El número de nombres de usuarios, contraseñas o claves que nuestra mente debe manejar en la actualidad -debido al constante incremento de dispositivos, cuentas o herramientas que exigen este método de seguridad-, hace que recordarlas todas sea tarea compleja para nuestra memoria… que bastantes cosas ya ‘tiene encima’ en su día a día.
Esto es así sobre todo cuando se tratan de contraseñas con combinaciones de mayúsculas, minúsculas, números y caracteres especiales. Ese número favorito o un asterisco puede ser la diferencia para que nuestra clave sea aceptada por el sistema -debido a que considera que es lo bastante robusta-.
La razón por la que son necesarios tantos requisitos -longitud, combinaciones de letras y números…- en una contraseña se llama ‘ataque de fuerza bruta’. Esta técnica consiste en comprobar, con la ayuda de un algoritmo informático, todas las combinaciones posibles hasta dar con la contraseña correcta y, de esta forma, acceder a aquello que esa clave esté protegiendo.
Y se puede asegurar que son ataques que pueden ser muy rápidos de llevar a cabo, aunque te pienses que tienes la contraseña más segura del mundo. No está mal que accedas a webs de este tipo para que sepas qué nivel de protección tienen las contraseñas que utilizas en la actualidad.
Este ataque no solo es utilizado para acceder a cuentas no propias, también se pueden utilizar para enviar a un sistema un mensaje concreto necesario para seguir con su procedimiento o crear una denegación de servicio, llegando al límite de los intentos incorrectos del sistema.
Este vector de ataque consume un número de recursos computacionales altos, siempre dependiendo de la dificultad de la contraseña. Y es que si el número de combinaciones aumenta se elevará exponencialmente el tiempo necesario para comprobar todas ellas.
Y cada vez irán a más…
Aún así, los sistemas con accesos mediante claves, contraseñas y mensajes deberán establecer un protocolo o algoritmo. De esa manera pueden detectar cuándo están siendo sometidos a un ataque de fuerza bruta y anularlos de forma efectiva.
Con todo ello, los sistemas deberán avanzar hacia métodos de detección y mitigación cada vez más efectivos. Y es que el poder computacional de los ordenadores -con los que se pueden realizar estos ciberataques- va en aumento. De esta forma, cada vez son menores los recursos necesarios para realizar operaciones de forma instantánea.
Veremos si los ataques de fuerza bruta se quedan en el olvido con sistemas más robustos. O si se convierten en un juego de niños, como predicen los investigadores del ordenador cuántico.
Área Técnica de EUROCYBCAR
