Foro de elhacker.net

Hola,
estoy haciendo el sistema que se usa generalmente que lo que dice es si una contraseña es segura al momento de estar escribiendo.

Estaba haciendo la lógica, más precisamente la parte de la distribución de los porcentajes de seguridad:

                Tiene letras: +10%
                Tiene números: +5%
                Tiene símbolos: +10%
                Tiene mayúsculas y minúsculas: +35%
                Tiene entre 5 y 10 caracteres: +5%
                Tiene entre 11 y 40 caracteres: +35%
 

¿Qué opinan? ¿Como distribuirían los porcentajes ustedes?

Ahora mismo le das el mismo 5% a una contraseña de 5 caracteres que a una de 10 (doble de longitud) y simplemente por ser de 11 caracteres (10% más larga) ¿Ya es 7 veces más fuerte que una de 10?

El porcentaje asignado a la longitud yo creo que debería ser en función de la propia longitud, no según reglas fijas. Por ejemplo 1 o 2% por cada carácter. Si acaso puedes aplicar "bonos" al porcentaje por superar cierta longitud, pero no una regla fija.


No sé donde leí un estudio que decía que hoy en día importa más la longitud de la contraseña que su complejidad.


(https://imgs.xkcd.com/comics/password_strength.png)

Saludos

aqui pueden ver la seguridad...
https://howsecureismypassword.net/