Los inicios de la autenticación
La primera contraseña informática fue implementada en el MIT en 1961 por el profesor Fernando Corbató para el sistema CTSS (Compatible Time-Sharing System). Cada usuario tenía un archivo privado protegido por contraseña. Curiosamente, en 1962 se produjo el primer robo de contraseñas cuando un investigador consiguió imprimir el archivo de contraseñas para obtener más tiempo de uso del ordenador. Esto demostró desde el principio que las contraseñas necesitaban protección adicional.
Evolución y ataques modernos
Las contraseñas han evolucionado desde simples palabras hasta complejos algoritmos de hash (bcrypt, Argon2). Los ataques también han avanzado: desde la fuerza bruta básica hasta ataques de diccionario, rainbow tables y ataques sofisticados basados en IA. Una tarjeta gráfica moderna puede probar miles de millones de contraseñas por segundo. Esto ha llevado a la creación de estándares como la autenticación multifactor y los gestores de contraseñas.
Datos curiosos y curiosidades
• Las contraseñas más comunes de 2023 son "123456", "password" y "qwerty" (se pueden romper en menos de 1 segundo)
• Una contraseña de 8 caracteres solo con minúsculas tiene 208 mil millones de combinaciones, pero se puede romper en minutos con hardware moderno
• La contraseña más larga aceptada por muchos sistemas es de 128 caracteres
• El 65% de las personas reutiliza contraseñas entre diferentes servicios
• "Correcthorsebatterystaple" (un célebre xkcd) tiene 44 bits de entropía y tardarían 550 años en romperla por fuerza bruta