Contraseñas seguras (1)

Me divierte de una manera muy especial leer hoy, a comienzos del año 2011, artículos en revistas como PC Magazine (vol.21 Nº12 - pág.76) que aún tratan el tema de las contraseñas y los passwords. Me divierte porque me parece imposible que alguien pueda, tan inocentemente, usar una contraseña como "qwerty" o la clásica "123456", o alguna similar, para su correo electrónico, o su Facebook, o lo que sea. Se ha escrito tanto de este tema...

No hace falta aclarar que una contraseña como "kroywen" solo tarda 13 minutos en romperse; con "kr0yw3n" tenemos 2 horas de seguridad garantizada; con "Kr0yw3^" algo así como 15 días; y con "MA7ApUp#" unos hermosos 3 años. Si a "Kr0yw3^" le agregamos una letra, digamos una "Z", el password queda "Kr0yw3^Z" y el tiempo se amplía a cerca de 3 años... y si agregamos un caracter especial y la dejamos así "Kr0yw3^Z!" el tiempo de vida de esa contraseña aumenta a unos hermosos 237 años.

Cuantos más caracteres o dígitos tenga nuestro password, más fuerte será. Pero no sólo el "largo" es lo que los hace fuertes; vimos en los ejemplos que la combinación de letras minúsculas, mayúsculas, números, signos, y caracteres especiales hacen al password casi irrompible. ¿Pero todo esto es cierto? Esos tiempos, los de los ejemplos, son los tiempos máximos... es decir que luego de esos tiempos se habrán probado todas las combinaciones (no sabemos a qué velocidad) y entre ellas estará la nuestra y allí se romperá el password. Pero podría ser que nuestra combinación sea la primera que se pruebe, ya sea con software o "a mano", y allí en segundos se terminaría nuestra ilusión (sensación) de seguridad.

El soft que se encarga de romper/probar passwords tiene la opción de hacer un ataque de diccionario, así se llama, donde prueba palabras del diccionario de/en algún idioma -generalmente el inglés. Prueba, una y otra vez, palabras o combinaciones de ellas, de una extensa base de datos con miles y miles de palabras. Es difícil conseguir software gratuito de ese tipo en español, generalmente vienen en inglés... pero se puede editar la base de datos (el diccionario) y agregar palabras en cualquier idioma. Y no sólo palabras; se puede agregar el nombre de la mascota de la víctima, los nombres de sus familiares y amigos, los apodos, las fechas de los cumpleaños, los números de DNI, los números de los pasaportes, los domicilios, o todo lo que tengamos de las personas, animales o cosas que se relacionan de alguna u otra forma con la víctima. Además, si las ponemos antes que las miles de palabras del diccionario, probará con ellas primero. Prueben, funciona. Por eso las contraseñas no deben ser palabras de ningún tipo, en ningún idioma, y tampoco una combinación de ellas. Ni hablar de poner un nombre, o un apodo, o algún número que se relacione con nosotros o con los que nos rodean.

Pero nos estamos alejando del tema... En general se puede decir que un password como "aXn3pU65jhT7" de doce dígitos, es bastante seguro y eso que no usamos ni signos ni caracteres especiales. Se corre un riesgo al usar caracteres especiales: y es que no siempre los teclados están configurados como el de nuestra casa, y puede pasar que perdamos 15 minutos buscando el # o la amada @. Prometo explicar en un futuro post el método que yo uso para generar passwords de ese tipo.

Pero ¿cómo hacemos para recordarlos? ¿se pueden tener anotados de alguna manera que nadie los encuentre o descubra jamás? Esto también lo voy a explicar en un futuro post... los hará sentirse espías ocultando información. Se los aseguro.

Passwords descartables

La tarea de cambiar los passwords o contraseñas cada cierto tiempo siempre fue una muy buena medida de seguridad pero, a la vez, tediosa; y debemos decir que muy poca gente se toma ese trabajo... casi nadie.

