Seguimos con el Especial Contraseñas seguras en Genbeta. En este último post no os vamos a hablar de programas relacionados con contraseñas, sino de las contraseñas en sí. Y lo primero que vamos a ver son unos consejos para crear una contraseña segura.

Seguramente todos sabréis los típicos consejos sobre contraseñas: tienen que tener símbolos, números, letras mayúsculas y minúsculas, no hay que repetirlas en diferentes sitios… Así que una contraseña como A@#SDa09d8$ es lo deseable. Perfecto, pero, ¿cómo nos acordamos de semejante caos de caracteres?

Como vemos, ya no es problema de crear una contraseña segura. Es de crearla y poder acordarse de ella. Por eso, vamos a ver algunos métodos para tener contraseñas seguras y fáciles de recordar.

Algoritmos para crear contraseñas

Puede ser el método más sencillo y del que más fácil nos acordemos. Simplemente tenemos que crear un pequeño algoritmo para usar en cada sitio en el que nos registremos. Vamos a poner un ejemplo como si nos estuviésemos registrando en Genbeta:

1. Las dos primeras letras de la contraseña serán las dos primeras del sitio donde nos registremos. Por lo tanto, nuestra contraseña empieza con ge.

2. Seguiremos la contraseña con las dos últimas letras del nombre de usuario. Si nos registramos como pepito, ya tendremos geto.

3. Lo siguiente será el número de letras del nombre del sitio. Genbeta tiene siete, así que seguimos añadiendo: geto7.

4. Si el número anterior es impar, añadiremos un símbolo de dólar. Si es par, una arroba. Como el 7 es impar, nos queda geto7$.

5. Cogemos las letras del medio de la contraseña y las volvemos a escribir usando la letra siguiente del alfabeto. Lo entenderéis con un ejemplo: si tenemos geto, reescribimos las dos del medio usando las siguientes letras del alfabeto, y nos queda fu. De esta forma, nuestra contraseña queda geto7$fu.

6. Contamos el número de vocales que hay en la contraseña, le sumamos tres, y lo escribimos pero pulsando la tecla Shift, de forma que nos salga un símbolo. En este caso, tenemos 3 vocales, así que el símbolo será &, que está encima de la tecla 6.

Al final, nos ha quedado una contraseña compleja (geto7$fu&), y que podremos recordar en cualquier momento. Este método tiene la ventaja de que, al ser un algoritmo, podemos crear sin mucha complicación un pequeño programa que nos cree estas contraseñas. La desventaja es que quien adivine el algoritmo tendrá acceso a todos nuestras cuentas, ya que es un método fijo.

Crear una contraseña compleja a partir de una base

Ahora lo que vamos a hacer es crear una contraseña compleja pero fácil de recordar a partir de una base sencilla. Por ejemplo, vamos a usar como base pepe1234.

1. Pulsa la tecla Shift carácter sí, carácter no. Con sólo esto, ya tenemos PePe!2·4, bastante más segura.

2. Une elementos de tu contraseña con símbolos. Por ejemplo, para añadir tu ciudad natal a la contraseña anterior: PePe!2·4@bcn.

3. Puedes añadir tu fecha de nacimiento pero sumándole uno a cada cifra. Por ejemplo, si hemos nacido el 9 de diciembre de 1980, se lo podemos añadir a la contraseña quedando así: PePe!2·4@bcn101381.

4. Y el último, ya el colmo de la complicación: ¿Por qué no escribir la contraseña al revés? Eso sí, ya empezaríamos a tardar demasiado en escribirla, pero, ¿quién adivinaría una contraseña como 183101ncb@4·2!ePeP?

5. Otros trucos pueden ser cambiar cada letra por la de la izquierda del teclado, cambiar las letras por números y símbolos parecidos, o cualquier cosa que se os ocurra. De hecho, cuanto más surrealista e idiota parezca esa idea, mejor.

De esta forma, hemos creado nuestra contraseña segura de la que nos podemos acordar fácilmente, y sin complicarnos demasiado la vida.

Como véis, no es muy difícil crear una contraseña segura. Simplemente usando algunos trucos sencillos podemos conseguir una contraseña de la que nos acordaremos fácilmente, y que sin embargo resultará muy difícil de adivinar tanto para descifrarla por ordenador como para adivinarla usando el ingenio y la ingeniería social.

Asegura tus contraseñas con tu correo

Además de las contraseñas, también podemos aumentar nuestra seguridad a la hora de dar nuestro correo electrónico. ¿Por qué? Porque es la identificación que damos en casi todos los sitios, y que por lo tanto vincula todas nuestras cuentas. Y que todas nuestras cuentas tengan un identificador común no es demasiado bueno que digamos. ¿Entonces, qué qué podemos hacer para evitarlo?

La primera solución es usar direcciones de correo temporal, como Mailinator, cuando la cuenta no la vayamos a usar mucho o no nos interesen los correos. Si los correos nos interesan, ya es otro tema más difícil de resolver. Por suerte, los usuarios de Gmail tenemos un pequeño truco: si nuestra dirección es pepe@gmail.com, cualquier correo enviado a pepe+loquesea@gmail.com también nos llegará a nuestra cuenta. De esta forma, podemos disponer de infinitas cuentas diferentes, pero que siempre redirigirán a la nuestra.

