Canviar la contrasenya cada tres mesos et fa predictible

El teu banc va copiar el seu manual, però Bill Burr es va desdir el 2017. El 2003 ell havia escrit, en l’estàndard del NIST, que calia barrejar majúscules, números i símbols i canviar la contrasenya cada tres mesos. «Molt del que vaig fer, ho lamento», va dir catorze anys després al Wall Street Journal.

El problema no era la seva idea; era la teva. Quan t’obliguen a posar un símbol, tu poses «!» al final. Quan t’obliguen a canviar cada tres mesos, escrius «Estiu2024!», després «Tardor2024!», després «Hivern2024!». Weir i els seus col·legues van processar el 2010 trenta-dos milions de contrasenyes robades: menys del 4 % eren realment impredictibles.

La versió del 2017, la que segueix vigent, va canviar tres coses. El teu banc no t’hauria de forçar a canviar la contrasenya sense indicis de robatori. Ni a barrejar símbols. Sí que hauria de rebutjar les que apareguin en llistes filtrades.

El que tu pots fer sense esperar: tria una frase de quatre paraules a l’atzar. «Poma ruc vermell pont» li costa avui a un atacant 550 anys, segons el càlcul del NIST. Afegir un símbol al final li suma mitja hora.