen uso del \u201che olvidado la contrase\u00f1a\u201d para evitar recordar semejante cadena. Sea como fuere, el uso de contrase\u00f1as fuertes es algo obligatorio incluso para algo r\u00e1pido y sencillo.<\/p>\n

En VoIP, vamos a ver que la cosa es mucho m\u00e1s sencilla\u2026<\/p>\n

Tal y como explicamos en el art\u00edculo C\u00f3mo funciona un ataque VoIP, los sistemas zombies son capaces de detectar un sistema VoIP (aunque est\u00e9 en otro puerto diferente), y empezar a probar cuentas num\u00e9ricas y alfanum\u00e9ricas con cientos de millones de combinaciones de contrase\u00f1as hasta que ocurren dos cosas:<\/p>\n

El bot atacante satura el servidor provocando una denegaci\u00f3n de servicio (Ataque DoS).
\nEncuentra una combinaci\u00f3n usuario-contrase\u00f1a que le permite hacer llamadas autentificadas y \u201cempieza el baile\u201c.
\nSobre la primera posibilidad, poco podemos hacer, salvo tener un ancho de banda suficiente (>10Mb) y utilizar un sistema de protecci\u00f3n como sipcheck o similar, pero sobre la segunda posibilidad, lo \u00fanico que nos libra es utilizar una contrase\u00f1a lo suficientemente fuerte como para evitar que despu\u00e9s de 100.000.000 de combinaciones, den con ella. Muchas personas utilizan contrase\u00f1as f\u00e1ciles de recordar para nuestros tel\u00e9fonos IP. Este es, sin duda uno de los mayores errores que podemos cometer.<\/p>\n

Hay que recordar que la contrase\u00f1a de una cuenta IP no es como la del correo electr\u00f3nico o la de acceso a redes sociales\u2026 es un valor que se guarda en el tel\u00e9fono y es el \u00fanico que la usa, por lo que, ni nosotros, ni el usuario tienen por qu\u00e9 conocerla, ni jam\u00e1s deber\u00e1n introducirla, as\u00ed que puede ser tan dura como necesitemos, sin miedo a olvidarla, ya que en cualquier momento podemos acceder al servidor y verla siempre que la necesitemos.<\/strong><\/p>\n

[rev_slider captions]
\n[rev_slider ServerVoip]
\n <\/p>\n

\n

En SIP, las contrase\u00f1as pueden contener: letras (a-z, A-Z), n\u00fameros (0-9), s\u00edmbolos (!#$%&\/()=?*[]_:.,{}+-];) por lo que en Sinologic, hemos creado una herramienta que genera contrase\u00f1as aleatorias utilizando estas combinaciones y con una longitud suficiente (m\u00e1s de 10 caracteres).<\/p>\n

La herramienta de Sinologic para generar contrase\u00f1as la ten\u00e9is disponible aqu\u00ed
\nhttps:\/\/www.sinologic.net\/proyectos\/genpass<\/p>\n

Hay quien utiliza direcciones MAC, o incluso c\u00f3digos MD5 como contrase\u00f1as, pero esto es un grave error ya que ambas posibilidades est\u00e1n basadas en c\u00f3digo hexadecimal, por lo que la \u00fanica \u201cfortaleza\u201d es la longitud de dicho c\u00f3digo.<\/p>\n

La herramienta generador de contrase\u00f1as, permite incluir un trozo de texto (en el ejemplo: Sino) para identificar que la contrase\u00f1a es personalizada y creada para ese caso. Puede ser el nombre de una empresa, de la persona responsable de la cuenta o incluso seleccionar el juego de caracteres que quieres utilizar para generar tu propia contrase\u00f1a.<\/p>\n

Tomado de: https:\/\/www.sinologic.net\/blog\/2015-05\/como-generar-una-contrasena-segura.html <\/p>\n

Contactos<\/h2>\n

Obt\u00e9n respuestas sobre tu Empresa Voip. Habla con un asesor especializado para despejar tus inquietudes.<\/p>\n

\"contacto<\/a>
\n