¿Cómo se protegen mis contraseñas?

Ninguno de los consejos que os acabamos de dar servirá para nada si las contraseñas no están bien protegidas. Por ejemplo, en los servidores en los que nos registramos. Cuando les damos nuestra contraseña, ésta se almacena en sus bases de datos. La pueden almacenar de dos maneras: en texto plano o por hash. La forma segura es el hash, normalmente MD5.

¿Y qué es el hash MD5? Es, por así decirlo, una huella digital. De esta forma el servidor no almacena la contraseña, sino su huella digital. ¿Ventajas? Que si alguien entra al servidor no podrá ver tu contraseña, sino una huella imposible (teóricamente) de revertir. En cambio, si se almacena en texto plano, le facilitarán bastante las cosas a los crackers.

También hay otro método para protegerlas, que es el que usan los gestores de contraseñas para recuperarlas y enseñárnoslas. Es la encriptación, que consiste en usar un algoritmo para codificar un texto. A este algoritmo se le ha pasado una clave, de forma que, aunque conozcamos el algoritmo para desencriptar el texto, no podamos hacerlo sin esa clave.

Un ejemplo muy simple para entender mejor la encriptación. Supongamos que el algoritmo consiste en aumentar en un cierto número el código de cada carácter. Ese número que aumentamos será la clave. Si elegimos como clave 3 y como texto ab12, el texto encriptado sería de45. Como veis, no podemos saber cuál es el texto original si no conocemos la clave con la que se codificó.

Y con este artículo damos por finalizado el Especial Contraseñas Seguras en Genbeta. Esperamos que os haya resultado de utilidad, y recordad, que si queréis, podéis continuarlo compartiendo en los comentarios vuestros trucos y consejos para mejorar la seguridad de vuestras contraseñas.

Enlace | Mailinator
Enlace | How Secure Is My Password
En Genbeta | Especial Contraseñas Seguras

Seguimos con otro artículo de nuestro Especial Contraseñas Seguras. Esta vez vamos a explorar las opciones que tenemos para la aplicación que más solemos usar: el navegador.

En Internet hay un gran número de servicios, y la mayoría necesitan una contraseña para entrar, a espera del desarrollo de otros protocolos como OAuth o Facebook Connect. Por eso, es importante que nuestro navegador gestione bien nuestras contraseñas y las almacene de forma segura. Después del salto tenéis el análisis, empezando por los gestores de contraseñas integrados.

Gestores de contraseñas integrados en el navegador

Todos los navegadores tienen un gestor de contraseñas más o menos decente, que almacena automáticamente nuestros datos para entrar en los servicios web. El mejor, sin duda, es el de Opera. Pulsando Ctrl+Enter, rellenará el formulario y directamente entraremos en el servicio en cuestión. Además, podemos establecer una contraseña maestra, y también tenemos la posibilidad de que rellene automáticamente los formularios de registro con nuestros datos. Lo malo es que sólo podemos ver en qué sitios hay contraseña almacenada, y no podemos ver ni el usuario ni la contraseña usadas.

El siguiente gestor es el de Firefox. Al igual que el de Opera, rellena automáticamente los formularios de entrada, y podemos establecer una contraseña maestra. Después podemos ver tanto el usuario como la contraseña de los sitios en los que se ha almacenado. El gestor de Chrome es igual, salvo por el hecho de que no podemos elegir una contraseña maestra.

Safari también gestiona las contraseñas de manera similar a Chrome, pero no nos permite ver las contraseñas almacenadas. Por cierto, este gestor no viene activado por defecto, para hacerlo hay que ir a Preferencias, después Autorrelleno y activarlo desde ahí.

Por último, Internet Explorer. Lo único que hace con sus contraseñas es almacenarlas y luego rellenar formularios, pero no podemos ver nada de lo que está guardado, ni siquiera los sitios con estas contraseñas guardadas.

LastPass

De LastPass hemos hablado en casi todos los artículos de este especial, y es que es un servicio realmente excepcional. Funciona en Firefox, Chrome, Internet Explorer y Safari, y nos permite guardar las contraseñas y sincronizarlas con el servidor online, para luego rellenar los formularios automáticamente. Además, se integra muy bien sin molestar en la navegación.

Podemos clasificar las contraseñas por grupos, y también tenemos opciones para acceder automáticamente sin pulsar ningún botón. Si queremos también podemos meter nuestros datos (nombre, apellidos, correo, dirección, etc) para que rellene él solito los formularios de registro.

Descarga | LastPass

XMarks

XMarks era, en un principio, una extensión para Firefox que sincronizaba los marcadores entre distintas instalaciones. Sin embargo, ha ido mejorando con el tiempo y ahora funciona en Internet Explorer, Firefox, Chrome y Safari, y además de los marcadores también sincroniza nuestras contraseñas.

