Buenas prácticas para la configuración de contraseñas
La unidad D500S incorpora sólidas contramedidas de seguridad. Entre las mismas se incluye la protección contra
ataques de fuerza bruta, que impedirá que el atacante siga intentando averiguar las contraseñas limitando los
intentos a 10 consecutivos. Al alcanzarse dicho límite, la unidad D500S borrará automáticamente los datos cifrados y
procederá a reformatearse a su estado original de fábrica.
Contraseñas múltiples
D500S admite múltiples contraseñas, una función importante que permite la protección contra pérdidas de datos si
se olvida una o más contraseñas. Cuando están activadas todas las opciones de contraseñas, la unidad D500S puede
admitir tres contraseñas que podrá utilizar para recuperar datos: de Administrador, de Usuario y de Un solo uso.
D500S permite seleccionar dos contraseñas principales: una contraseña de Administrador (denominada Admin) y una
contraseña de Usuario. El Administrador puede acceder a la unidad en cualquier momento y configurar las opciones
del usuario. Sería una especie de súper usuario. Además, el Administrador puede configurar la contraseña de
Recuperación de un solo uso para permitir a un usuario iniciar sesión y restablecer su contraseña.
El usuario puede acceder a la unidad aunque, en comparación con el Administrador, sus privilegios son limitados. Si
se olvida una de las dos contraseñas, podrá utilizarse la otra para acceder y recuperar los datos. A continuación, la
unidad podrá reconfigurarse para tener dos contraseñas. Es importante configurar AMBAS contraseñas, y guardar la
contraseña Admin en un lugar seguro mientras se esté utilizando la contraseña de usuario. El usuario puede utilizar la
contraseña de Recuperación de un solo uso si fuese necesario.
Si se olvidan o extravían todas las contraseñas, no habrá ningún otro modo de acceder a los datos. Kingston no podrá
recuperar estos datos, ya que la protección no tiene 'puertas traseras'. Kingston recomienda también guardar los
datos en otro(s) soporte(s). La unidad D500S podrá ser restablecida y reutilizada, pero en tal caso los datos anteriores
quedarán borrados para siempre.
Modos de contraseñas
Además, la unidad D500S admite dos modos de contraseñas diferentes:
Complejo
Una contraseña compleja debe incorporar entre 8 y 16 caracteres, de los cuales al menos 3 deben ser los siguientes:
•
Caracteres alfabéticos en mayúsculas
•
Caracteres alfabéticos en minúsculas
•
Cifras
•
Caracteres especiales
Frase de contraseña
D500S admite frases de contraseña de entre 10 y 128 caracteres. Una frase de contraseña no debe atenerse a
ninguna regla, aunque si se utiliza adecuadamente permite obtener un alto nivel de protección de contraseñas.
Básicamente, una frase de contraseña es cualquier combinación de caracteres, incluyendo caracteres de otros
idiomas. Al igual que la unidad D500S, el idioma de la contraseña debe coincidir con el idioma seleccionado para el
dispositivo. Posibilita seleccionar varias palabras, una frase, la letra de una canción, el verso de una poesía, etc. Las
frases de contraseña adecuadas se encuentran entre los tipos de contraseñas más difíciles de adivinar para los
intrusos, al tiempo que son más fáciles de recordar para los usuarios.
6