Herramientas de Contraseñas 3.14.1

Esta modificación sigue principalmente las principios de la estimadora de fuerza de contraseña de Dan Wheeler.zxcvbnNo pesa en la fuerza de los contraseñas por su combinación de mayúsculas/minúsculas, caracteres especiales y números, sino por cómo son fáciles de crackear en realidad.
Para aumentar la seguridad de tu cuenta de usuario, puedes obligar a que utilicen contraseñas con una longitud mínima, una fuerza mínima y hasta incluso obligarles a excluir ciertos palabras de sus contraseñas (como el nombre de tu sitio web, el tema al que se refiere tu sitio, etc.).
Pero en la otra parte del cálculo, independientemente de cuán seguras sean las contraseñas, si han sido comprometidas, ningún estimador de fuerza de contraseña ayudará a mejorarlas. Por esta razón, NIST recomienda lo siguiente: comprobar las contraseñas contra aquellos obtenidos desde brechas de datos previas. La integración Pwned Password hace eso.

zxcvbn es un estimador de fuerza de contraseñas inspirado en los crackers de contraseñas. A través de la coincidencia de patrones y cálculos de entropía conservadores, reconoce y pondera 10k contraseñas comunes, nombres y apellidos según datos del censo estadounidense, palabras inglesas populares y otros patrones comunes como fechas, repeticiones (aaa), secuencias (abcd), patrones de teclado (qwertyuiop) y l33t speak. Considera usar zxcvbn como una alternativa algoritmática a las políticas de contraseñas — es más seguro, flexible y usable cuando los sitios requieren un puntaje mínimo de complejidad en lugar de reglas molestas como "las contraseñas deben contener tres de {mayúsculas, minúsculas, números, símbolos}".

Haga clic para expandir...

Reutilización de contraseñas y estafas con credenciales
La reutilización de contraseñas es normal. Es extremadamente riesgoso, pero lo hace muy común porque es fácil y la gente no está conscientes del impacto potencial. Ataques comocredential stuffingutilice credenciales reusadas automatizando intentos de inicio de sesión contra sistemas utilizando correos electrónicos y pares de contraseña conocidos.
Directrices de NIST: comprobar contraseñas contra aquellos obtenidos a partir de brechas de datos previas
El servicio Pwned Passwords fue creado en agosto de 2017 después deNIST released guidance specifically recommending that user-provided passwords be checked against existing data breaches La razón para esta recomendación y sugerencias sobre cómo aplicaciones pueden aprovechar este dato están descritas en detalle en el post de blog tituladoIntroducing 306 Million Freely Downloadable Pwned Passwords. En febrero de 2018,version 2 of the service was releasedCon más de medio billón de contraseñas, cada una ahora también con un conteo de cuántas veces había sido vista expuesta.
Haz clic para expandir...

Haga clic para expandir...

Características

• cómo realmente son fuertes sus contraseñascuando se trata de intentos de crack[Entregafeedback inmediatosi el password y el password-confirm coinciden o no se cumplen ciertas requisitos[]*Forzar a los usuarios a elegir contraseñas con una longitud defuerza mínima[]*Forzar a los usuarios a elegir contraseñas con una longitud delongitud mínima[]*Forzar a los usuarios a elegir una contraseña que no contenga palabras de unlista negradefinenosotros[]*No trucos:Modificación también controla las contraseñas de los usuarios en lado servidor con Ben Jeavosphp-implementation of zxcvbn.XenForo Propiedades de Estilo

Opciones