Habilitar vs Habilitar contraseña secreta: diferencia y comparación

Habilitar y Habilitar contraseña secreta se usa para establecer contraseñas. Habilitar contraseña secreta es más avanzada que Habilitar, ya que Habilitar contraseña secreta tiene más niveles de seguridad para establecer la contraseña y cifra la contraseña mediante MD5. La contraseña no está cifrada en Habilitar.

Puntos clave

1. "Habilitar contraseña" es una función básica de seguridad del enrutador, pero se almacena en texto sin formato, lo que la hace menos segura.
2. "Habilitar contraseña secreta" ofrece una opción más segura, ya que encripta la contraseña utilizando el algoritmo hash MD5.
3. Se recomienda actualizar de "habilitar contraseña" a "habilitar contraseña secreta" para mejorar la seguridad de la red.

Habilitar vs Habilitar contraseña secreta

La diferencia entre Habilitar establece la contraseña en modo local, pero Habilitar contraseña secreta establece la contraseña en modo de configuración global. Habilitar contraseñas no proporciona ningún nivel adicional de seguridad. Habilitar contraseñas secretas proporciona seguridad adicional y establece contraseñas locales. El cifrado de contraseñas se realiza en enable-secret, no en enable password.

Habilitar hace que la contraseña esté disponible en formato de texto sin formato. Tiene varios comandos. La contraseña no está encriptada. El principal beneficio de deshabilitar en lugar de cifrar todas las contraseñas a la vez no radica en el cifrado. Los usuarios siempre pueden generar nuevos. También se les preguntará a los usuarios cuándo se obtuvieron sus credenciales.

Habilitar contraseñas secretas se puede descifrar utilizando las herramientas adecuadas. Puede cifrar la contraseña sin el uso de ningún comando. Para habilitar una contraseña secreta, la contraseña se cifra con MD5. En el sentido más simple, habilitar secretos es la forma más segura. Esto significa que no necesita guardar su clave maestra y contraseñas en un lugar seguro como una aplicación o en un disco al autenticar a los usuarios.

Tabla de comparación

Parámetros de comparación	Habilitar contraseña	Habilitar contraseña secreta
Definición	Contraseña en texto plano	Las contraseñas están encriptadas en MD5.
Contraseña	Local	Contraseña en configuración global
Capa de seguridad	No	Sí
Seguro	Menos	Más
Sintaxis para habilitar	Habilitar contraseña[nivel]	Habilitar contraseña secreta[nivel]
Sintaxis para la eliminación	No Habilitar contraseña[nivel]	No Habilitar contraseña secreta [nivel]

¿Qué es Habilitar contraseña?

Habilitar hace que la contraseña que usted proporcione se almacene en un formato de texto sin formato. La contraseña no está cifrada. Cuando un atacante compromete su sistema mediante ataques de fuerza bruta como los descritos anteriormente, es posible que pueda escapar cambiando ciertos atributos o simplemente accediendo a ubicaciones de memoria donde se guardan las contraseñas, como se detalla a continuación en estas dos subsecciones: (1) Cifrado Contraseña con criptografía de clave pública RSA Sección 6.2; (“6-2-3 [RSA-PKI])”.

Este ejemplo usa Rijndael cuando sea posible en sistemas Linux, pero también es compatible con OpenSSL 3. La siguiente tabla describe cómo funciona en algunas circunstancias. Un ataque común contra las aplicaciones web puede causar algunos peligros graves. Con habilitado, la contraseña que proporciona se almacena en un formato de texto sin formato y no está encriptada. Entonces, si un atacante estaba buscando esta información, habría podido acceder a su teléfono pirateándolo o tomando capturas de pantalla de cuántas aplicaciones hay. correr en eso. Sin embargo, no hay forma de evitarlo:

"Se requiere el detalle de inicio de sesión si desean ver ciertos datos personales confidenciales mientras están conectados a nuestros servicios en la nube".

El principal beneficio de deshabilitar en lugar de cifrar todas las contraseñas a la vez no radica en el cifrado, sino en proporcionar solo los archivos necesarios de una aplicación, a diferencia de hasta ahora, los usuarios siempre pueden generar nuevos que pueden contener información confidencial del usuario como nacimiento fechas.

¿Qué es Habilitar contraseña secreta?

Se exponen tal cual después de habilitar los secretos. También permite a los desarrolladores cambiar fácilmente las claves de cifrado si es necesario sin preocuparse por las infracciones de seguridad:

Una mejor solución sería utilizar AES (la versión actual de SHA1), que requiere mucho menos espacio de memoria para cada hash utilizado de varios archivos de entrada, en lugar de almacenar esta información de forma centralizada en muchas máquinas, donde puede llevar horas intentar no enviar spam. los buzones de las personas que usan direcciones públicas débiles que luego no tendrán ningún efecto una vez que se revelen durante los ataques de fuerza bruta.

Pero es un poco menos conveniente que las contraseñas de texto simple porque debe recordar que toda la información de su cuenta, por ejemplo (no solo una clave pública), también estará allí. Las técnicas de cifrado no son lo suficientemente buenas en estos casos, por lo que han cambiado a otro método: claves de cifrado y su derivación a través de sumas de verificación SHA256.

La diferencia entre estos dos métodos puede dar una idea de cuánta seguridad obtenía alguien que usaba mi aplicación con esta versión. Para habilitar una contraseña secreta, la contraseña se cifra con MD5. En el sentido más simple, habilitar el secreto es la forma más segura. Hay varias formas de hacer esto: Este ejemplo simple muestra cómo puede crear un nombre de usuario y cambiarlo según sea necesario (si su cuenta de usuario se ha configurado para usuarios).

Genera una clave secreta agregada a todos los documentos que contienen el método get_securekey() llamado desde el módulo CORS. Utilice la opción de generar secuencia de comandos para dar otro nombre de secuencia de comandos en lugar de "src" cuando sea posible. El token generado se parece a lo siguiente: cuando guardamos nuestro archivo de documento al cifrar las credenciales de acceso, habrá un parámetro de cadena opcional que contiene la contraseña.

Principales diferencias entre Habilitar y Habilitar contraseña secreta

1. Enable crea contraseñas en texto sin formato, pero las contraseñas secretas de Enable están cifradas en MD5.
2. Habilitar establece una contraseña local, pero habilitar la contraseña secreta establece la contraseña en el modo de configuración global.
3. Habilitar no tiene una capa adicional de seguridad, pero Habilitar contraseñas secretas sí tiene un nivel adicional de seguridad.
4. Habilitar una contraseña es menos seguro que Habilitar una contraseña secreta.
5. La sintaxis para habilitar la contraseña es contraseña habilitada [nivel], pero la sintaxis para habilitar la contraseña secreta es contraseña secreta habilitada [nivel].
6. La sintaxis para eliminar enable-password no es enable-password[nivel], pero la sintaxis para eliminar enable secret password no es enable secret [nivel].

Referencias

1. https://www.sciencedirect.com/science/article/pii/0167404884900403
2. https://link.springer.com/chapter/10.1007/978-3-540-27800-9_15

Última actualización: 18 de junio de 2023