From b5200f73f19658b1b173edd703069e9e1b8a4176 Mon Sep 17 00:00:00 2001 From: Enrique Date: Thu, 15 Nov 2018 01:41:53 -0600 Subject: [PATCH] =?UTF-8?q?Agregar=20archivo=20gestores=20de=20contrase?= =?UTF-8?q?=C3=B1as?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- passwd-managers.md | 61 ++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 61 insertions(+) create mode 100644 passwd-managers.md diff --git a/passwd-managers.md b/passwd-managers.md new file mode 100644 index 0000000..b9663f7 --- /dev/null +++ b/passwd-managers.md @@ -0,0 +1,61 @@ +# De contraseñas y más (gestores de contraseñas) + +Por Enrique. + +Estoy convencido de que en más de una ocasión escribiste una contraseña en alguna hoja a la vista de todos, o, peor aún, uses la misma contraseña (o casi la misma) en todos los sitios web. Si es así, seguramente encontrarás alguno de los siguientes problemas: + +- Si tienes la misma contraseña o una contraseña genérica que cambia un poco de las demás contraseñas __seguramente__ eres más propenso a sufrir un ciberataque, pues si algún sitio web es comprometido tu contraseña junto con la de otras persona será expuesta, y a los criminales no les será difícil dar con el resto de tus contraseñas. + +De cualquier manera, ahora que sabemos [cómo generar contraseñas seguras](http://blogs.acatlan.unam.mx/lasc/2018/10/24/de-contrasenas-y-mas-dados/) será necesario exponer la siguiente pregunta... + +__¿Cómo puedo almacenar mis contraseñas?.__ + +Las soluciones son: + ++ Utiliza un gestor de contraseñas. + ++ Escribe tus contraseñas en alguna libreta y mantenla __bien resguardada__. + +> Sé que hay gente que no recomienda el segundo método, pero en algunas ocasiones les resulta muy eficiente a algunas personas. + +Regresando al tema de los gestores de contraseñas... + +Son conocidos como _password managers_ y la idea detrás de éstos programas es muy sencilla; su función principal es la de almacenar contraseñas en un archivo encriptado (protegido) por una contraseña __maestra__, esto quiere decir que todas las contraseñas almacenadas dentro del archivo sólo serán visibles temporalmente a aquella persona que tenga la contraseña maestra. + +### ¿Por qué usar un gestor de contraseñas? + ++ Te permiten almacenar contraseñas más complejas (por lo tanto, más seguras) sin la necesidad de recordarlas. + ++ Son útiles contra keyloggers. + ++ Son una defensa contra algunas técnicas de phishing. + ++ Algunos permiten la creación de contraseñas (mediante algoritmos que trabajan con números pseudo-aleatorios). + ++ Unos cuantos son multi-plataforma, los puedes instalar en tu dispositivo móvil o computadora. + +### ¿Por qué __no__ usar un gestor de contraseñas? + ++ Dependen en la fortaleza de la contraseña maestra, una débil contraseña maestra podría exponer todo lo que alberga el archivo. + ++ Algunos gestores de contraseñas tienen débiles generadores de números aleatorios, lo que implica que crearán contraseñas débiles. + ++ Pueden ser vulnerados mediante keyloggers. + +Finalmente, como la mayoría de las herramientas, los gestores de la contraseña pueden representar una buena estrategia de ciberseguridad, o ser una vulnerabilidad si no son empleados correctamente. + +Aquí te dejamos una lista de gestores de contraseñas de código abierto o licencia de software libre: + ++ [Bitwarden](https://bitwarden.com/) + ++ [GNOME Keyring](https://wiki.gnome.org/Projects/GnomeKeyring/) + ++ [KeePass](https://keepass.info/) + ++ [KePassXC](https://keepassxc.org/) + ++ [Keychain](https://en.wikipedia.org/wiki/Keychain_(software)) + ++ [Pass](https://www.passwordstore.org/) + +> Una lista más completa disponible en Wikipedia, incluye gestores de licencia privativa o de pago: [Lista](https://en.wikipedia.org/wiki/List_of_password_managers)