Ataque con Tabla Arcoíris

Concienciación en ciberseguridad

Ataque con Tabla Arcoíris

Cómo un atacante que robó una base de contraseñas protegidas con hash recupera las claves originales buscándolas en una tabla calculada de antemano, y por qué la sal lo impide.

Paso 1 de 6

El hash

0:00 / 1:00

Los seis pasos

  1. El hashEl sitio guarda una huella de tu clave, no la clave.
  2. El robo de la baseEl atacante se lleva los hashes de todos los usuarios.
  3. La tabla precalculadaTrae millones de claves con sus hashes ya calculados.
  4. La búsquedaBusca cada hash robado en la tabla y obtiene la clave original.
  5. Las claves reveladasCaen las claves comunes; las largas y únicas no están en la tabla.
  6. La defensaSal única y funciones lentas en el sitio; frases largas, claves únicas y MFA de tu parte.