Hace bastante que muchas plataformas exigen el uso de contraseñas con una combinación de letras mayúsculas, números y símbolos. Este requisito, que tiene como objetivo mejorar la seguridad de nuestra cuenta, puede perseguirnos. Después de un tiempo es posible que el servicio en cuestión nos avise que nuestra contraseña ha caducado, obligándonos a repetir el proceso periódicamente.

El Instituto Nacional de Estándares y Tecnología (NIST) cree que estas prácticas han quedado obsoletas.

Cuando hablamos del NIST estamos haciendo referencia a una organización estadounidense que emite recomendaciones sobre cómo las empresas y los usuarios podemos proteger nuestras cuentas de la manera más efectiva posible. En primer lugar, veamos algunos de los ítems más relevantes del Borrador Público Inicial de las Directrices de Identidad Digital y después analicémoslos en detalle.

• “Los verificadores y los CSP no deberán imponer otras reglas de composición (por ejemplo, que requieran mezclas de diferentes tipos de caracteres) para las contraseñas”.
• “Los verificadores y los CSP no exigirán a los usuarios que cambien las contraseñas periódicamente. Sin embargo, los verificadores deberán forzar un cambio si hay evidencia de compromiso del autenticador”.

La forma en la que nos manejamos por la Web ha cambiado sustancialmente durante los últimos años. Estamos registrados en más servicios que nunca y las contraseñas ya no son el único método de autenticación que existe. De hecho, algunas compañías como Microsoft nos brindan la posibilidad de desactivar nuestra contraseña y otras están implementando las Passkeys como una forma de iniciar sesión.

En este contexto, la necesidad de tener que cambiar periódicamente de contraseña puede llevarnos a crear contraseñas más débiles sencillamente porque serán más fáciles de recordar. Si, en cambio, pudiéramos elegir una contraseña a largo plazo, probablemente elegiríamos una opción más extensa y, por consecuencia más robusta. Esto nos lleva directamente hacia el siguiente punto del NIST.

Los beneficios de una contraseña lo suficientemente larga, como una parte de una canción o un poema, superan a los de las contraseñas cortas con caracteres especiales, letras mayúsculas y números. He aquí uno de los grandes desafíos del modelo que es utilizado por muchas compañías en las actualidad. Un claro ejemplo de esta realidad lo encontramos en el informe anual de Hive Systems, que muestra cuánto tiempo tardaría un atacante en descifrar nuestra contraseña con una GPU.

En la siguiente tabla podemos encontrar cuánto tiempo necesitaría un actor malicioso para “romper” una contraseña utilizando 8 GPU NVIDIA A100.

En términos generales, no existen las contraseñas imbatibles, sino que se trata de poner un nivel de dificultad tan grande que nadie esté dispuesto pagar el precio necesario para descifrarlas. Imagínate tener un rack con GPU valoradas en miles de euros funcionando a toda máquina durante años para romper una contraseña. En todos los casos, como hemos dicho, es de gran importancia contar con sistema de verificación en dos pasos, preferentemente no de mensajes de texto.

Por último, cabe señalar que las compañías privadas no están obligadas a adoptar las pautas del NIST, a menos que sus servicios estén involucrados de alguna manera con el gobierno estadounidense. Sin embargo, esta organización ha sido un respetado punto de referencia en el mundo de la ciberseguridad, por lo que podríamos ver sus recomendaciones en acción en algún momento en una variedad de servicios online.

Imágenes | Freepik

En Xataka | Cómo escoger una contraseña segura (y mantenerla): lo que dicen los expertos

En Xataka | Las passkeys tienen una gran limitación. Pero en Google acaban de ofrecer una solución prometedora

La montaña de Gorringe no es muy conocida. Eso pese a que sus 5.000 metros de altura podrían convertirla en la tercera montaña más alta de Europa y la más alta de Europa occidental. Esta montaña se encuentra en Portugal y, si no es tan conocida como otros picos seguramente sea por encontrarse bajo el agua, a unos 220 km de la costa de Portugal.

Nueva expedición. Ahora una expedición científica lleva estudiando in situ el ecosistema de la cumbre del monte Gorringe. La expedición de la fundación Océano Azul comenzó su andadura por el mar el pasado día 7 de septiembre. Casi un mes después, ya tenemos algunos datos sobre las especies halladas en el entorno.

Tal y como señala la prensa local, la expedición ha registrado la presencia de más de 200 especies de animales y plantas. Estas incluían 12 especies de aves marinas, 55 tipos de alga, 12 especies de coral o 36 especies de peces.

Entre los animales observados también se encuentran numerosas especies y subespecies  de invertebrados. De los dos centenares de especies, 40 nunca antes habían sido avistadas en este área.