No obstante si se pudiera definir cuanto tiempo tendrá validez una contraseña antes de inutilizarse, se podría gozar así de mayor seguridad en el acceso a través de passwords.

Facebook ha reinventado esto de cambiar los passwords periódicamente y ha agregado unas nuevas medidas de seguridad que nos permiten usar "passwords descartables". La brillante idea está concebida para cuando uno accede a su cuenta desde un cibercafé o algo por el estilo. digamos un lugar público donde otros, muchos otros, usarán después de nosotros la PC.

Pienso que es un primer paso hacia las contraseñas descartables que, automáticamente se inutilizarán según lo haya configurado el usuario. Habrá que esperar.-

(leer nota en USERS)

Otra vez las contraseñas (o passwords)

Parece que los usuarios en general no aprenden a usar contraseñas (passwords) seguros/as por más que avance la tecnología y los tiempos (¡estamos dejando atras un 10% del SXXI!). Un estudio realizado por Acunetix.com revela que las cosas no cambian nunca!

Sobre 168 usuarios encuestados:

64 usan 123456 38.09%

18 usan 123456789 10.71%

10 usan 111111 5.95%

09 usan 12345678 5.36%

08 usan 1234567 4.76%

07 usan iloveyou 4.17%

T O T A L 6 passwords 69.64%

En sólo 6 (seis) contraseñas queda cubierto un espectro de casi el 70% de todas las usadas. Hay que agregar que mucha gente usa un nombre como password (alejandra 11 usuarios, con un 6.55%), o un número de teléfono, o el nombre de una mascota. Los passwords seguros casi no son usados por el usuario medio o promedio.

Hay mucho para leer y, personalmente he posteado mucho al respecto. Dejo algunos links:

Contraseñas Seguras

Passwords Seguros (otra vez)

Las contraseñas en Windows

Contraseñas Olvidadas

Passwords Seguros

Recuperar contraseñas

Contraseñas seguras

Mi tema preferido en todo lo relativo a seguridad es "contraseñas" o passwords seguros. Siempre me ha cautivado, aunque parezca ser un tema tonto del que no hay mucho para hablar. Por suerte existe un sitio que pone a prueba las contraseñas usadas por los usuarios; podemos verificar allí el nivel de seguridad de nuestra/s contraseña/s y así cambiarla de ser necesario.

Además podemos generar una contraseña segura (e intentar recordarla) que alcance los niveles actualmente necesarios. Password.es es un sitio interesante que vale la pena visitar.

Passwords Seguros (otra vez)

Hoy me tocó escuchar algo que hace mucho no escuchaba y que, les juro, creí que era un tema (problema) del pasado: "¡Me crackearon (hackearon) la cuenta de correo!" o algo similar. Parece mentira que cuatro años después de "mi campaña" en pro de passwords seguros todavía haya gente que usa contraseñas frágiles.
Es cierto que existe software que puede romper cualquier contraseña (siempre y cuando tenga el tiempo para hacerlo) pero también es cierto que si ponemos como password el nombre de nuestro perro, quizás no haga falta ningún soft para que nos "roben" la cuenta... con solo tener una datos de la victima (nosotros) alcanzará.
Es por eso que existen "normas" mínimas que se deben seguir siempre que querramos una contraseña segura. Enumero algunas, no todas porque este es un post rápido (una minuta), y no necesariamente en orden de importancia:

01- Un password seguro debe tener al menos 9 ó 10 caracteres como mínimo. Cuantos más tenga mejor, 15 es un número interesante. Hacerlos más largos tiene algunas desventajas.

02- Nunca se debe usar el nombre de nuestra mascota, nuestra madre o padre, nuestro apodo, o algún número conectado con nosotros (número de teléfono, de documento, o fecha de nacimiento) ya que mucha gente conoce esos datos.