Una ventaja que le veo a XMarks es que se integra con el gestor interno de cada navegador, sólo sincronizando los datos, para que el navegador se encargue de rellenar los formularios y almacenar las contraseñas. Así resulta muy poco molesto, y pasa inadvertido. Además, XMarks protege nuestras contraseñas con un código PIN para que sólo nosotros podamos acceder a ellas, ya sea desde el navegador o desde la web my.xmarks.com.

Descarga | XMarks

Sincronizar Firefox y las carteras de GNOME y KDE

Y por último y antes de acabar con este artículo, un pequeño bonus. Muchos de los usuarios de Linux usamos Firefox como navegador predeterminado, y es una lata que no se integre con los gestores de contraseñas de los entornos GNOME y KDE. Por suerte, existen dos extensiones que cumplen con esta función para ambos escritorios. De esta forma, podremos aprovechar la potencia de los entornos de escritorio, que tienen este tipo de gestores muy bien integrados. Aquí van los enlaces:

Descarga | Integración de Firefox con GNOME-keyring
Descarga | Integración de Firefox con la cartera de KDE

Y hasta aquí esta entrega del Especial Contraseñas Seguras en Genbeta. Espero que os haya sido útil, y dentro de poco tendréis el siguiente artículo, en el que veremos cómo guardar las contraseñas en vuestros móviles.

En Genbeta | Especial Contraseñas Seguras

Retomamos nuestro especial de contraseñas seguras para echar un vistazo a las aplicaciones para almacenar contraseñas en teléfonos móviles. Esta opción, que hasta hace poco tiempo era secundaria con la llegada de los teléfonos móviles de última generación se convierte en una utilidad básica a la hora de proteger los datos de nuestros terminales.

Llegado el momento de mantener la seguridad en estos dispositivos muchos descuidan en demasía esta precaución básica cuando cada vez más son los teléfonos que se pierden o se extravían, en el mejor de los casos, dejando expuestos nuestros datos y nuestras contraseñas. Por eso se impone buscar almacenar las contraseñas en los teléfonos móviles de forma segura.

Vamos a analizar las aplicaciones que tenemos disponibles para conseguir nuestros propósitos de seguridad para iPhone, Android y Windows Mobile. Existe un amplio rango de aplicaciones que cumplen con los requisitos que necesitamos a la hora de mantener nuestras contraseñas seguras. Pero de todas las que tenemos a nuestra disposición nos quedamos con dos ejemplos como son:

Password Manager Secret Server

Es una aplicación gratuita que nos permitirá guardar todas nuestras contraseñas de forma segura. Utiliza cifrado AES de 256 bit, un pin personal para acceder a la aplicación y dispone de un generador de contraseñas seguras, con una fortaleza adecuada para complicar a cualquiera que intente acceder mediante técnicas de fuerza bruta. Es una aplicación sencilla para todos aquellos que no quieren complicarse pero necesitan más seguridad para sus contraseñas.

Más Información | Password Manager Secret Server

1Password

Es una de las aplicaciones ya reseñadas para Mac por lo que todos los usuarios de este sistemas ya saben lo que puede ofrecerles. Tiene un coste de algo menos de 8 euros y es una de las aplicaciones mejor valoradas por los usuarios para esta tarea. Además nos permitirá sincronizar vía WiFi con nuestra aplicación para Mac. En resumen, 1Password es una aplicación potente y segura, con capacidad para custodiar de forma eficaz todas nuestras contraseñas .

Además de las versiones para Mac y para iPhone dispone de una versión también en Android con similares características así como una aplicación para sistemas Windows, aunque en este caso todavía están en fase Beta de desarrollo que podéis probar, por lo que gana puntos también para aquellos que utilizan Android o iPhone mientras que en los sistemas de sobremesa utilizan Windows.

Más Información | 1Password

Password Safe

En este caso se trata de una aplicación disponible para Android aunque a mi modo de ver no está a la altura de 1Password, puede ser una alternativa. El algoritmo de cifrado es algo más débil, puesto que utiliza AES-128. Sin embargo apuestan por una personalización de la aplicación mayor, con distintas plantillas para elegir a la hora de trabajar con ella.

Una de las opciones interesante es la opción de importar y exportar el archivo de claves a través de archivos CSV, lo cual no facilita la tarea si ya tenemos creado un archivo de este tipo en nuestros ordenadores. La aplicación nos permite encontrar y guardar las contraseñas de forma segura y eficaz, destacando más por el aspecto estético que por el de seguridad, a mi modo de ver.

Más Información | Password Safe

Keeper

En este caso se trata de una aplicación disponible para BlackBerry de forma gratuita, razón por la cual es una de las más populares en esta plataforma. Además ha sido evaluada y aprobada para su uso por el U.S. Military and Department of Homeland Security. Está disponible en castellano entre otros nueve idiomas más.