Sin depredadores. Uno de los aspectos sobre los que se ha llamado la atención es la relativa ausencia en este entorno de grandes depredadores como tiburones. Un hallazgo sorprendente si tenemos en cuenta la gran biodiversidad del área.

Otra ausencia detectada fue la de las especies “de valor comercial”. Esto podría ser el resultado de la presión ejercida por la pesca sobre este tipo de entornos y los animales que lo habitan, una llamada de atención sobre el riesgo de la sobrepesca.

Gorringe. La montaña submarina de Gorringe cuenta con dos picos: Mount Gettysburg y Mount Ormonde. Esta montaña tiene una forma alargada, con unos 200 km a lo largo y alrededor de 80 km de ancho.

La formación geológica apareció como consecuencia de la convergencia entre dos placas tectónicas, la Euroasiática y la africana. Gorringe debe su nombre a Henry Honychurch Gorringe capitán de la expedición que cartografió el lugar en 1875.

Sin embargo lo que motivó la expedición de la fundación Océano Azul no fue su geología sino el ecosistema marino que acoge. Según explica la asociación, Gorringe es un “imán” para la vida marina, un “oasis oceánico”, además de ser un punto de tránsito importante para especies migratorias y un ecosistema único en tanto en cuanto acoge especies que solo son vistas en zonas costeras y no en alta mar.

Océano azul. La expedición de la fundación Océano Azul partió con el objetivo de explorar este entorno único y contribuir así a su conservación. Concretamente, la fundación señala que el objetivo de la misión es el de “realizar una evaluación científica y ofrecer recomendaciones cruciales para el establecimiento de un Área Marítima Protegida (MPA) ahí, en apoyo al objetivo global 30×30.”

La fundación hace referencia al objetivo de lograr que el 30% del fondo marino quede protegido para el año 2030. Por ahora, Gorringe ha sido designada como Área Marítima Ecológicamente o Biológicamente Significativa (EBSA por sus siglas en inglés), y es parte también de la Red Natura 2000.

En Xataka | Estamos buscando el origen de más de 5.200 cráteres hallados frente a la costa de California. Podría estar en la gravedad

Imagen | Fundación Océano Azul

En 2013 los responsables de Raspberry Pi Foundation lanzaron al mercado sus primeros módulos de cámara. Dicho modelo se mejoró en 2016 y luego de nuevo en 2020, pero ahora la empresa ha ido un paso más allá con el lanzamiento de la Raspberry Pi AI Camera.

Este accesorio va más allá de lo que fueron sus antecesores, sobre todo porque está pensado para quienes pretenden experimentar con proyectos de visión artificial usando todo tipo de sistemas de inteligencia artificial. Aunque es posible acceder a proyectos de este tipo sin este modelo, sus prestaciones invitan a ir un paso más allá en este terreno.

Lo demuestra el principal componente del accesorio, el Sony IMX500 Intelligent Vision Sensor. Este sensor de 12,3 Mpíxeles es más que un sensor porque integra un microcontrolador RP2040. El sensor es capaz de captar imágenes con una resolución de hasta 4.506 x 3.040 píxeles pero la resolución para las imágenes que se procesan por IA es de 640×640.

Es fácil poner en marcha proyectos con objetos reconocidos por la red neuronal.

Este componente se encarga de la gestión del firmware con el se comunica el sensor con la Raspberry Pi al que lo conectamos. Lo importante aquí es que el Sony IMX500 tiene además su propia NPU y realiza todo el trabajo computacional para los modelos de IA, y mientras la CPU de las Raspberry Pi queda liberada de cualquier proceso de ese tipo.

El módulo es compatible con cualquier Raspberry Pi —incluida la Pi Zero, que tan solo consume 2 W— y hay una detallada documentación en el sitio web del producto que permite explorar algunos de los escenarios en los que podemos usar este tipo de módulo.

Incluso podremos aprovechar la información disponible en AITrios, el proyecto conjunto de Sony y The Raspberry Foundation para aprovechar el sensor IMX500 para todo tipo de proyectos.

A partir de ahí, por supuesto, las posibilidades son múltiples, y estamos por lo tanto ante un elemento de lo más interesante si queremos introducirnos en el ámbito de la IA utilizada en escenarios de visión artificial.

El precio de la Raspberry Pi AI Camera es de 70 dólares. Es notablemente más alto que el de la Raspberry Pi Camera 3, por ejemplo (25 dólares), pero hay que tener en cuenta que el nuevo modelo es, como decíamos, mucho más que un sensor.

En Xataka | Raspberry Pi 5 ya tiene un nuevo modelo. Uno más barato que persigue la estela del “ordenador de los 25 dólares”