Como administradores de contraseñas mantener sus contraseñas seguras

No hace falta decir que todo el mundo tiene que usar contraseñas más seguras, y la mejor manera de hacerlo es un gestor de contraseñas. La verdad es que las contraseñas que son difíciles de piratear son tan difíciles de recordar, sin embargo, aun así, usted realmente no necesita contraseñas largas y complejas.Tienes que empezar a utilizar un gestor de contraseña AhoraTienes que empezar a utilizar un gestor de contraseña AhoraA estas alturas, todo el mundo debe estar usando un gestor de contraseñas. De hecho, no se utiliza un gestor de contraseñas que pone en mayor riesgo de ser hackeado!Lee mas

Ahí es donde gestores de contraseña son útiles. Hay todo tipo de gestores de contraseña por ahí, incluyendo algunos tan básico como la lista rudimentaria de su navegador de la lista de contraseñas guardadas y algo tan elaborado como sistemas completos de nube que funcionan a través de múltiples dispositivos y plataformas.

Todos estos modelos tienen algunos conceptos básicos en común: almacenan las contraseñas, se auto-fill detalles sobre las formas de inicio de sesión, y mantener sus contraseñas cifradas en bases de datos. Las diferencias son donde se mantienen las bases de datos, los tipos de opciones de cifrado y recuperación disponibles.

Matemáticas en armas: las contraseñas cifradas

Su navegador puede guardar las contraseñas, pero eso a menudo no es muy seguro. Uno de los principales atractivos de un gestor de contraseñas es que se ahorra todas sus contraseñas detrás de una contraseña en una sola base de datos.Cómo ver de Chrome contraseñas guardadas desde cualquier lugar (y cómo pararlo)Cómo ver de Chrome contraseñas guardadas desde cualquier lugar (y cómo pararlo)Tener muchas cuentas en línea requiere tantas contraseñas. Y puesto que ahora es la sabiduría convencional de que necesita una contraseña segura, no puede salirse con la contraseña o 12345.Lee mas

Por supuesto poner todas sus contraseñas de texto sin formato en un solo lugar no es mucho de una medida de seguridad en sí mismo. En cambio, las contraseñas deben estar cifrados, lo que asegura sus contraseñas. Sin embargo, dado que la cantidad de control sobre las bases de datos de contraseñas puede variar, tendrá que averiguar qué modelo funciona mejor para usted.

Vídeo: Sugerencias para crear contraseñas y frases de contraseña seguras

Cuando se reducía, el cifrado es el uso de las matemáticas para disfrazar sus datos. La clave utilizada para transformar el texto en claro se genera aleatoriamente, la intensidad del cifrado se basa en este tamaño de la clave en bits. En términos sencillos: los más bits, la mayor seguridad. Esto es porque el más compelx la clave, más compleja será la salida resultante es.

Dependiendo del algoritmo, que la sustitución se repite. En ciertos casos, se transforma clave para oscurecer aún más la salida. Este proceso es lo que se llama crea un hash, que a menudo ha añadido aleatorización sal adicional agregado al proceso de hash. Esto asegura que el valor original es completamente oculta sin la correcta entrada de partida, llave, y la sal.

Existen factores adicionales como el tamaño de bloque, vectores de inicialización, y otros conceptos más avanzados. Si usted está interesado en los detalles morbosos, visita nuestra detallada desglose de cifrado.¿Cómo funciona el cifrado de trabajo, y es realmente seguro?¿Cómo funciona el cifrado de trabajo, y es realmente seguro?Lee mas

Cajas de seguridad locales: Mantener el Control

La mejor manera de guardar un secreto es no decir a nadie. Si no desea que sus contraseñas en cualquier lugar que no sea en su disco duro, un administrador de contraseñas local es su mejor opción. Esto mantiene sus datos en un dispositivo que permite controlar físicamente, dejando la seguridad directamente en sus propias manos.