03- Debe tener números, letras, y de ser posible caracteres especiales (el &, el %, la /, el $ u otro)

04- Las letras o los números no deben estar agrupados (juntos) al final o al principio, deben estar mezclados y alternados.

05- No debe quedar formada ninguna palabra legible, de ser posible en ningún idioma (para evitar los ataques de diccionario)

06- No debe ser el domicilio de nuestra casa (muchos lo saben)

07- No debe ser el nombre de "nuestro amado o amada" (muchos lo saben)

08- Tampoco debe ser nuestro nombre (obvio)

09- Se deben usar mayúsculas y minúsculas mezcladas o alternadas.

10- Cambiar las contraseñas periódicamente es una buena medida de seguridad.

Siguiendo estos pocos consejos, llegaremos a tener una contraseña parecida a esto:

Py98nM7Q3k5RaNX

Donde en los diferentes colores podemos ver cómo se mezclan mayúsculas, minúsculas y números. Más adelante les voy a dar unos consejos para poder recordar estas contraseñas "complicadas", pero ahora me voy a dormir... mañana hay que trabajar!

Las contraseñas en Windows

Una de las maneras más clásicas de proteger algo (datos) ha sido a través de contraseñas o passwords. Sobre ellos se ha escrito y se ha dicho mucho: que si deben tener más o menos digitos, mayúsculas y minúsculas, números y signos; practicamente se ha podido ver y leer de todo acerca de ellas. Pero muy poco se ha leído de cómo trata Windows a esos passwords, ¿qué hace con ellos una vez que son ingresados por el usuario?. En post anteriores hablamos de las contraseñas y dijimos que eran almacenadas en el archivo SAM (Security Account Manager) de Windows; hoy trataremos de explicar brevemente cómo las guarda.

Como ya dijimos, el SAM está en constante uso por parte del Sistema Operativo, y es por eso que se hace imposible, para cualquier usuario, eliminarlo, leerlo, copiarlo o moverlo (salvo de la manera que se explicó en un post anterior). Por todo esto, muchos piensan que el SAM es sinónimo de seguridad, pero no es tan así. Para otros es justamente al revés, y es sinónimo de la inseguridad y la vulnerabilidad de los sistemas operativos Windows.

En Windows XP las contraseñas de menos de 15 caracteres son almacenadas en el SAM en hashes LAN Manager. Esta tecnología de autetificación fue desarrollada en los años 80 para ser usada con Microsoft LAN Manager. Si nos ubicamos mentalmente en esos años, veremos que los ataques hacia el LAN Manager eran (o debieron ser) muy distintos, por lo que veinte años después ya no es considerado un método muy seguro. A pesar de todo, Windows XP implementó el LAN Manager como opción predeterminada, simplemente por razones de compatibilidad con los sistemas anteriores.

Todo esto hace que hoy, año 2008, todavía existan dos vulnerabilidades graves en el hash del LAN Manager: La primera consiste en que los passwords mayores de 7 caracteres se dividen en dos partes, las cuales crean hashes por separado. ¿Y cuál es el problema? Elemental, esto permite (o nos da) la posibilidad de descifrar esos hashes por separado (individualmente), y así en lugar de tener que enfrentarnos a un hash de 14 caracteres, hay que descifrar dos de 7 digitos, aumentando las posibilidades de exito para un atacante. Así, en lugar de tener 47855700.(10)6 (*) combinaciones de caracteres diferentes posibles, la cantidad se ve reducida a 621,214.(10)6 combinaciones por hash. Al haber menos combinaciones posibles, las probabilidades de descrifrar la contraseña (y cada hash) son mucho mayores. La segunda vulnerabilidad de LAN Manager está muy asociada a la primera, y consiste en que antes de convertir la contraseña a hash, se realiza un paso previo y se convierten todos los caracteres del password a mayúsculas, reduciendo aún más la cantidad de combinaciones posibles por hash a un poco más de 1.(10)6 - un millón y medio aproximadamente.

