Contraseñas subliminales: recuerda passwords de 30 caracteres sin esfuerzo

Estamos ante lo que podría ser el futuro de la seguridad informática ya que como bien sabemos la mayoría de sistemas funcionan con el tradicional sistema de usuario contraseña y es este punto en el que los usuarios suelen cometer el error más común, crear una contraseña fácil de recordar con pocos caracteres y que en cuestión de poco tiempo podrían ser explotadas vía ataques fuerza bruta.

Ahora bien, ¿qué os parecería si os decimos que podrías recordar una contraseña de 30 dígitos sin ningún esfuerzo? Pues tenemos buenas noticias, un grupo de neurólogos y criptógrafos estadounidenses ha desarrollado un sistema de contraseña / clave de acceso que elimina el eslabón más débil de cualquier sistema de seguridad: el usuario humano.

El sistema todavía requiere que se introduzca una contraseña pero lo importante es que no hará falta recordarla (al menos conscientemente) lo que significa que no podrá ser robada u obtenida mediante ingeniería social o a través de coacción o tortura.

Este curioso sistema ha sido desarrollado en la universidad de Standford y está basado en el aprendizaje implícito, un proceso mediante el cual se absorbe nueva información pero los humanos somos completamente inconscientes de lo que hemos aprendido. Algo así como aprender a montar en bicicleta…

El proceso de aprendizaje de la contraseña (o clave criptográfica) implica el uso de un juego de ordenador especialmente diseñado que, curiosamente, se parece a Guitar Hero. Hay seis botones -S, D, F, J, K, L – y el usuario tiene que pulsar la tecla correspondiente cuando el círculo llega a la parte inferior.

Durante una sesión de entrenamiento típica de unos 45 minutos, el usuario hará 4.000 pulsaciones utilizando un 80 por ciento de las pulsaciones del teclado para subconscientemente crear una contraseña de 30 caracteres. (entropía de 38 bits)

En este punto, los resultados experimentales sugieren que la contraseña de 30 dígitos está firmemente implantado en nuestro cerebro subconsciente y somos capaces de recordarla. ¿Alucinante? ¿Podremos librarnos de los problemas con las contraseñas? Ya veremos si el método se traslada fuera del ámbito investigador.