Lo primero que aprendes al intentar crear una buena contraseña es que tu memoria es bastante pésima. Lo segundo que podrías aprender es que se te da muy mal ser aleatorio.
La aleatoriedad real es difícil de predecir; los humanos, no. Aunque no seas de los millones de personas que usan contraseñas como “12345678” o “password”, es posible que aun así cometas algunos errores de principiante. Por ejemplo, usar una frase común como contraseña, pero luego sustituir la “i” por un “1” o la “a” por una “@”, y así sucesivamente. O usar palabras y frases comunes, y colocar los caracteres y los números al final de la contraseña, en lugar de distribuirlos de forma aleatoria a lo largo de ella. O reutilizar contraseñas en distintos sitios, o no cambiarlas con la frecuencia suficiente.
En resumen, básicamente cualquier técnica que permitiera a un ser humano recordar realmente una contraseña.
De acuerdo, dirás, pero ¿cómo se puede esquivar esto? Cualquier contraseña que sea razonablemente segura también será imposible de recordar, y cualquier contraseña que puedas recordar probablemente será pésima. Esa es la ley de las contraseñas, ¿no?
Como señala Alexandra Petri, del Post en su columna, “La contraseña perfectamente segura y perfectamente memorable es absolutamente pura y más rara que el unicornio…. Es decir, nadie la ha encontrado nunca, y algunos dudan de que siquiera exista.”
Pero dos investigadores de la Universidad del Sur de California podrían haber dado por fin con la solución perfecta. Marjan Ghazvininejad y Kevin Knight, de la Universidad del Sur de California, han publicado un artículo en el que proponen una solución novedosa para crear contraseñas que son, a la vez, extremadamente difíciles de descifrar y relativamente fáciles de recordar: poemas generados de forma aleatoria.
La inspiración para el estudio de Ghazvininejad y Knight fue, en realidad, una viñeta creada por Randall Munroe, de Xkcd, que mostraba cómo una contraseña formada por cuatro palabras aleatorias –como “correct horse battery staple”– es mucho más segura y bastante más fácil de recordar para las personas que la maraña típica de letras, números y símbolos aleatorios que la mayoría considera una contraseña segura.
Munroe sostiene que, incluso si se elige una palabra bastante poco común, como “Troubadour”, y se sustituyen algunas letras por otros símbolos, una combinación así podría tardar en adivinarla un ordenador solo segundos, minutos u horas. Pero una combinación de cuatro palabras totalmente aleatorias es a la vez difícil de descifrar para un hacker y fácil de recordar para una persona: puedes inventarte una historia extraña sobre un caballo que identifica correctamente una “battery staple” que se te quedará grabada para siempre, a diferencia de los nombres de los cónyuges de tus compañeros de trabajo o de la fecha de tu aniversario. (Si quieres saber más sobre el método que hay detrás de esto, consulta este hilo de Reddit.)
El secreto aquí es que esas cuatro palabras aleatorias se generan a partir de un número aleatorio muy grande. Ese número se divide en segmentos, y cada uno de ellos corresponde a una palabra del diccionario. Básicamente, es una forma de criptografía. Según Knight, para adivinar el número aleatorio completo, un ordenador podría tener que probar miles de millones de billones de billones de posibilidades antes de dar con el correcto.
Pero, mientras Munroe sugirió usar este número grande para elegir cuatro palabras aleatorias, Ghazvininejad y Knight tuvieron la idea de usarlo para crear un pequeño poema.
En su artículo, Ghazvininejad y Knight examinan varios métodos distintos para generar contraseñas aleatorias —el método de Xkcd de usar cuatro palabras aleatorias, así como un método para generar una oración aleatoria—, pero concluyen que, con mucha diferencia, el método más seguro y más fácil de recordar es crear un breve poema rimado con palabras aleatorias.
Como señalan los investigadores, los seres humanos llevan miles de años utilizando la poesía como forma de recordar información. No es casualidad que los largos poemas épicos, como La Odisea, de 12 000 versos, o Los cuentos de Canterbury, de 17 000 versos, se escribieran con métrica o rima. Hoy en día, la mayoría de la gente no puede recitar Los cuentos de Canterbury, pero sí conserva grabadas para siempre ciertas rimas cantarinas, como “Thirty days hath September,” o las rimas para predecir el tiempo que la gente solía aprender antes de que llegaran las aplicaciones meteorológicas.
Ghazvininejad y Knight crean sus poemas asignando a cada palabra de un diccionario de 327 868 palabras un código distinto. Después, utilizan un programa informático para generar un número aleatorio muy largo, dividirlo en fragmentos y traducir esos fragmentos en dos frases cortas. El programa informático que emplean garantiza que los dos versos terminen en palabras que rimen y que la frase completa esté en tetrámetro yámbico, como sigue:
Receiver Mathew Halloween
deliver cousin magazine
Estas contraseñas pueden parecer un poco extrañas, pero en realidad son muy, muy seguras. A las velocidades actuales, Knight calcula que descifrarlas llevaría alrededor de 5 millones de años. Para entonces, probablemente ya no usaremos Facebook.
Si lees demasiadas de estas, acabarán por volverte un poco loco. Pero algunas son muy divertidas de pronunciar:
The reigning Hagen journeyman
believers mini minivan
And teaches scripture bungalow
or celebrate or Idaho
Otras son extrañas y evocadoras, y sugieren historias salvajes que solo esperan a ser inventadas como recursos para la memoria:
And British fiction engineer
Travolta captured bombardier
Australia juggernaut employed
the Daniel Lincoln asteroid
Enrique Hasbro Japanese
revealed aggressive amputees
Competing holy Hemingway
complies American ballet
A peanut never classified
expected branches citywide
The latest Union Rodeo
amounts of aiding dynamo
Ghazvininejad y Knight desarrollaron un generador en línea de estos pequeños poemas, que puedes probar aquí. Advierten de que este sitio es solo de demostración: los hackers podrían descargarlos todos y probarlos, así que no los utilices para tu contraseña.
Si quieres tu propio poema como contraseña, puedes introducir aquí tu correo electrónico, y su programa te enviará una contraseña segura que después se eliminará de su servidor.
Es evidente que recordar un pequeño poema para cada contraseña que tienes puede resultar difícil, pero los investigadores sugieren que podrías usar uno o dos de estos poemas como contraseña para tus cuentas más importantes, o usar uno para tu gestor de contraseñas, que mantendrá a salvo el resto de tu información. Muchos sitios te pedirán que añadas un carácter especial o un número a tu contraseña, pero eso no debería ser demasiado difícil: podrías añadir algún signo de puntuación o, quizá, sustituir los espacios por caracteres especiales.
El mayor inconveniente es que muchos sitios hoy en día limitan el número de caracteres que puedes usar en tus contraseñas, por lo que estos poemas probablemente son demasiado largos para muchas de tus cuentas. Pero quizá eso cambie pronto. Cada vez más sitios se plantean eliminar el límite de caracteres, ya que las contraseñas más cortas son mucho menos seguras.
Este artículo se publica en colaboración con The Washington Post. La publicación no implica que el Foro Económico Mundial respalde las opiniones expresadas.
Para estar al día de Agenda suscríbete a nuestro boletín semanal.
Autora: Ana Swanson es periodista de The Washington Post.
Imagen: Una lupa sostenida frente a una pantalla de ordenador en esta ilustración fotográfica tomada en Berlín. REUTERS/Pawel Kopczynski.
