Seguretat de les contrasenyes

Història i evolució

La primera contrasenya informàtica va ser implementada al MIT el 1961 pel professor Fernando Corbató per al sistema CTSS (Compatible Time-Sharing System). Cada usuari tenia un arxiu privat protegit. El 1962 ja es va produir el primer robatori de contrasenyes quan un investigador va obtenir el fitxer de claus per aconseguir més temps de màquina.

La necessitat de contrasenyes complexes es va fer urgent amb el Morris Worm (1988), el primer virus que explotava contrasenyes febles per propagar-se per Internet. A partir dels anys 2000, les filtracions massives de bases de dades van revelar que la majoria d'usuaris triaven claus extremament simples, obligant els serveis a imposar requisits mínims de complexitat.

Avui, els estàndards moderns recomanen frases de pas llargues (passphrases) en comptes de paraules curtes complexes, gestors de contrasenyes per mantenir claus úniques per servei, i autenticació multifactor com a capa de seguretat addicional.

Bones pràctiques

Protegir correctament els comptes digitals requereix aplicar principis provats de ciberseguretat:

Usa contrasenyes llargues i úniques. Una contrasenya de 16 caràcters triga milions de vegades més a trencar-se que una de 8. Usa una contrasenya diferent per a cada servei: si un és compromès, la resta resten protegits.

Prioritza la longitud sobre la complexitat forçada. Una frase de pas com "cavall correcte bateria grapa" és molt més segura i fàcil de recordar que "P@ssw0rd!" perquè té molta més entropia tot i semblar senzilla.

Usa un gestor de contrasenyes. Eines com Bitwarden, 1Password o KeePass permeten mantenir centenars de claus úniques i fortes sense haver de recordar-les totes. Només cal recordar una contrasenya mestra robusta.

Activa l'autenticació de dos factors (2FA). Fins i tot si algú obté la teva contrasenya, el 2FA impedeix l'accés sense el segon factor (codi mòbil, clau física). Es considera la mesura de seguretat individual amb millor relació cost-efectivitat.

Casos d'ús

La gestió segura de contrasenyes és crítica en múltiples contextos. En l'àmbit personal, protegir correu electrònic, banca en línia i xarxes socials amb contrasenyes úniques i fortes evita que una sola filtració tingui efecte dominó. En l'àmbit professional, polítiques d'empresa obliguen a rotacions periòdiques de claus i a l'ús de gestors corporatius per controlar l'accés a sistemes sensibles.

Per a desenvolupadors i administradors de sistemes, generar credencials d'alta entropia per a API, bases de dades i servidors és una pràctica fonamental. Les auditories de seguretat identifiquen regularment contrasenyes febles com un dels vectors d'atac més explotats. El portal Have I Been Pwned registra més de 12.000 milions de credencials filtrades, cosa que il·lustra l'escala real del problema.

Curiositats

• "123456" ha estat la contrasenya més utilitzada del món durant més de 5 anys consecutius. Es pot trencar per força bruta en menys d'un segon amb hardware modern.
• La contrasenya "ji32k7au4a83" és sorprenentment comuna a Taiwan perquè en teclat xinès fonètic (Zhuyin) significa literalment "la meva contrasenya".
• Els estàndards dels anys 90 consideraven segures les contrasenyes de 6 caràcters. Avui el mínim recomanat és 16, i creix cada dècada amb la potència computacional.
• El psicòleg George Miller va descobrir el 1956 que els humans recorden fiablement 7 ± 2 elements independents, la raó per la qual els gestors de contrasenyes són necessaris per als 100+ comptes actuals.