Utiliza un algoritmo de cifrado AES de 128 bit, lo cual como hemos dicho en el caso anterior es menos potente que el idéntico de 256. Nos permite generar contraseñas seguras de forma automática y realizar copia de seguridad de nuestras contraseñas. Por último destacaría su mecanismo de seguridad con desconexión automática cuando caduca el tiempo definido sin actividad.

KeePass

Esta es otra de las opciones que funcionan en todos los sistemas hasta ahora analizados, lo que le da una gran versatilidad a la hora de ejecutarse tanto en Windows, como en Mac o Linux. Para dispositivos móviles se encuentra disponible para Windows Mobile, iPhone, BlackBerry o Palm. Es un gran complemento si ya disponemos de la versión de escritorio en nuestros ordenadores.

Como principal inconveniente que podemos ponerle está que no soporta Windows Phone 7 y parece que no hay planes de futuro para hacerlo, por lo menos por el momento, con lo cual, muchos terminales quedarán al margen de esta aplicación. Como principal ventaja está en mantener el mismo sistema que en nuestros ordenadores.

Más Información | KeePass

Al final, muchos nos decantamos por utilizar los mismos programas en móviles y ordenadores, y no se si quizás esto es un error. Lo más adecuado sería buscar las aplicaciones que mejor funcionen en nuestros teléfonos móviles, independientemente de las que utilicemos en equipos convencionales. Lo que si tengo claro es que si voy a almacenar contraseñas en mi teléfono móvil, mejor hacerlo de forma segura.

En Genbeta | Especial contraseñas seguras: cinco herramientas para gestionar contraseñas online

Seguimos adelante con nuestro especial contraseñas seguras. En esta ocasión, como no, le toca el turno a una selección de aplicaciones para Linux, probadas todas en Ubuntu 10.04.

Todos los programas reseñados, excepto uno, podéis encontrarlos en los repositorios sin mayor problema si usáis Ubuntu. Supongo que en otras distros será similar, pero por si acaso añado un enlace a la página web de cada aplicación.

KeepassX

Keepass es el único programa que ha aparecido en los post de este especial dedicados a los tres sistemas, aunque para MacOS y Linux es conocido como KeepassX, el port para estas plataformas. Y, al igual que sucedió con "la versión de Windows":https://www.genbeta.com/genbeta/especial-contrasenas-seguras-aplicaciones-para-almacenar-contrasenas-en-windows, es sin duda la mejor opción.

En realidad, no hay mucho que añadir a lo que "ya se ha dicho":https://www.genbeta.com/mac/especial-contrasenas-seguras-aplicaciones-para-almacenar-contrasenas-en-mac-os-x: podemos clasificar las contraseñas por grupos, añadiendo nuevos a los ya existentes, bloquear el programa con un sólo clic si necesitamos dejar el ordenador por un rato e importar y exportar a varios formatos. Incluye también una pequeña utilidad para generar contraseñas que es bastante personalizable.

La versión para Linux incluye una característica muy interesante llamada Auto-type, que nos permite ingresar el nombre de usuario y la contraseña en un sitio web pulsando tan sólo una combinación de teclas. Las instrucciones para habilitarlo y usarlo se pueden encontrar en la ayuda de la aplicación.

Como su versión original en Windows, nos permite proteger la base de datos de manera doble (bueno, en Windows es triple) por medio de la contraseña maestra a la que le podemos añadir un archivo de clave o por uno de los dos medios.

Enlace | "KeepassX":http://www.keepassx.org/start/

Revelation

Revelation está pensado para el entorno Gnome, con el cual se integra muy bien ya que incluye un applet que nos permite buscar las contraseñas desde el panel. Nos permite acceder al sitio web con un sólo clic, aunque ni nombre de usuario ni contraseña aparecen en el formulario de ingreso. Sin embargo, podemos copiar la contraseña desde el menú.

En cuanto a la gestión propiamente dicha, nos clasifica las contraseñas en 10 tipos diferentes: tarjetas de crédito, FTP, sitios web, accesos SSH, correo, PIN de teléfonos, claves de puertas, bases de datos y claves genéricas. Según el tipo que sea, podemos personalizar el comando que se ejecutará al hacer doble clic.

Podemos crear carpetas para mantener ordenadas las contraseñas e importar y exportar en varios formatos. Incluye un generador de claves y una opción para comprobar la fortaleza de las contraseñas. Si el programa permanece inactivo durante el tiempo que delimitemos (15 minutos por defecto), se bloqueará el archivo y deberemos introducir de nuevo la contraseña para poder acceder a él.

Enlace | "Revelation":http://oss.codepoet.no/revelation/wiki/Home

Gorilla

Gorilla es una aplicación multiplataforma que no destaca precisamente por su interfaz amigable y moderna, que puede resultar un poco árida para usuarios nuevos. Sin embargo, es sencilla de usar y cumple perfectamente la función para la que está pensada: conservar nuestros datos de manera segura.

Al igual que los anteriores, las contraseñas se guardan en un archivo cifrado, con lo que podemos llevar nuestra base de datos a donde queramos. También cuenta con la característica de autobloqueo: dejamos de usarlo durante un rato y nos vuelve a pedir la contraseña.