Uno de los más populares encargados de la contraseña es KeePass, una solución abierta de Windows fuente con puertos en Mac y Linux. Ofrece una gran flexibilidad y control, incluyendo la posibilidad de seleccionar entre varios algoritmos de cifrado.KeePass Password Safe - El Sistema de contraseña cifrada último [Windows, Portable]KeePass Password Safe - El Sistema de contraseña cifrada último [Windows, Portable]Almacenar de forma segura sus contraseñas. Completas con el cifrado y un generador de contraseñas decente - por no hablar de plugins para Chrome y Firefox - KeePass sólo podría ser el mejor sistema de gestión de contraseñas que hay. Si tu...Lee mas

Y si usted está buscando un escape completo de contraseñas, incluso se puede utilizar archivos de clave para desbloquear las contraseñas. (Se pone archivos clave en una unidad USB u otro almacenamiento portátil, a continuación, utilizar el dispositivo físico como una clave para autenticar con la máquina.)

La desventaja de KeePass es lo mismo que sus puntos fuertes: controlar las llaves del reino, por lo que si pierde sus archivos clave o contraseña maestra, estás de suerte. En tal caso, su única opción sería la de volver a empezar desde cero y configurar cada contraseña de nuevo.

Su archivo también está limitado a dónde lo guarda, por lo que está responsable de cualquier copia de seguridad que desea mantener. Si quieres sincronización móvil, vas a tener que hacerlo manualmente (o con un servicio de sincronización separada como Dropbox) y un lector compatible en su tablet / teléfono. Y si algo va mal, usted está en su propia.

Los gerentes locales que dan mucha seguridad y control, pero pierden un plan de rescate y fuera de la caja de la portabilidad.

Sistemas de Sincronización: Múltiples dispositivos

Si usted está haciendo malabarismos con múltiples dispositivos con muchas contraseñas, manteniendo un archivo maestro encerrado en un PC en algún lugar no es la mejor solución - especialmente si usted está tratando de iniciar sesión en Amazon en su teléfono o consultar su saldo bancario en su tableta. No debilitar la contraseña sólo para que sea más fácil de recordar!

Ahí es donde enfoques híbridos como 1Password entrar, que utiliza Dropbox o su red local para sincronizar automáticamente su contraseña entre dispositivos. Esto le da la capacidad de mantener todo funcionando a través de dispositivos, pero que siguen siendo el único que tiene la llave de sus datos.Deje que 1Password para Mac a gestionar las contraseñas & Secure DataDeje que 1Password para Mac a gestionar las contraseñas & Secure DataA pesar de la nueva característica de iCloud llavero en OS X Mavericks, yo prefiero el poder de gestión de mis contraseñas en 1Password clásica y popular de AgileBits, ahora en su cuarta versión.Lee mas

Pero se pierde algunas de las opciones más crujientes, tales como múltiples algoritmos de cifrado de archivos y datos de acceso clave.

Esto soluciona muchos de los inconvenientes de la opción local de sólo, como se puede mantener el teléfono, tablet y ordenador todo en sincronía. También tendrá que confiar en Dropbox como una serie de nubes, aunque 1Password le añade una capa adicional de seguridad en la parte superior con su propio cifrado fuerte, por lo que puede estar seguro de ningún tipo de preocupaciones de seguridad.

Si usted está realmente preocupado por los interceptores y otros vectores de ataque, sólo puede utilizar su red local para sincronizar sus contraseñas a través de dispositivos. Usted no tendrá ninguna esperanza de recuperar una contraseña maestra perdida si elige esta ruta, pero sí asegurar que 1Password no tendrá acceso tampoco.