Otra debilidad, que solo vamos a nombrar, del LAN Manager es que durante la conversión del password a hash, no es utilizado un proceso de hashing aleatorio, conocido como "salt" y que hace mucho tiempo es usado por UNIX. Esto significa que la "clave de encriptación" para generar el hash es siempre la misma (obtenida del propio password), a diferencia del hashing aleatorio donde la clave es aleatoria y queda almacenada (oculta) dentro del mismo hash. La finalidad del salt es la de incrementar el número de probabilidades/posibilidades que tiene un atacante para "adivinar" el password y así aumentar la seguridad.

Ante tanta inseguridad, Microsoft incorporó en sus sistemas una utilidad denominada "Syskey" para reforzar la seguridad de las contraseñas, motivado por los fallos de los hashes de LAN Manager. Syskey permite cifrar información almacenada en el SAM protegiéndolo contra ataques realizados por un sistema operativo alternativo, y para eso genera una clave aleatoria utilizada para cifrar los datos del SAM. Esta nueva opción de seguridad incorporada por el Syskey, viene activada de forma predeterminada en Windows 2000, Windows 2003 y Windows XP, y una vez activada "no se puede desactivar". No obstante, les cuento que sí se puede desactivar en minutos, tema que intentaremos ver en próximos posts (es un poco largo de explicar).

No existe futuro para la autentificación de contraseñas a través de hashes de LAN Manager. El software diseñado para realizar ataques de fuerza bruta, ataques de diccionario, tablas rainbow, etc. consigue en minutos obtener las contraseñas LAN Manager. Los sistemas operativos Windows siguen siendo vulnerables, y solo queda esperar a que los próximos parches y Service Packs, tanto de Windows XP (SP3) como de Windows Vista (SP1), mejoren un poco el tema tan promocionado de la seguridad.

(*) NOTA: Tomando 27 letras mayúsculas, 27 minúsculas y 10 números, en contraseñas donde pueden repetirse los caracteres, y la diferencia entre una y otra puede ser la ubicación de un elemento como así también el elemento en sí mismo.

Contraseñas olvidadas

Luego de una relativa larga ausencia por razones de salud primero, y luego por razones de tiempo, vuelvo al ruedo con un "truquito" conocido por muchos, pero utilizado por muy pocos: el "Asistente para contraseña olvidada" de Windows XP.

Aquellos que me conocen saben que mi tema preferido en lo que hace a la seguridad informática es "las contraseñas o passwords". En este punto debo decirles que uso contraseñas seguras de más de 13 digitos, en general 15 o 16, con minúsculas, mayúsculas, números, signos, etc. todo mezclado y sin posibilidades de que se lea palabra alguna en cualquier idioma dentro del password (para evitar los ataques de diccionario). Dada la cantidad de digitos, se puede decir que ante un ataque de/con "fuerza bruta" mis passwords no se rinden sin dar batalla...

Ahora, ¿qué pasa si uno olvida semejante password?... sobre todo si es la contraseña de la cuenta "Administrador". Windows XP sabiendo que lo más probable es que los usuarios olviden sus passwords, tiene su "Asistente para contraseñas olvidadas" justo para esos casos.

Voy a explicar cómo se usa en pocos pasos:
1- Click en INICIO/Panel de Control/Cuentas de Usuario
2- Click sobre nuestra cuenta de usuario (la activa)
3- En la parte superior izquierda buscar "Prevenir el olvido de contraseñas" y hacer click

4- Se inicia el asistente, click en SIGUIENTE


5- Insertamos el diskette en blanco (nuevo mejor)


6- Tecleamos nuestra contraseña actual


7- Se crea el diskette de emergencia


8- Pantalla final, click en FINALIZAR.


Por favor, no hacer caso a esta pantalla:

Si etiquetamos el diskette con ese nombre, cualquiera que se apodere de él puede entrar en nuestra cuenta de usuario; así que, olvidar este consejito "sano" de Windows XP y ponerle cualquier nombre al diskette. Eso sí, guardarlo muy bien.

