- Vuelven a usar mensajes invisibles para robar contraseñas: no caigas en la trampa
- Phishing 3.0: así funcionan ahora estos temidos ataques con los que roban tus contraseñas
Utilizar contraseñas seguras, es fundamental para evitar intrusos en tus cuentas. Sin embargo, es bastante común tener claves débiles, sin cambiar desde hace mucho tiempo o que incluso se hayan filtrado. Hashcat 8 es una herramienta que te permite auditar contraseñas y conocer si realmente te protegen bien. Han introducido algunos cambios en la nueva versión y vamos a hablarte de ello.
Novedades de Hashcat 8
Se trata de la mayor actualización de Hashcat, como han indicado en su perfil oficial en la red social X (@hashcat). Incluye ataques PCFG, recetas de hash y y bcrypt en placas FPGA.
hashcat@hashcathashcat v8.0.0 released!The largest update in the history of hashcat, with PCFG attacks, hash recipes that crack hashes without a hash-mode, and bcrypt on FPGA boards.
Release notes: https://t.co/0ffrO586PJ
Download: https://t.co/Grn4jZmAWr https://t.co/ir6CSSsGcJ25 de octubre, 2026 • 21:06
1.3K
21
En total son 11 novedades principales en esta versión. Como puedes ver en el repositorio de GitHub, desde Hashcat destacan principalmente 3 novedades:
- Ataques PCFG: se trata de ataques probabilísticos que prueban primero las contraseñas más probables. Hashcat puede explorar cualquier parte de su espacio de claves, lo que permite su uso en entornos distribuidos.
- Recetas de hash: permiten definir un hash personalizado desde la línea de comandos y descifrarlo a la velocidad de la GPU, sin tener que esperar a que alguien desarrolle un modo de hash específico para él.
- Soporte para FPGA: ahora, Hashcat funciona en dispositivos FPGA, con soporte inicial para bcrypt en 7 tipos de placas.
Os dejamos una captura de pantalla de la tabla ofrecida en GitHub con las novedades principales respecto a la versión de Hashcat 7.1.2:
Un aspecto a tener en cuenta, como aparece en las notas oficiales de GitHub, es que el equipo ha informado de que parte de los cambios en esta nueva versión se han desarrollado con la ayuda de la Inteligencia Artificial. Además, indican que el proyecto utiliza un agente propio para revisar las solicitudes de cambios y establece instrucciones específicas para facilitar la revisión del código generado. Puedes acceder a su web oficial para descargarlo.
Objetivo de Hashcat
El objetivo principal de Hashcat es permitir a los profesionales, además de cualquier usuario doméstico, comprobar si las contraseñas son seguras y mejorar así la protección de credenciales y evaluar la exposición de hashes obtenidos en una auditoría.
No obstante, hay que mencionar que la misma capacidad se podría utilizar para recuperar contraseñas olvidadas o incluso sin autorización. Por eso, el uso debería limitarse a sistemas propios, entornos de laboratorio o pruebas para determinar si una clave es fiable.
Cómo es una contraseña segura
Es muy importante utilizar siempre contraseñas que sean realmente seguras y evitar así problemas. Esto permite proteger tus cuentas de redes sociales, correo electrónico o cualquier otra que uses en tu día a día. Podemos decir que es la principal barrera para evitar intrusos.
Una buena contraseña debe ser así:
- Completamente aleatoria.
- Contar con letras (mayúsculas y minúsculas), números y otros símbolos especiales.
- Tener una longitud de, al menos, 16 caracteres.
- No usar la misma clave en dos cuentas distintas.
Siempre y cuando tu contraseña sea segura y cumpla con estos requisitos, no es necesario que la cambies continuamente. No obstante, sí deberías hacerlo si hay indicios de que ha podido filtrarse, de que hay alguna vulnerabilidad en la plataforma que utilizas o incluso si inicias sesión desde un dispositivo dudoso.