Comprueba si tus claves son débiles en tu laboratorio

La mejor forma de saber si una contraseña aguanta un ataque es probarla tú mismo, en tu equipo y con datos de prueba. Así entiendes por qué una clave corta cae en segundos.

Qué necesitas

• Ubuntu propio o una máquina virtual de laboratorio
• Permiso: solo tus datos, nunca ajenos
• Una lista de contraseñas de prueba creada por ti

Paso a paso

1. 01

   Instala la herramienta

   Abre la terminal e instala John the Ripper desde los repositorios oficiales.

2. 02

   Crea un usuario de prueba

   Trabaja siempre sobre cuentas inventadas en tu laboratorio, nunca sobre usuarios reales.

3. 03

   Prepara el archivo a auditar

   Combina los datos de usuario y contraseña en un archivo que John pueda leer.

4. 04

   Lanza la auditoría

   Pide a John que intente adivinar las claves de prueba. Verás cuáles caen al instante.

5. 05

   Saca conclusiones

   Si una clave de prueba cae enseguida, es demasiado débil. Comprueba cuánto tardan las largas y con símbolos.

6. 06

   Limpia el laboratorio

   Borra el archivo de hashes y el usuario de prueba cuando acabes el ejercicio.

Consejos