Servicios en la nube: cualquier dispositivo y lugar

Manteniendo todas sus contraseñas en la nube requiere una cierta cantidad de confianza en una empresa para hacer las cosas de la manera correcta. Por otra parte, algunos usuarios no le importa nada de eso. Incluso después de una gran incidente de piratería informática, mucha gente todavía utilizar Ultimo pase. Imagínate.LastPass es incumplida: ¿Es usted necesita cambiar su contraseña maestra?LastPass es incumplida: ¿Es usted necesita cambiar su contraseña maestra?Si eres un usuario LastPass se siente menos seguro sabiendo que el 15 de junio, la compañía anunció que detectaron una intrusión en sus servidores. ¿Es hora de cambiar su contraseña maestra?Lee mas

LastPass mantiene una copia cifrada de la base de datos de contraseñas en la nube, por lo que es disponible en casi todas las plataformas y el navegador se pueda imaginar. Usted necesitará una membresia premium para varios de sus características, pero los fundamentos son allí de forma gratuita.

Sus dispositivos hacen todo el cifrado y descifrado, asegurando que su contraseña maestra no está en los servidores de LastPass. Si usted no tiene acceso a la Web, se hace una copia en caché local por lo que aún puede desbloquear. Hay una capa adicional de protección en Verificación de dos pasos así como.LastPass trae 2FA a todo, Apple Seguir podría salvar su vida ... [Tech News Digest]LastPass trae 2FA a todo, Apple Seguir podría salvar su vida ... [Tech News Digest]LastPass hace que la autenticación de dos factores más fácil, Apple Seguir ahorra ataque al corazón víctima, Instagram jumbles su alimentación, YouTube fue originalmente un sitio de citas en línea, y Siri ayuda a los hornear galletas Cookie Monster.Lee mas

Tienes que confiar en su seguridad es tan robusta como se había prometido, como LastPass lo convierte en un objetivo obvio para los piratas informáticos. Sin embargo, con una buena habilitado contraseña maestra y de dos etapas de verificación, usted debe estar seguro acerca de la seguridad de su contraseña segura. Y si alguna vez olvida su contraseña, puede recuperar su caja fuerte.

Literalmente, la menos que puede hacer

Si usted es un Mac y / o usuario de iOS, que ya tiene acceso a un gestor de contraseñas integrado en su sistema operativo: iCloud llavero. Esta es una extensión del llavero OS X que utiliza iCloud para mantener todas sus contraseñas a través de dispositivos sincronizados.iCloud Llavero: por qué lo quiere & Cómo usarloiCloud Llavero: por qué lo quiere & Cómo usarloiCloud llavero es un gestor de contraseñas seguras tanto para OS X Mavericks y iOS 7 para iPhone y iPad. Utilizarlo para conectarse rápida y fácilmente en sitios web, redes Wi-Fi, cuentas de Internet, y mucho más.Lee mas

Windows tiene una característica similar llamada Administrador de credenciales, pero no tiene la misma sincronización entre dispositivos.

Vídeo: LastPass, el administrador de contraseñas, ahora es gratuito

Esto es bastante comparable en términos de seguridad para LastPass, pero es limitado a los dispositivos de Apple. A menos que sólo está funcionando exclusivamente en los productos de Apple, que va a faltar sus contraseñas en algunos de sus otros dispositivos, que pueden ser una molestia enorme.

Sin embargo, incluso si usted es un gran fan de Apple, es posible que aún no quiere encerrarse en la plataforma porque nunca se sabe qué tipo de otros dispositivos que puede tener en el futuro.

Usted realmente necesita un gestor de contraseñas

A menos que tenga una memoria férrea, utilizando diferentes contraseñas a través de todas sus cuentas se va a resultar difícil. Si lo hace, con contraseñas difíciles de descifrar? Casi imposible. Conseguir un gestor de contraseñas asegura que se puede mantener todas sus cuentas a salvo y seguro usando una única contraseña maestra.

Encontrar el modelo que mejor se adapte a usted y encontrar el producto que funciona mejor para sus dispositivos. Casi todos los gerentes tiene una prueba gratuita o capa gratuita que se puede probar. Una vez que haya hecho su elección, ir a través de todas sus cuentas en línea y actualizar las contraseñas a ser más compleja. Eso es realmente todo lo que hay que hacer.

Si nos daba a su administrador de contraseñas favorita vamos a saber lo que es y por qué es su favorito en los comentarios.