Podemos generar contraseñas de manera automática y personalizar dicha generación indicando cosas como el número de caracteres, el uso de mayúsculas, dígitos, etc. En cuanto a la integración con el sistema, lo único que nos permite es copiar el nombre de usuario o la contraseña al portapapeles para luego pegarlos en el formulario de ingreso.

Por último, en cuanto a su relación con otros programas similares, sólo permite exportar a un archivo de texto plano o a uno CSV, pero no permite exportar.

Enlace | "Gorilla":http://wiki.github.com/zdia/gorilla/

LastPass Pocket

El gestor de escritorio del servicio online LastPass que ya reseñó Guillermo en el artículo dedicado a "aplicaciones para Windows":https://www.genbeta.com/genbeta/especial-contrasenas-seguras-aplicaciones-para-almacenar-contrasenas-en-windows, tiene su versión para Ubuntu 10.04. Sin embargo, ocurre exactamente como en el otro sistema: es un gestor que no va más allá de permitir hacer un respaldo de lo que tenemos online. No es posible añadir ni modificar contraseñas, de manera que si no queremos pasar por este servicio, LastPass Pocket no es una alternativa.

Ahora bien, si usáis LastPass como gestor de absolutamente todos los datos cifrados de que disponemos, siempre es conveniente contar con él para hacer respaldos, que nunca se sabe si a nuestro ISP le va a dar un ataque y nos va a dejar sin conexión y, por lo tanto, sin acceso a los datos.

Enlace | "LastPass Pocket":https://lastpass.com/misc_download.php

La seguridad, como todos sabemos, es muy importante en cualquier sistema operativo. En ocasiones podemos escuchar como algunos usuarios de Mac OS X dicen no utilizar ningún tipo de sistema de seguridad, ni siquiera en temas relacionados con contraseñas.

Esto no debería ser así, ya que aunque sí es cierto que el nivel de ataques bajo este sistema operativo puede ser menor en comparación con otras alternativas que existen, nunca viene mal utilizar un gestor de contraseñas e identidades para tener siempre nuestra información a buen recaudo.

1password, el rey de la gestión de contraseñas

En OS X, probablemente el software más utilizado para llevar a cabo este tipo de acciones es 1password. Esta aplicación, que es de pago, se ha ido convirtiendo con el paso de los años en el rey de la gestión de contraseñas en el ecosistema de Apple.

Aunque no es gratuita, su precio, $40 dólares, tampoco es tan exagerado como para convertirse en prohibitivo. De todas formas, en la web oficial de 1password podréis encontrar una versión de prueba a través de la cuál podréis comprobar todas las posibilidades que ofrece este gran gestor.

A diferencia de otros programas similares, 1password tiene una interfaz gráfica muy lograda que ayuda, y de qué manera, a organizar mejor nuestra información privada y también todas nuestras contraseñas. Una vez instalada la aplicación, lo primero que se nos pide es la creación de un Master Password para acceder toda la configuración del sistema.

Una vez dentro podemos ver que 1password permite no sólo almacenar claves de las páginas web y programas que más solemos usar, sino que existen también otras secciones que elevan aún más el grado de personalización.

La primera de estas secciones es la más común, la de Logins. En ella podremos almacenar de forma sencilla y agrupada todas las contraseñas de aquellas páginas en las que estamos registrados. Además de permitirnos el simple almacenamiento, 1password también incorpora un pequeño medidor que nos indica el nivel de seguridad que ofrece una contraseña que hayamos seleccionado.

Identities y Wallet son otras de las secciones principales de 1password. La primera de ellas sirve para tener controladas todas las identidades que usemos en Internet, evitándonos así los incómodos pasos para registrarnos en determinadas comunidades y webs, consiguiendo todo con un simple click.

En Wallet, por otro lado, es donde podremos almacenar toda la información bancaria relacionada. No tienen por qué ser simplemente tarjetas de crédito, sino que también tenemos opciones relacionadas con cuentas bancarias, pasaporte, seguridad social, etc etc. Y, como antes, permitiendo que con un sólo click tengamos toda esta información introducida en los formularios en el momento en el que la necesitemos.

Otras dos secciones de las disponibles están relacionadas entre sí, que son la de Software y Accounts. A través de ellas podremos añadir información sobre la clave de las aplicaciones que usemos normalmente en nuestros ordenadores. Esto además es útil en esos momentos en los que volvemos a instalar un programa y no recordamos la contraseña para poder validarlo.

La última parte destacable de 1password son los lugares desde los que tenemos acceso a la información que en ella guardamos. Por un lado, las extensiones para navegadores como Safari o Firefox (la de "Chrome todavía no está lista":https://www.genbeta.com/navegadores/1password-soportara-en-breve-google-chrome) se convierten en imprescindibles. Con ellas y a través de un par de clicks podremos introducir rápidamente cualquier tipo de información en nuestro navegador y de forma totalmente segura.

