Cuáles son las mejores prácticas para una contraseña segura?

Modificado el Lun, 23 Oct, 2023 a 4:22 A. M.

En RSS.com, tomamos la Seguridad con gran seriedad.

No almacenamos las credenciales y contraseñas de nuestros usuarios en nuestra base de datos, sino que delegamos la autenticación a un servicio de vanguardia llamado Cognito de Amazon Web Services.

Los datos dentro de Amazon Cognito están cifrados en reposo de acuerdo con los estándares de la industria. Además, Cognito no almacena contraseñas, almacena verificadores cifrados con cifrado AES 256 y sal resultante del protocolo Secure Remote Password (SRP). Como resultado, Cognito cumple con múltiples programas, incluidos SOC, PCI, FedRAMP, HIPAA, entre otros.

La clave para una cuenta segura es que generes aleatoriamente una contraseña para RSS.com que tenga al menos 15 caracteres de longitud y esté compuesta por todos los siguientes: símbolos, caracteres en mayúsculas, caracteres en minúsculas y números.

También es muy importante que no reutilices la contraseña que elijas para RSS.com con ningún otro servicio.

Basándonos en lo anterior, y a modo de ejemplo, si creas una contraseña para RSS.com (utilizada exclusivamente para RSS.com), que esté compuesta por 15 caracteres, incluyendo símbolos, mayúsculas, minúsculas y números, como 2J'Y4{n)e5h0XV0, se necesitarían 4747561509942999819332091904 combinaciones para descifrarla (entropía: 91,94 bits), lo que requeriría más de $1 mil millones de dólares estadounidenses en costos de computación y más de un siglo para forzar su desciframiento.

Sigue las recomendaciones anteriores y estarás extremadamente seguro.