Noticias de Seguridad Informática - Segu-Info

martes, 29 de diciembre de 2009

10:23:00

Contraseñas que no puedes usar en Twitter

Como todo sistema que se precie, Twitter evita que se utilicen claves demasiado sencillas en el momento que se registra una cuenta.

Hace unos días alguien (o alguien antes que él) encontró que la la lista de 370 382 contraseñas (la lista tiene 386 palabras pero hay repetidas y la mayoría son cadenas conocidas o palabras en inglés) que no se pueden usar y están públicas en el código fuente de la página de registro de Twitter... Simplemente buscando el código "twttr.BANNED_PASSWORDS" aparece la siguiente lista:

Aunque a simple vista puede parecer un error o un problema de seguridad en realidad no significa nada y como mencionan en Techcrunch, ayuda a que la lista se haga pública y que no uses esas contraseñas en ningún sistema. También se puede usar esta lista para hacer un ataque de diccionario pero, si nadie usa esas claves no hay de que preocuparse (si alguien las usa en Twitter o en cualquier lugar... allá él).
De cualquier forma la lista completa está en el código fuente y también se pueden descargar este archivo TXT.

Mis preguntas son ¿por qué solo 370 382? ¿Tendrá algo que ver con que las van auditando y viendo cuales deberían eliminar por ser muy comunes? ¿Por qué hay palabras repetidas (por ejemplo "password" está dos veces)? ¿Hay algún motivo para publicarlas a parte de lo mencionado? ¿Twitter evita usar otras palabras a parte de las que figuran en la lista?

Cristian de la Redacción de Segu-Info

Creative Commons License
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5


0 comentarios:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP - MVP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Cristian Borghello no se hace responsable del contenido o comentarios de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009