Además de estas cómodas extensiones, no podía faltar alguna para nuestros móviles y que resultan tremendamente útiles en esos momentos en los que no estamos delante de un ordenador y no tenemos tampoco tiempo suficiente para andar buscando una contraseña en concreto. Para estas situaciones resulta imprescindible el uso de las apps disponibles para iOS y WebOS, que "ya han sido analizadas por nuestros compañeros de Applesfera en su momento.":https://www.applesfera.com/productos/seguridad/1password-pro

Es más, estas aplicaciones para iOS permiten desde la versión 3.3 de 1password la posibilidad de sincronizar las contraseñas automáticamente entre nuestro ordenador y nuestros dispositivos móviles. Para ello se integra Dropbox en el proceso, y lo cierto es que esta sincronización a través de la nube resulta muy cómoda.

Enlace | "1password":http://agilewebsolutions.com/onepassword

KeePassX, alternativa libre y gratuita

KeePassX es otra aplicación de gestión de contraseñas disponible para Mac OS X. A diferencia de 1password, es totalmente gratuita y de código libre bajo la licencia GPL. En principio, viene a cubrir las mismas necesidades que su hermano mayor, pero con un número de opciones mucho más limitada que en el caso anterior.

Podemos decir que simplemente es una forma para almacenar contraseñas y, aunque con una interfaz gráfica mucho menos lograda, es destacable lo sencillo que resulta su uso, sin demasiadas complicaciones para el usuario, cosa que se agradece.

Para guardar nuestros datos, utiliza el algoritmo estándar avanzado (AES) o algoritmo de cifrado Twofish de 256 bits. En todo caso también nos permite generar contraseñas de forma segura y fácil, totalmente personalizable.

Una vez que hayamos creado una cuenta en KeePassX, podemos copiar y pegar directamente los nombres de usuarios y contraseñas que vayamos necesitando en cada momento, en un proceso que resulta un pelín más complicado en comparación con 1password, pero eficiente de todas formas.

Pero además, para ahorrarnos el tener que estar copiando y pegando direcciones y contraseñas cuando no estamos utilizando nuestro ordenador habitual, KeePassX ofrece la posibilidad de almacenar nuestra base de datos en un archivo .KDB. Este archivo, además, podemos guardarlo en un FTP o enviarlo a través de DropBox para tenerlo disponible en cualquier momento, y por lo tanto también nuestra información de seguridad.

Enlace | "KeePassX":http://www.keepassx.org/

Llaveros, una alternativa ya incluida en OS X

Llaveros es una aplicación que ya viene incluida dentro de OS X que viene a realizar las mismas funciones que hemos mencionado antes en el caso de 1password y KeePassX. La principal diferencia, en este caso, es que al venir de serie con el sistema operativo de nuestros Mac casi no es necesario realizar ningún tipo de configuración.

Su funcionamiento es muy sencillo. Seguro que muchas veces al instalar determinados programas o acceder a algunas páginas web os habéis encontrado con el típico mensaje de Llaveros en el que os pide si queréis almacenar vuestra contraseña de forma automática.

Todas estas contraseñas son accesibles desde la propia aplicación que podremos encontrar en nuestro sistema en la carpeta de Aplicaciones. Un problema y una diferencia con respecto a las anteriores alternativas es que no podemos hacer grupos de cuentas similares ni nada parecido, por lo que la ventana principal muestra tal número de cuentas y contraseñas y que alguno podría llegar a asustarse.

Ahora bien, como es una aplicación ya preinstalada, puede ser muy útil en aquellas ocasiones en las que sabemos que hemos utilizado una contraseña determinada (que puede ser de un programa, de una red, de WiFi, etc) en algún momento, pero ya no la recordamos. Buscando en el listado podremos encontrarla, ver esa contraseña, e incluso copiarla a portapapeles.

En Genbeta | "1password soportará en breve Google Chrome":https://www.genbeta.com/navegadores/1password-soportara-en-breve-google-chrome En Applesfera | "1password Pro":https://www.applesfera.com/productos/seguridad/1password-pro

Continuamos con el Especial Contraseñas Seguras en Genbeta. En el anterior artículo mi compañero Iván abría el especial con gestores de contraseñas en la nube, y hoy yo os traigo las aplicaciones correspondientes para Windows.

Estos programas se encargan de guardar de forma segura nuestras contraseñas, de forma que no las olvidemos, y además nos las mantendrán bien organizadas. Todos los programas cifran las contraseñas como mínimo con una contraseña maestra, para que sólo nosotros podamos acceder a ellas.

KeePass

KeePass es, para mí, la opción más robusta y segura de todas. La interfaz es sencilla y fácil de usar con varios grupos donde ordenar las contraseñas. Podemos modificar esos grupos a nuestro gusto, y si los grupos no nos gustan, siempre podemos usar el buscador para encontrar la contraseña que queramos.

La interfaz para añadir contraseñas también es cómoda de usar, tiene campos para nombre de usuario, contraseñas, URL del sitio y título de la contraseña. Nos da además una opción para generar contraseñas aleatorias, y podemos añadir etiquetas para identificarla.

