Qué hace un buen passphrase

Consideraciones De Passphrase: Las llaves privadas de SSH se protegen con un passphrase más bien que una contraseña. ¿Qué hace un buen passphrase?

Share

|

Un passphrase diferencia de una contraseña en que debe ser compuesto de palabras múltiples y más difícil de conjeturar. Las mismas reglas que se aplican a crear buenas contraseñas también se aplican a crear buenos passphrases. Lo que sigue es una lista de las sugerencias para crear un buen passphrase.

1. Haga el passphrase por lo menos 6 palabras o cerca de 40 caracteres largos. Cuanto más largo es el passphrase, más duro será conjeturar.

2. Utilice una mezcla de letras superiores y minúsculas dentro del passphrase.

3. Utilice los caracteres non-alphabetic, tales como números o puntuación, dentro del passphrase. El uso de caracteres non-alphabetic hace un passphrase cada vez más difícil de conjeturar.

4. No haga su passphrase una oración o una frase común o popular. Usar una cadena de palabras absurdas o al azar hará su passphrase más fuerte.

Por supuesto, es posible utilizar un passphrase vacío o nulo al usar SSH. Esto se desalienta fuertemente pues cualquier persona que puede obtener su llave privada podría personificarle. Sin embargo, hay épocas cuando un passphrase vacío puede ser necesario, por ejemplo para un tratamiento por automatizado la escritura o lotes. En estos casos, se recomienda que una cuenta separada en la máquina remota esté creada para el tratamiento por automatizado la escritura o lotes. Creando una cuenta separada y limitando los privilegios de la cuenta, usted puede reducir al mínimo por lo menos daño si se compromete.