PIN vs Contraseña en Windows 10 - ¿Cuál proporciona mejor seguridad?

El debate PIN vs Contraseña en el mundo de TI existe desde hace un tiempo. Ambos tienen sus pros y sus contras, pero ¿cuál proporciona mayor seguridad? Los PIN suelen ser más cortos y fáciles de recordar que las contraseñas, por lo que es menos probable que se olviden o se adivinen. Sin embargo, también son más fáciles de aplicar por fuerza bruta y, si un PIN se ve comprometido, puede usarse para obtener acceso a otras cuentas que usan el mismo PIN. Las contraseñas, por otro lado, suelen ser más largas y complejas, lo que las hace más difíciles de usar por fuerza bruta. Sin embargo, también son más difíciles de recordar y, si una contraseña se ve comprometida, se puede usar para obtener acceso a otras cuentas que usan la misma contraseña. ¿Entonces cual es mejor? Realmente depende de sus necesidades específicas y requisitos de seguridad. Si necesita un alto nivel de seguridad, entonces una contraseña es probablemente su mejor opción. Pero si necesita algo que sea más fácil de recordar y menos probable que se olvide, entonces un PIN podría ser una mejor opción.

ventanas 10 introducido Windows hola permitiendo a los usuarios iniciar sesión en sus dispositivos usando ALFILER o identificación biométrica. Revolucionó el concepto de seguridad del sistema, llevándolo a un nivel en el que ningún sistema puede ser pirateado de forma remota. Sin embargo, Windows 10 también permite a los usuarios usar contraseña Regístrese. Entonces, ¿qué ofrece la mejor seguridad?

PIN vs Contraseña en Windows 10

¿Qué es una contraseña?

La contraseña es un código secreto que se almacena en el servidor y se puede usar para acceder a su cuenta desde cualquier lugar, al menos cuando se trata de cuentas relacionadas con computadoras. Ahora dicen que, dado que los servidores tienen sus propios firewalls que son bastante potentes, estas contraseñas no se pueden descifrar. Sin embargo, eso no es verdad. Un ciberdelincuente no necesita obtener acceso específico a un servidor para averiguar la contraseña. Keylogging, phishing, etc. son solo algunos de los métodos conocidos para descifrar la contraseña de una persona sin interferir con el funcionamiento del propio servidor.

Independientemente de cómo se obtuvo la contraseña, el atacante ahora tiene acceso a las cuentas de usuario desde cualquier lugar al que elija acceder. La única excepción es si el usuario cuya cuenta fue pirateada usó un inicio de sesión de la empresa donde la información se almacena en el directorio activo. En tal caso, el pirata informático tendría que obtener acceso a la cuenta del usuario original a través de cualquier otro sistema que esté en la misma red, lo cual es difícil pero posible.

Aquí es donde los conceptos de PIN e identificación biométrica resultan útiles. El PIN de Windows Hello y la identificación biométrica dependen del sistema. No se almacenan en ningún servidor. Si bien estos tipos de inicio de sesión no reemplazan una contraseña, parecen ser imposibles de piratear a menos que un ciberdelincuente robe el dispositivo.

¿Qué es un PIN?

Un PIN es un código secreto simple para iniciar sesión en su dispositivo. Suele ser un conjunto de números (principalmente de 4 dígitos), aunque algunas empresas pueden permitir que sus empleados utilicen PIN con letras y caracteres especiales.

El código PIN está vinculado al dispositivo.

El PIN no se almacena en ningún servidor y depende del dispositivo. Esto significa que si alguien descubre el PIN de su sistema, el atacante no podrá extraer nada de él, a menos que también robe el dispositivo. El PIN no se puede utilizar en ningún otro dispositivo propiedad de la misma persona.

El PIN es compatible con el hardware TPM

A Modulo de plataforma confiable (TPM) es un chip de hardware con mecanismos de seguridad especiales que protegen contra la manipulación. Está hecho de tal manera que ningún ataque de software conocido puede romperlo. Por ejemplo. La adivinación de PIN no funcionará porque el TPM está bloqueado.

que es steam guard

¿Cómo funciona un PIN de respaldo con TPM si alguien roba su computadora portátil?

Idealmente, este sería un caso extremadamente raro en el que un ciberdelincuente podría robar su computadora portátil y falsificar su PIN, pero bueno, dado que es posible, TPM usa anti choque mecanismo para bloquear el código PIN después de repetidos intentos erróneos. Si su dispositivo no tiene un TPM, puede usar BitLocker para limitar el número de intentos fallidos de inicio de sesión mediante el Editor de directivas de grupo.

¿Por qué los usuarios necesitan configurar un PIN antes de usar la identificación biométrica?

Ya sea una huella dactilar, la retina o el habla, un traumatismo en la parte del cuerpo utilizada para la identificación biométrica puede provocar que el dispositivo se bloquee. Debido a que las personas tienen la costumbre de no configurar PIN a menos que sea necesario, Microsoft ha hecho obligatorio configurar un PIN antes de crear una identificación biométrica.

¿Cuál es el mejor de PIN y contraseña?

Francamente, esta es una pregunta que no puede responderse de inmediato. No se puede usar un PIN para estructuras de SSO, como una contraseña. La contraseña no es segura e incluso los ataques más conocidos, como el phishing y el registro de teclas, no pueden proteger los sistemas si la contraseña se ve comprometida. Por lo general, los servidores ofrecen protección adicional, como la autenticación en dos pasos, y los departamentos de TI de las empresas ayudan a cambiar la contraseña o bloquear las cuentas una vez que descubren que la contraseña se ha visto comprometida. Entonces, la elección es suya, pero en general, un PIN brinda más seguridad.

¿Qué prefieres usar?

Mira esta publicación si La instalación de Windows 10 se atascó al configurar el pin .