Código o frase de contraseña: cuál te protege mejor y cuándo

Dos defensas distintas

Las dos desbloquean algo. Son seguras por razones distintas.

• Un código es corto, y el bloqueo lo vigila. Seis dígitos tienen solo un millón de valores posibles. Lo que lo hace suficiente es el bloqueo: cuenta los intentos fallidos y hace esperar a quien adivina cada vez más.
• Una frase de contraseña es larga, y se protege sola. Seis palabras al azar de una lista larga tienen tantas combinaciones que ni siquiera quien adivina sin esperas puede recorrerlas.

Así que la primera pregunta nunca es «¿cuál es más fuerte?». Es: ¿quién cuenta los intentos?

Cuándo basta un código

Un código encaja cuando lo que lo comprueba no se puede llevar lejos de su guardián. Tu teléfono es el ejemplo claro. Apple dice que el código está ligado a la propia clave del dispositivo, que un intento tarda unos 80 milisegundos y que las esperas crecen tras las entradas fallidas. Quien adivina tiene que sentarse con tu teléfono y escribir.

Un bloqueo de app con sus propias esperas funciona igual. En Sealed, De forma predeterminada, tras tres códigos incorrectos seguidos Sealed bloquea la entrada durante 30 segundos, y después durante 1, 5, 15 y por último 60 minutos tras cada nuevo intento incorrecto. Sealed conserva el recuento de intentos incorrectos y la espera cuando lo cierras y lo abres de nuevo, y el recuento solo se borra tras un desbloqueo correcto o un restablecimiento del código con tu clave de recuperación.

Aquí, un código que puedes escribir en dos segundos es la herramienta adecuada. Una frase larga solo te tentaría a activar ajustes más laxos.

Cuándo necesitas una frase de contraseña

Una frase de contraseña encaja cuando alguien podría conseguir una copia y adivinar a su propia velocidad, sin que nadie cuente. Ejemplos:

1. Un archivo cifrado que envías o guardas en otro sitio, como un archivo comprimido o una copia con contraseña.
2. Una clave que guardas en un correo o una cuenta en la nube, en forma bloqueada.
3. La única contraseña que abre un gestor de contraseñas.
4. Cualquier bloqueo donde los datos guardados son la única barrera, no un dispositivo.

Estos bloqueos suelen hacer lentos los intentos a propósito (mira qué es la derivación de claves), pero la frase sigue teniendo que cargar con casi todo el peso. Los códigos cortos se agotan.

Cómo se comparan

La columna del código sigue la descripción de Apple de cómo un teléfono protege su código.

Mejorar cada una

Para un código: elige seis dígitos o más, evita cumpleaños y patrones, y aparta la pantalla cuando escribas. En un iPhone, Opciones de código te deja pasar a un código numérico o alfanumérico más largo. La guía sobre adivinar códigos tiene los números calculados.

Para una frase de contraseña: deja que el azar elija las palabras, usa suficientes y consérvalas tal como salieron. La guía de la frase de contraseña lo explica paso a paso. Luego decide dónde vive la copia escrita antes de fiarte de ella.

Dónde ayuda Sealed y dónde no

Ayuda con un código protegido por esperas que no se reinician al cerrar la app. Sealed conserva el recuento de intentos incorrectos y la espera cuando lo cierras y lo abres de nuevo, y el recuento solo se borra tras un desbloqueo correcto o un restablecimiento del código con tu clave de recuperación. El código predeterminado de Sealed es de 6 dígitos, y puedes elegir en su lugar 4 o 9 dígitos o una contraseña.

Ayuda con una frase de contraseña opcional encima, para cuando un teléfono desbloqueado no deba bastar. Con una frase de contraseña de la bóveda activada, introduces primero tu código o patrón y luego escribes la frase, y una frase incorrecta cuenta como intento incorrecto. La frase debe tener al menos 12 caracteres. La página de la frase de contraseña de la bóveda la muestra.

No detiene a quien te vio escribir tu código. Tu código es una puerta delante de la app. No forma parte de la clave.

No ofrece restablecer una frase de contraseña perdida, más allá de tu clave de recuperación. Con una frase de contraseña de la bóveda, la clave de tu bóveda se sella bajo una frase que escribes cada vez que la bóveda se desbloquea, y si la pierdes solo tu clave de recuperación abre la bóveda. La frase de contraseña de la bóveda forma parte de Sealed Pro.