Cuando olvidemos la contraseña, deberemos arrancar el sistema como siempre, y luego cuando aparecen los usuarios hacemos click sobre el cuadrito verde (el de la Ayuda) al lado de la casilla donde debemos introducir la contraseña; allí aparecerán nuevas opciones, click en "Usar disco para restablecer la contraseña". Luego insertamos el diskette, esperamos unos segundos y Windows nos pedirá una NUEVA contraseña (dos veces) y su correspondiente sugerencia.
Al terminar, volverá la pantalla de bienvenida y allí deberemos usar nuestra contraseña nueva, y listo.

Otra vuelta de tuerca a los e-mails

Hoy en día no existe nada más fácil que "sacar" una cuenta de correo electrónico (e-mail) en forma gratuita y en apenas cinco o seis pasos. Es tan fácil que, a pesar de las restricciones legales vigentes a nivel mundial, en mi país muchos menores (niños) tienen una.
Por razones de organización siempre me he manejado con varias cuentas simultáneamente, en Yahoo!, en Hotmail, y hace unos años en GMail - la mejor de todas a mi modo de ver.
Nunca había tenido problemas con ninguna cuenta, hasta hace unos quince días que, cada vez que intentaba ingresar (en Yahoo!) tenía que intentarlo varias veces porque me rechazaba el password. Finalmente (crónica de una muerte anunciada), hace cinco días, me negó definitivamente el acceso, y tuve que dar por "muerta" mi vieja y amada cuenta en Yahoo!. Esa que era mi primer cuenta de correo; abierta cuando todavía ignoraba que podían pasar estas cosas; cuando no cabía la posibilidad de que alguien intentara robarle la cuenta a otro; cuando todo era más seguro. Pensaba, allá por el año 1998 ó 99, que si nunca olvidaba mi password, jamás necesitaría contestar a esa pregunta de seguridad (elegida por mí) -"¿Cual es tu personaje favorito?- quizás por eso no presté atención a la respuesta, que hoy desconozco.
El sistema permite configurar, por otra parte, una dirección de correo alternativa donde nos enviarán, en caso de ser necesario, un nuevo password... pero ¿qué pasa cuando uno ya no tiene esa cuenta "alternativa" funcionando?...

En la actualidad la respuesta a todas las preguntas de todas mis cuentas es la misma, independientemente de la pregunta. Funciona como una "llave maestra" para casos de emergencia; y cumple, por supuesto, con todos los requisitos de un password seguro; porque si lo pensamos bien, la respuesta es en sí misma otro password. Veamos:

Para una cuenta en Yahoo!, por ejemplo:
¿Cómo se llama tu mascota? Respuesta segura: 38H7q99aa3RsP51 (1) (2)

Para una cuenta en Hotmail entonces:
¿Cual es le segundo nombre de tu madre? Respuesta segura: 38H7q99aa3RsP51

Este segundo problemita que se me presentó (la respuesta a la pregunta secreta), se hubiera solucionado si hubiera mantenido la información de mi cuenta actualizada, algo que muy pocos hacemos. El error más grande fue, y es aquí donde quería llegar, colocar como dirección de e-mail alternativa la que me daba el proveedor de internet; al cambiar de proveedor perdí dicha cuenta, y jamás se me ocurrió actualizar ese dato en el registro de Yahoo!.

Abrir una cuenta de e-mail es muy pero muy fácil, pero debemos tener ciertas precauciones para que, cuando menos lo pensemos, en casos de emergencia (podría decirse), podamos estar cubiertos y "pasar el trago amargo".

(1) Los distintos colores hacen referencia a los distintos elementos que tiene este password: los números, las mayúsculas, y las minúsculas. Podrían agregarse otros caracteres también: &, $; %, etc.

