Changeset 2697999 in libros for maquetacion/capitulo2/gestionContrasenas.tex

Timestamp:

Jun 4, 2014, 2:30:09 PM (10 years ago)

Author:

Victor Bravo <alejo.vazquez@…>

Branches:

master, revisionfinal

Children:

844852e

Parents:

ae68742

Message:

Revision seccion Politicas de Seguridad

File:

• maquetacion/capitulo2/gestionContrasenas.tex (modified) (7 diffs)

maquetacion/capitulo2/gestionContrasenas.tex

@@ -1 @@
-\section{Gestión de Contraseñas}
+\section{Gestión de contraseñas}
 \label{section:gestionDeContrasenas}
 
 Mantener las contraseñas en secreto o tener una contraseña lo suficientemente difícil
-de adivinar es uno de los problemas que se presenta. El uso de contraseñas es el mecanismo 
+de adivinar para cada uno de los usuarios es uno de los problemas que se presenta usualmente para la seguridad de un servicio o sistema informático. 
+
+El uso de contraseñas es el mecanismo 
 más utilizado para la autenticación en los sistemas y que representa uno de 
 los puntos mas débiles en la seguridad de la información, ya que cuando se revelan 
-las contraseñas, ya sea robo, espionaje, ingeniería 
+las contraseñas, ya sea por robo, espionaje, ingeniería 
 social, engaño, extorsión, fuerza bruta, se puede acceder a los sistemas y 
-provocar daños o alteraciones a los mismos y a la información.\\
+provocar daños o alteraciones significativas a los activos de información.\\
 
-Hay muchos usuarios que eligen contraseñas muy cortas o fácil de averiguar, 
-a otros les asignan las contraseñas de 8 caracteres y seleccionadas aleatoriamente, 
-que sería difícil de adivinar pero también sería difícil de recordar 
-para muchos usuarios.\\
+Hay muchos usuarios que eligen contraseñas muy cortas o de fácil asociación con datos personales., 
+Otras veces se asignan contraseñas con un tamaño mínimo (por ejemplo 8 caracteres)  y cuyos caracteres 
+son seleccionados aleatoriamente, es decir, que cumplen con la condiciones para una buena contraseña pero 
+también son de difícil recordación para la mayoría de los usuarios.
+
   
-Existen algunas recomendaciones para la gestión de las claves, tales como:\\
+Existen algunas recomendaciones generales para la gestión de las claves 
+que se listan a continuación:\\
 
 \begin{enumerate}
@@ -21 +25 @@
 \item No solo se conformen con letras o números, es mejor utilizar la combinación 
 de ambos grupos y que incluyan mayúsculas, minúsculas y caracteres especiales 
-
-\item No se puedan con el usuario.
-
-\item Cambiar la clave periódicamente y no repetirlas.
 
 \item Usar diferentes claves para los distintos servicios.
@@ -36 +36 @@
 
 ¿Cómo se puede generar una clave que sea fácil de recordar, que cumpla 
-las normas descritas en el sección anterior, que no pueda ser desacubierta por 
-cualquier atacante, y que además, no genere una carga para el usuario (en su 
-generación, resguardo, utilización)?.  Se han desarrollado sistemas 
-que facilitan la generación y resguardo de claves, algunos no cumplen con todas las 
-recomendaciones descritas en la sección anterior (no quiere decir que no sean 
-seguras) pero presentan otros inconvenientes como: la portabilidad 
-de las claves para ser usada desde otra máquina. Existe otros inconvenientes 
-y tienen que ver con la responsabilidad de las personas para generar y resguardar 
-las claves, esto depende de sus costumbres, el contexto social, uso consciente, 
-tipo de información que resguarda y el nivel de riesgo que implica.\\
+las recomendaciones descritas anteriomente, que no pueda ser desacubierta por 
+cualquier atacante, y que además, no genere una carga para el usuario; en su 
+generación, recordación, resguardo y utilización?. 
+
+En respuesta a esta pregunta se han desarrollado sistemas 
+de software  multiplataforma, integrados con los navegadores web que facilitan la generación y resguardo de claves,  Sin embargo, 
+el principal elemento para contar con una buena gestión de contraseñas es  la responsabilidad de las personas para generar y resguardar 
+sus claves, y es de tomar en cuenta que esto depende de sus costumbres, el contexto social, el uso consciente, 
+el tipo de información que resguarda y el nivel de riesgo que implica el acceso a los activos de información.\\
 
 \subsection{Claves con menos de ocho dígitos}
 
-Existen 96 caracteres posibles a utilizar en una clave (letras minúsculas y mayúsculas, 
+Suponga que existen 96 caracteres posibles a utilizar en una clave (letras minúsculas y mayúsculas, 
 números, símbolos). En una clave con 8 dígitos existen $96^{8}$ (7.213.895.789.838.336) 
 posibilidades para adivinarla y analizando 1.000.000 posibilidades por segundo 
@@ -91 +90 @@
 
 Probablemente no se dispone de esa cantidad de tiempo para verificarlos por 
-el método defuerza bruta. Existen métodos que reducen el tiempo de descubrimiento de 
+el método de fuerza bruta. Existen métodos que reducen el tiempo de descubrimiento de 
 las contraseñas, como probar primero con palabras de 
 diccionarios, palabras que tenga relación con el usuario, ya que la mayoría de 
@@ -97 +96 @@
 
 Existen técnicas básicas para la selección de contraseñas. 
-Se les puede explicar a los usuarios la importancia de usar contraseñas difíciles de adivinar, 
+Se les puede explicar a los usuarios la importancia de usar palabras difíciles de adivinar, 
 sensibilizándolos en las posibles implicaciones de una mala gestión de las contraseñas. 
 Recomendaciones para la selección de las contraseña fuertes\\
@@ -111 +110 @@
 \end{itemize}
 
-Si tomamos los primer caracteres de cada palabra de la oración nos resultaría:
+Si tomamos los primeros caracteres de cada palabra de la oración nos resultaría:
 
 \begin{itemize}
@@ -133 +132 @@
 Como se puede notar, de esta manera se generaría una buena contraseña, que es difícil 
 de adivinar por un tercero, y fácil de recordar para la persona ya que es generada
-a partir de oraciones particulares que se pueden recordar.
+a partir de oraciones particulares que generalmente están asociadas con el usuario autorizado.
+