3.2 KiB
De contraseñas y más (gestores de contraseñas)
Por Enrique.
Estoy convencido de que en más de una ocasión escribiste una contraseña en alguna hoja a la vista de todos, o, peor aún, uses la misma contraseña (o casi la misma) en todos los sitios web. Si es así, seguramente encontrarás alguno de los siguientes problemas:
- Si tienes la misma contraseña o una contraseña genérica que cambia un poco de las demás contraseñas seguramente eres más propenso a sufrir un ciberataque, pues si algún sitio web es comprometido tu contraseña junto con la de otras persona será expuesta, y a los criminales no les será difícil dar con el resto de tus contraseñas.
De cualquier manera, ahora que sabemos cómo generar contraseñas seguras será necesario exponer la siguiente pregunta...
¿Cómo puedo almacenar mis contraseñas?.
Las soluciones son:
-
Utiliza un gestor de contraseñas.
-
Escribe tus contraseñas en alguna libreta y mantenla bien resguardada.
Sé que hay gente que no recomienda el segundo método, pero en algunas ocasiones les resulta muy eficiente a algunas personas.
Regresando al tema de los gestores de contraseñas...
Son conocidos como password managers y la idea detrás de éstos programas es muy sencilla; su función principal es la de almacenar contraseñas en un archivo encriptado (protegido) por una contraseña maestra, esto quiere decir que todas las contraseñas almacenadas dentro del archivo sólo serán visibles temporalmente a aquella persona que tenga la contraseña maestra.
¿Por qué usar un gestor de contraseñas?
-
Te permiten almacenar contraseñas más complejas (por lo tanto, más seguras) sin la necesidad de recordarlas.
-
Son útiles contra keyloggers.
-
Son una defensa contra algunas técnicas de phishing.
-
Algunos permiten la creación de contraseñas (mediante algoritmos que trabajan con números pseudo-aleatorios).
-
Unos cuantos son multi-plataforma, los puedes instalar en tu dispositivo móvil o computadora.
¿Por qué no usar un gestor de contraseñas?
-
Dependen en la fortaleza de la contraseña maestra, una débil contraseña maestra podría exponer todo lo que alberga el archivo.
-
Algunos gestores de contraseñas tienen débiles generadores de números aleatorios, lo que implica que crearán contraseñas débiles.
-
Pueden ser vulnerados mediante keyloggers.
Finalmente, como la mayoría de las herramientas, los gestores de la contraseña pueden representar una buena estrategia de ciberseguridad, o ser una vulnerabilidad si no son empleados correctamente.
Aquí te dejamos una lista de gestores de contraseñas de código abierto o licencia de software libre:
Una lista más completa disponible en Wikipedia, incluye gestores de licencia privativa o de pago: Lista