Microsoft Research recomienda no “enloquecerse” con contraseñas complejas

En un reciente y sorprendente documento, la compañía Microsoft parece dispuesta a contravenir años de avisos a los navegantes.

Según los investigadores de la compañía, cada vez hay más usuarios "enfermos de memorizar contraseñas", y resultaría mucho más sencillo usar la misma para varias cosas, consejo que choca frontalmente con lo que se ha venido recomendando hasta hoy.

Las contraseñas complicadas deberían utilizarse sólo para sitios "sensibles" como las cuentas bancarias, detalla el documento elaborado por Microsoft Research. Por el contrario, en el caso de contraseñas bajo riesgo, como un webmail o la clave de una página de videojuegos, basta con utilizar repetidamente una contraseña fácil de memorizar.

Para los autores del comunicado, el internauta inteligente es aquel que raciona debidamente su esfuerzo mental, elaborando una lista de los websites y servicios a los que suele acceder, clasificándolos según su relevancia. Así, se reserva las contraseñas rebuscadas sólo para aquellos con mayores probabilidades de ser blanco de ataques, especialmente los que permiten acceder a dinero.

"Nuestros resultados desafían directamente a la sabiduría convencional", escriben los investigadores. "Entendemos que las estrategias que descartan la reutilización de contraseñas o el uso de contraseñas simples, no son tan buenas como parecen". Por el contrario, "ambas son valiosas herramientas para equilibrar la distribución del esfuerzo entre las cuentas de mayor y menor relevancia".

Asimismo, destacan que los usuarios de Internet se sienten cada vez más estresados por la necesidad de crear claves complejas e indescifrables, pero que a su vez plantean un desafío a su memoria. Por ello, estarían apelando a "mecanismos de supervivencia" para recordar una lista de contraseñas que crece en cantidad y dificultad. Incluso están cometiendo el "sacrilegio" de anotarlas en un papel, "pese a que esto viola las más antiguas y básicas recomendaciones" del uso de la web.

"Otras estrategias para hacer frente a la imposibilidad humana de utilizar contraseñas seguras en todas partes y sin repetirlas, incluyen inicio de sesión único, el empleo de mecanismos de restablecimiento de contraseñas basadas en correo electrónico y gestores de contraseña", concluyen los investigadores.

La investigación fue realizada por Dinei Florêncio y Cormac Herley de Microsoft Research, y Paul C. van Oorschot de la Universidad de Carleton en Canadá, según consigna The Independent.