Contrasenas Windows XP

EN WINDOWS XP
Ernesto Castelán Chávez
Sir_Lance

ADVERTENCIA
Este texto es puramente educativo y
de aprendizaje. El autor no se hace
responsable del mal uso que se le
pueda
dar
a
la
información
proporcionada.

Teoría
¿Qué es una contraseña?
En informática una contraseña es una clave que permite el acceso a algún
recurso y que brinda seguridad en las comunicaciones. La contraseña evita el
accesode usuarios sin autorización y normalmente debe mantenerse en secreto
ante aquellos a quien no se les permite el acceso. En los sistemas informáticos
actuales cada contraseña está ligada a un único usuario por lo que la contraseña
puede ser cambiada o se puede negar el acceso a un usuario sin afectar a los
demás.

Historia de las contraseñas
El uso de contraseñas se remonta a la antigüedad pues elser humano
siempre ha tenido la necesidad de mantener información importante en secreto y
asegurarse que quien la reciba sea quien debía recibirla. Centinelas que vigilaban
alguna locación, pedían el santo y seña al que quería pasar y solamente le
permitían el acceso a aquella persona que conociera la contraseña. Las claves y
contraseñas jugaron un papel muy importante en las guerras y campañasmilitares.
En la era moderna, las contraseñas son usadas para controlar el acceso a
sistemas operativos de computadoras, teléfonos celulares, decodificadores de TV
por cable, cajeros automáticos, etc.

¿Cómo funcionan las contraseñas?
A la hora de crear una cuenta de usuario o de restringir un recurso, se nos
pide teclear la contraseña por primera vez. Generalmente debemos introducirla
dos vecespara evitar errores de tecleo. Una vez que hemos establecido la
contraseña, ésta es almacenada en un medio permanente como un archivo o una
base de datos en el disco duro.
Password:

*****
Confirmar:

*****

Anteriormente las contraseñas eran guardadas tal cual en algún archivo de
texto escondido en el sistema. Este método era sumamente inseguro ya que si
alguien averiguaba o encontraba dichoarchivo, las contraseñas podían ser vistas
inmediatamente y el equipo así como la información sensible eran vulnerables.

Actualmente, antes de guardar una contraseña, el sistema le aplica una
serie de operaciones matemáticas para convertirla en información imposible de
interpretar a simple vista, es decir codifica o cifra la contraseña.
Pasemos a explicar los siguientes conceptos, pues son básicospara la
comprensión de lo que se explicará más adelante.
o Al hecho de cifrar o codificar la contraseña (o cualquier dato) se le llama
encriptar.
o El método, los pasos o el proceso interno que se sigue para cifrar la
contraseña se le conoce como algoritmo.
o El resultado de codificar la contraseña (es decir la contraseña ya cifrada) se
llama hash (en plural hashes)
Generalmente los algoritmos que seusan para cifrar contraseñas son
irreversibles, es decir que una vez encriptada la contraseña NO puede ser
desencriptada. De esta manera, si tenemos acceso al archivo donde se guardan
los hashes, no podemos “deshacer” el proceso para ver las contraseñas.

*****

Contraseña

Algoritmo

Hash

Pero si los hashes no se pueden “deshacer”, ¿Cómo sabe entonces el
sistema que he introducido la clavecorrecta?
Cuando una contraseña es encriptada, el algoritmo usado generará un hash.
En teoría, el hash es único para cada contraseña por lo que la misma contraseña
siempre resultará en el mismo hash.

pepe

926E27EECDBC7A18858B3798BA99BDDD

PEPE

41E74C6D258C53D1336677F34DCA5C84

password

5F4DCC3B5AA765D61D8327DEB882CF99

Jabón

FFB12D591858EDE312E0BA2A9FAF7322

Jamón6E5B2F2E74E718B5091BAD0FF4A7A85E

No importa que las contraseñas sean muy parecidas, el hash será
sustancialmente diferente, como podemos observar con “pepe - PEPE” y “jabón jamón”.
Una parte de la seguridad del sistema depende del algoritmo usado para
encriptar las contraseñas, pues hay algoritmos más seguros que otros. En este
ejemplo se usó un algoritmo llamado MD5.

Una vez que nuestra contraseña ya está almacenada en el...