(2) Véase la cantidad de dígitos del password. Debemos tratar que superen lo 15 dígitos de ser posible.

Passwords Seguros

No es la primera vez que escribo del tema, ni será la última. Muchos saben que el tema de la seguridad y en especial el tema de los passwords seguros son mis temas preferidos. Además "el hilo se corta por lo más fino" y, en seguridad "hogareña" ese el punto más debil. He conocido casos donde el password era el nombre del hijo del usuario, o el nombre de su mascota, o su fecha de nacimiento, o alguna secuencia de números muy elegida o muy facil.
Hasta hace unos pocos años usar un password de 8 ó 9 dígitos nos garantizaba un alto nivel de seguridad, tal era así que muchos sitios que nos pedían palabras claves, nos permitían un máximo de seis dígitos y un mínimo de tres o cuatro. Ahora un password de seis dígitos es impensable, y se piden passwords de 15 ó 16 dígitos para considerarlo seguro.

Cada vez que elegimos una palabra clave no podemos escapar al hecho de que lo elige nuestro cerebro, por lo que se haya conectado con nosotros de una manera íntima e inseparable. Cada palabra o número que elijamos estará conectado con recuerdos, datos o con nuestra historia, aunque no nos demos cuenta... Por lo tanto podría ser descubierto o quebrado por alguien que nos conozca, y cuanto más nos conozca peor.
Para que un password esté totalmente desconectado de nosotros debería ser elegido, o bien por otra persona (que lo cargará con su "historia") o por una máquina o software. Existen programas para crear passwords seguros pero, personalmente, pienso que es inútil usarlos si podemos evitarlos.

Hace ya muchos años "inventé" una forma para crear mis passwords y poder recordarlos, y que a la vez estuvieran totalmente "desconectados de mi cerebro" y de todos los pensamientos que han pasado y que pasarán. Es simple, todos lo pueden hacer.

1- Creamos 10 ternas (a) de letras y números; una letra y dos números, o dos letras y un número; usando mayúsculas y minúsculas alternadamente, lo más aleatoriamente posible, en forma casi desordenada; y sin repetir letras o números (en realidad se puede hacer pero dificultará recordar las ternas). Por ejemplo:

2Pd 9xG 5Qa V1h c6M YL0 B3i t4K rN8 7wS

2-Ahora a cada terna le asignamos un número:

1= 2Pd 2= 9xG 3= 5Qa 4= V1h 5=c6M

6= YL0 7= B3i 8= t4K 9= rN8 0= 7wS

En este punto tendremos ternas de números y letras "totalmente" imposibles de relacionar con nuestra historia. Ninguno de nuestros recuerdos o datos se puede conectar con estas ternas extrañas.

3- Ahora pensemos en un número de tres cifras, por ejemplo el "369" (b) (c). Lo transformamos con las ternas formadas anteriormente, de modo que tenemos:

3= 5Qa 6= YL0 9= rN8 o sea que "369" será: 5QaYL0rN8 un password bastante seguro

De la misma manera eligiendo un número de 5 dígitos obtendremos un password de 15:

"25631" será: 9xGc6MYL05Qa2Pd realmente seguro.

4- La idea es hacer tarjetas con estas ternas de un lado y con el número correspondiente del otro (yo las hice). Entonces elijo un número, coloco las tarjetas, las doy vuelta y tengo mi password. Ya no importa el número que elija, el password seguirá siendo seguro. Con el tiempo nuestro cerebro recuerda las ternas y se hace más fácil recordar todo el password, que resultará una barrera interesante para los amigos de lo ajeno.
En algún post anterior (más de uno) hablé de este método que fue calificado por un lector como "conflictivo"... Reconozco que más que conflictivo es complicado, pero está bueno... porque resulta.-

Referencias:
a- Elegí ternas porque para nuestro cerebro es más facil recordar ternas que grupos de 4.

b- Un número muy elegido como password en todo el mundo, sobre todo en tarjetas de crédito al combinarse con un cuarto, por ej. 1369; 0369; 3690.

c- Hacer la prueba de ponerse a escribir números en una hoja de papel hasta que ya no quepan más, lo más rápido posible y sin pensar. Veremos que algunos números se repiten. Yo los llamo los favoritos inconcientes; esos son los que recordamos con mayor facilidad, y los que generalmente la gente usa para sus passwords.