Donde KeePass destaca más para mí es en la seguridad. Tiene 3 opciones para bloquear la base de datos, que podemos combinar a nuestro gusto. Una, la que más nos sonará, es una contraseña maestra. La segunda es un archivo de clave que habremos generado al crear la base de datos, y la tercera, una asociación a nuestra cuenta de usuario de Windows. Es decir, sólo podremos desbloquear las contraseñas si estamos en nuestro usuario de Windows.

También nos permite entrar en los sitios de forma segura. Una vez que estemos en la pantalla de login de un sitio, podemos hacer clic en la contraseña en KeePass y elegir la opción “AutoType”. De esta forma, KeePass introducirá los datos automáticamente, engañando a cualquier keylogger o espías del portapapeles.

KeePass es software libre, tiene una versión de instalación y otra portable, para llevar en tu pendrive, y además de la versión oficial para Windows, hay ports de terceros para casi todas las plataformas. Para empezar a usarlo sólo tendréis que crear la base de datos y empezar a almacenar contraseñas.

Sitio oficial | KeePass
Descarga | KeePass

LastPass Pocket

Aunque LastPass es un servicio de gestión de contraseñas muy útil y eficaz, su gestor para escritorio deja bastante que desear. LastPass Pocket es un pequeño programa que no necesita instalación, y que nos permite ver nuestras contraseñas online de LastPass o las alojadas en una base de datos local.

Lo malo es precisamente eso, que sólo nos permite ver. No podemos modificar ni añadir contraseñas ni grupos, sólo ver y copiar esos datos. La única utilidad que le veo a esta pequeña aplicación es tener una copia local en el ordenador o en un pendrive, para consultarla cuando no estemos online.

Sitio oficial | LastPass
Descarga | LastPass Pocket

JPasswords

JPasswords no es una solución muy compleja, pero creo que merece la pena ponerlo en esta lista. Nos permite guardar contraseñas en una base de datos cifrada, y organizarlos por grupos. No es muy elegante, pero es sencillo de usar.

Lo mejor de este programa es que al estar escrito en Java, lo podremos llevar en un pendrive y ejecutarlo en cualquier sistema operativo que tenga una máquina de Java instalada, lo que es bastante común. Lo malo, que sólo está disponible en inglés.

Sitio oficial | JPasswords
Descarga | JPasswords (formato JAR)

LoginControl

Al igual que el resto de programas, LoginControl permite almacenar las contraseñas en grupos, organizarlas, y cifrarlas con una contraseña maestra. Desde la interfaz podemos copiar los datos al portapapeles con las teclas de función (F1, F2, F3,...) y luego pegarlas en el navegador fácilmente.

Lo mejor de este programa es que también nos permite almacenar la pregunta y respuesta secretas, que muchos sitios dan como opción para recuperar la contraseña, y la dirección de correo que usamos para registrarnos. Por lo demás, LoginControl no destaca mucho. Está disponible en español y es gratuito.

Sitio oficial | LoginControl
Descarga | LoginControl 3.5

En esta lista, cada programa tiene sus peculiaridades, así que espero que todos los tipos de usuarios puedan encontrar aquí una solución. Y si no, siempre podéis compartir vuestro gestor de contraseñas favoritos en los comentarios. Por nuestra parte, nos despedimos hasta el siguiente artículo del Especial Contraseñas Seguras en Genbeta.

En Genbeta | Especial Contraseñas Seguras

A pesar de la tendencia creciente a unificar las identificaciones en diferentes servicios por medio de cosas como Oauth, Facebook connect y similares, con nuestra vida cada vez más en la nube se hace indispensable mantener a buen recaudo pero convenientemente accesibles la ristra de contraseñas que vamos insertando por ahí.

Es por ello que en Genbeta nos hemos animado a hacer un Especial contraseñas seguras, donde os hablaremos de diferentes soluciones, tanto online como offline, para mantener seguros vuestros datos. Y comenzamos este especial hablando de cinco herramientas gratuitas disponibles en la red, para que podáis acceder a ellas desde cualquier parte.

Seguridad en la nube

Hace tan sólo unos años, nadie se habría planteado dejar sus contraseñas en un ordenador que no fuera el suyo. Pero el imparable avance de Internet y la amplia variedad de dispositivos con conectividad terminó convirtiendo lo que era una posibilidad en una necesidad: acceder desde cualquier parte a nuestros datos de ingreso.

Reconozco que yo he sido de los reacios a usar servicios como los que voy a reseñar, hasta que un par de catástrofes domésticas me llevaron a darme cuenta de que usar un servicio fiable nos puede ser de mucha ayuda para evitar quebraderos de cabeza. Combinados con un respaldo local (por si las moscas se cayera la red en el momento menos indicado) resulta algo muy conveniente.

A la hora de elegir un servicio, debemos tener varios elementos en cuenta: que se acceda por https, que sea seguro y reconocido (no le vamos a confiar nuestras contraseñas a cualquiera) y que sea sencillo y rápido de utilizar. Creo que los sitios reseñados a continuación cumplen con esas características.

