Búsqueda de contraseñas

Curiosamente tengo la sensación de haber visto más películas en las que los buenos intentaban saltarse claves de acceso a redes, protecciones de datos e información privada, etc. que al contrario, que historias de hackers malos. El pirata informático malo suele acosar y mandar mensajes inquietantes a víctimas que a veces se olvidan de que, simplemente desconectando el cable de red, se librarán del espionaje. A un ordenador que no está conectado a Internet no se le puede atacar, aunque sí se le pueden dejar instalados durante el tiempo de conexión virus que actúen después y que hasta el momento hayan permanecido latentes, dando la impresión de que el equipo ha sido atacado en ese instante.

Pero cuando los buenos necesitan saltarse o crackear una contraseña y, tras el inevitable suspense, lo logran en el último segundo, ¿esto responde a la realidad? Pues depende del programa que estén empleando para averiguar la clave (programas que básicamente lo que hacen es probar todas las combinaciones posibles de caracteres a gran velocidad) pero sobre todo depende de la seguridad de la contraseña. En este enlace se muestran unas interesantes tablas con el tiempo que se tarda en averiguar una contraseña; las más fáciles son las numéricas. Una contraseña de 4 números tiene sólo 10.000 combinaciones posibles (puesto que es un número del 1 al 10.000) y a la velocidad de los chips de hoy en día se pueden hacer los 10.000 intentos de forma prácticamente instantánea. Si utilizamos 6 números el hacker todavía lo podrá averiguar en menos de 30 segundos (menos todavía si utiliza toda una red de equipos en lugar de uno solo).

Para ponerlo un poco más difícil podemos usar letras; al tratarse de combinaciones de 26 caracteres en lugar de diez, como en los números, el tiempo se eleva a ocho horas y media para seis letras, aunque si disponemos de toda una red estas ocho horas se reducen a segundos. La complicación se eleva si la contraseña mezcla mayúsculas y minúsculas (las ocho horas no se duplican, sino que se convierten en 23 días), y si además se añaden números el tiempo puede subir hasta 66 días. Como se ve, el incremento del tiempo no es proporcional sino exponencial; por lo tanto lo del experto informático cargándose una contraseña en unos pocos minutos con un solo ordenador, por potente que sea, es puro cine. Otra cosa es que dispongamos de toda una red, pero ese no suele ser el caso en las películas. Sí es muy fácil descifrar una contraseña puesta por algún particular, porque es una cuestión más de psicología que de técnica: probando la fecha de nacimiento, de la boda, los nombres de su mujer o sus hijos, etc. tenemos bastantes posibilidades de acertar. Pero para algo importante, la clave de una empresa, de una organización delictiva, etc. las contraseñas no van a ser tan simples, se recurrirá a mayúsculas, minúsculas y números combinados.

Los tiempos no cambian tanto en el cine y si antaño el western se basaba en que el caballo del malo corría menos que el caballo del bueno, en las películas de acción de hoy en día el ordenador del hacker malo es siempre más lento que el del hacker bueno.