Restablecer contraseñas de Windows

En realidad, y para ser sincero, no me entusiasma mucho la idea de postear este truco, dado que con él se pueden cambiar las contraseñas de las cuentas de usuario de Windows XP en pocos pasos. Es decir que cualquier persona con mínimos conocimientos del manejo de su PC y algo de Inglés, puede eventualmente, ingresar a cualquier PC con o sin los respectivos Passwords.

No obstante, muchas personas suelen olvidar las contraseñas, sobre todo la de la cuenta de Administrador que se usa muy poco (debería ser así) (*) y para ellos va este post. Es de imaginarse que Windows hace o hará difícil el accceso al ordenador para cambiar cualquier password, sobre todo el del Administrador. Para ello Windows no permite, ni siquiera la lectura de las contraseñas, ésto se debe a que las almacena encriptadas para evitar, justamente, el acceso a ellas por cualquier medio, ya sea a través del mismo Windows o con algún programa externo. Como formatear nunca ha sido una solución para nada ni para nadie, usaremos un programa externo para borrar el password olvidado.

Para anular (borrar o cambiar) el password de cualquier cuenta de usuario se puede utilizar el programa "Password Changer" que podemos descargar gratis (versión de prueba) del sitio "www.password-changer.com" . Para hacerlo, primero crearemos un Disco de Arranque (no voy a explicar cómo se hace este paso ya que este truco apunta a usuarios con algunos conocimientos básicos ya adquiridos), para poder iniciar el equipo sin entrar a Windows. Luego copiamos el archivo ejecutable descargado (pwd_chng.exe) en el Disco de Arranque. Después "Reiniciamos" la PC con el Disco recién creado (la PC debe poder Bootear desde el disquette para que el programa se ejecute automáticamente; de no ocurrir ésto, ejecutamos el archivo "A:/pwd_chng.exe". Así, el programa arrancará mostrando una pantalla, al mejor estilo DOS (recordemos que Windows no ha arrancado todavía) desde la que seleccionaremos la opción que necesitemos: para nuestro caso seleccionaremos "Search for MS SAM Database (s) on...", que se encargará de buscar las bases de datos que contengan la información sobre las cuentas de usuario del S.O. instalado en nuestra PC.

Una vez que las encuentre mostrará un listado de las mismas para que seleccionemos la base que contenga (o contiene) la cuenta (de usuario) en la que queremos restablecer (borrar o cambiar) el password. Una vez hecho ésto, aparecerá la lista de usuarios creados en esa base de datos; seleccionamos el usuario en el que queremos borrar la contraseña, escribiendo el número de opción apropiado, y así aparecerá una nueva lista de opciones que podemos aplicar a la cuenta elegida. Marcamos la opción "Clear this User´s Password" con la barra espaciadora. Una vez seleccionado pulsamos "Y" para grabar los cambios y salir. La contraseña (olvidada) se habrá borrado y podremos acceder al equipo utilizando la cuenta que hemos modificado, pudiendo poner un nuevo password mediante el proceso habitual que nos facilita Windows (tampoco lo voy a explicar aquí). Espero que les guste este truquito, nos vemos.


(*) Es muy normal que se use la cuenta de Administrador para todo, en vez de usar una "cuenta limitada" para el uso diario, y solo en el caso de que tengamos que instalar o modificar algo la "cuenta ilimitada" de Administrador del equipo. Es una medida de seguridad básica que muchas personas desoyen o ignoran.