Passpack

Passpack es un servicio que ha mejorado y crecido desde que lo reseñamos hace tiempo. En realidad es un servicio de pago, pero cuenta con una opción gratuita que nos permite almacenar hasta 100 contraseñas. Entre sus características más destacadas está la posibilidad de dar acceso a otros usuarios (sólo uno, en el caso de la cuenta gratuita) con permisos para sólo ver o también para editar.

Como los otros servicios reseñados, nos permite acceder a los sitios desde su panel de control. Para ello, debemos instalar un bookmarklet en nuestro navegador. Su uso se reduce a tener abierta nuestra cuenta de Passpack, pichar en el sitio web y, una vez allí, pulsar en el bookmarklet: entraremos sin necesidad de escribir nada.

Tiene opciones de importación para archivos CSV y los procedentes de KeePass, Roboform, Clipperz y Password Plus. En cuanto a la exportación, se usan archivos de texto plano con valores separados por comas, tabulaciones o una tabla en HTML.

Enlace | Passpack

LastPass

LastPass provee de una gran variedad de funciones y es uno de los servicios más usados para la gestión de contraseñas. A diferencia de los anteriores, basa su relación con el usuario en el manejo de extensiones en el navegador para almacenar todas las contraseñas en la nube. Si algo le hace brillante a este servicio es que está disponible para una gran variedad de plataformas. Le tenemos para Windows, MacOS y Linux; para IE, Firefox, Safari y Chrome; y para los sistemas de smartphones más populares (IOS, Blackberry, Android, Symbian, etc.)

Con LastPass podemos gestionar nuestras contraseñas de diferentes formas: podemos asignar “identidades” diferentes para ver las contraseñas, compartir el acceso a una web con otros usuarios, rellenar formularios, cambiar contraseñas para varios sitios a la vez, etc. Provee funciones de importación desde una gran cantidad de servicios y formatos, pero la exportación sólo se realiza a un archivo CSV.

Enlace | LastPass

Clipperz

Clipperz es un proyecto libre que utiliza la licencia AGPL y del que ya hablamos al poco tiempo de salir. Desde entonces, se ha mantenido discreto, sin recibir mucha atención, pero creciendo en número de usuarios. El servicio es completamente gratuito y no tiene límite de contraseñas que podemos guardar.

Algo interesante en Clipperz es la forma en la que ingresamos a los sitios que hemos incluido: con un solo clic se abrirá una pestaña con la cuenta seleccionada ya registrada, sin necesidad de introducir ninguna información en el navegador ni utilizar ningún accesorio, excepto en la configuración inicial, donde tenemos que usar un bookmarklet que nos genera un código para que el servicio detecte los campos de ingreso.

Cuenta con opciones de importación, exportación y respaldo cifrado. Además, al ingresar nos informa de los datos del ordenador desde donde estamos entrando (IP, sistema operativo y navegador) y nos da esos mismos datos del ordenador desde el cual se hizo el último ingreso.

Enlace | Clipperz

Mitto

Mitto es un servicio que, frente a los dos anteriores, quizá sea el que está más verde. Viene con algunos de los servicios más populares predefinidos, aunque también podemos incluir cualquiera que queramos de manera manual.

Algo que me ha gustado es que, en el caso de cuentas que sirven para muchos servicios, como la de Google, podemos asociar varios de ellos a una sola cuenta, de manera que no tengamos que introducir, por ejemplo, la contraseña de Gmail, de Blogger, de YouTube, etc., sino que con ingresar la de Gmail ya podamos asociar con ella el resto de servicios.

En cuanto al ingreso desde Mitto, tiene un funcionamiento similar al de Passpack: por medio de un bookmarklet o una extensión (sólo para Firefox y Chrome) podemos ingresar a los sitios de manera automática siempre y cuando hayamos iniciado sesión en Mitto.

El mayor “pero” que le veo a Mitto es que no puede ni importar ni exportar las contraseñas, con lo que si queremos trasladarnos desde o a otro servicio, tendríamos que hacerlo completamente a mano, con su correspondiente pérdida de tiempo.

Enlace | Mitto

mySafeBox

No quería dejar de mencionar este sitio por el curioso sistema que emplea: en lugar de almacenar contraseñas, almacena recordatorios de contraseñas. Por ejemplo, si tu contraseña es doctorwho678901, en lugar de escribir esa palabra, escribes: diplomado extraterreste + númeroprimertelefono.

Esta lista de recordatorios se puede descargar en formato PDF o en un archivo de Excel. También es posible “importar” subiendo un archivo de este último tipo. Sin embargo, ni siquiera usa el protocolo HTTPS, con lo que no creo que sea el más fiable de este tipo de servicios.

A pesar de su simpleza y vulnerabilidad (en principio), plantea una aproximación diferente al problema de las contraseñas, recurriendo a la estimulación de la memoria en lugar del almacenamiento de datos común. Aunque, claro, podemos usarlo normalmente, pero yo no me fiaría mucho.

Enlace | mySafeBox