Contraseña parcial

Una contraseña parcial es un modo de autenticación de contraseña diseñado para hacer menos efectivo el registro de pulsaciones de teclas y el espionaje visual . ^{[ 1 ]}

Al pedirle al usuario que ingrese solo algunos caracteres específicos de su contraseña, ^{[ 2 ]} en lugar de la contraseña completa, las contraseñas parciales ayudan a proteger al usuario contra el robo de contraseñas. Como solo se revela una parte de la contraseña a la vez, resulta más difícil obtenerla utilizando técnicas como el registro de pulsaciones de teclas o el seguimiento visual .

Un artículo de David Aspinall y Mike Just describe implementaciones parciales de contraseñas y ataques en un estudio detallado. ^{[ 1 ]}

Tras realizar 110.000  simulaciones con contraseñas de más de 8  caracteres, Junade Ali ha observado: ^{[ 3 ]}

• El 58% de las contraseñas se revelan por completo después de 7  inicios de sesión, el 90% después de 12 y el 99% después de 19  inicios de sesión.
• Utilizando un conjunto de datos de 488.129 contraseñas comprometidas, el 58% de los segmentos de contraseña de 3 caracteres probados solo eran válidos para esa contraseña en la base de datos. Además, el 28% se podía asociar con solo otra contraseña y el 8% con dos contraseñas.

Se considera una buena práctica no almacenar contraseñas en texto plano . ^{[ 4 ]} En cambio, al verificar una contraseña completa, es común almacenar el resultado de pasar la contraseña a una función hash criptográfica . Como el usuario no proporciona la contraseña completa, no se puede verificar con un resumen almacenado de la contraseña completa. Algunos han sugerido almacenar el resumen de cada combinación de letras que se podría solicitar, pero señalan que esto resulta en la generación y el almacenamiento de una gran cantidad de resúmenes. ^{[ 5 ] [ 6 ]} Una mejor solución en términos de espacio de almacenamiento y seguridad es utilizar un esquema de compartición de secretos . ^{[ 6 ] [ 7 ]}