{"id":4640,"date":"2024-05-25T08:00:00","date_gmt":"2024-05-25T06:00:00","guid":{"rendered":"https:\/\/viva.racunalniske-novice.com\/kako-zavarovati-gesla\/"},"modified":"2024-05-25T08:00:00","modified_gmt":"2024-05-25T06:00:00","slug":"kako-zavarovati-gesla","status":"publish","type":"post","link":"https:\/\/viva.racunalniske-novice.com\/es\/como-proteger-las-contrasenas\/","title":{"rendered":"\u00bfC\u00f3mo proteger las contrase\u00f1as?"},"content":{"rendered":"
\u00bfQu\u00e9 hacemos en este caso? La soluci\u00f3n m\u00e1s sencilla es utilizar el mismo nombre de usuario y contrase\u00f1a para varios sitios web. Un nombre de usuario suele ser una variaci\u00f3n de un nombre personal o apodo con n\u00fameros a\u00f1adidos, may\u00fasculas aleatorias y similares. Aunque se nos advierte en cada paso que las contrase\u00f1as deben ser largas, complejas y diferentes en cada sitio web, todav\u00eda utilizamos con demasiada frecuencia contrase\u00f1as simples, como contrase\u00f1a, contrase\u00f1a12!, contrase\u00f1a1 y similares. Cualquier atacante un poco m\u00e1s experimentado podr\u00e1 forzar sus contrase\u00f1as por fuerza bruta, pero para entonces ya ser\u00e1 demasiado tarde.<\/p>\n\n\n\n
Incluso en los tel\u00e9fonos, la mayor\u00eda de la gente utiliza c\u00f3digos PIN simples (123456, 2222, 0000...) y patrones (deslizar hacia la derecha y hacia abajo...). El desbloqueo biom\u00e9trico, disponible en casi todos los tel\u00e9fonos m\u00e1s nuevos, ni siquiera aparece en la lista de posibles soluciones en manos de un usuario inexperto. Sin mencionar la posibilidad de que el c\u00f3digo PIN sea el mismo que se utiliza para acceder a la banca m\u00f3vil o a los servicios comerciales.<\/p>\n\n\n\n
Nos hemos vuelto complacientes. Dependemos de las empresas para mantener nuestros datos seguros, aunque hay muchas cosas que podemos hacer nosotros mismos. No recordar\u00e1s m\u00e1s de cien contrase\u00f1as a menos que tengas memoria fotogr\u00e1fica. Tampoco los anotar\u00e1s en un papel.<\/p>\n\n\n\n
Una soluci\u00f3n son los administradores de contrase\u00f1as dedicados.<\/strong><\/h2>\n\n\n\n
Algunos de vosotros ya est\u00e1is utilizando gestores de contrase\u00f1as en los navegadores Chrome, Firefox, Safari... Con ellos pod\u00e9is crear contrase\u00f1as complejas, almacenarlas en una "b\u00f3veda" y dejar que el navegador las rellene autom\u00e1ticamente cuando sea necesario.<\/p>\n\n\n\n
\u00bfEs seguro el administrador de contrase\u00f1as de Google?<\/strong><\/h3>\n\n\n\n
El gestor de contrase\u00f1as de Google es una soluci\u00f3n mucho m\u00e1s segura que usar las mismas contrase\u00f1as una y otra vez, pero sigue sin ser la mejor. No es de c\u00f3digo abierto, por lo que no podemos saber exactamente c\u00f3mo funciona, c\u00f3mo almacena las contrase\u00f1as, etc. Adem\u00e1s, la etiqueta de "c\u00f3digo abierto" no significa necesariamente que sea una soluci\u00f3n segura. Al menos existe la opci\u00f3n de que expertos independientes revisen el c\u00f3digo fuente.<\/p>\n\n\n\n
Lo que s\u00ed sabemos es que Google no utiliza un enfoque de cifrado de conocimiento cero, lo que significa que Google sabe todo sobre los datos que usted almacena en sus servidores. Existe una opci\u00f3n para habilitar el cifrado local de contrase\u00f1as antes de que se guarden en su cuenta de Google. No tenemos datos de cu\u00e1ntos usuarios lo tienen activado, pero podemos suponer que no es la mayor\u00eda. Tampoco existe la opci\u00f3n de establecer una contrase\u00f1a maestra para acceder al administrador de contrase\u00f1as. Adem\u00e1s de la transparencia, la desventaja es que no funciona fuera del navegador Chrome.<\/p>\n\n\n\n
Entonces, \u00bfdeber\u00edas usarlo? Aunque no es el mejor y no ofrece todas las funciones que ofrecen otros administradores de contrase\u00f1as, sigue siendo seguro y, sobre todo, conveniente.<\/p>\n\n\n\n
\u00bfC\u00f3mo almacena Apple las contrase\u00f1as?<\/strong><\/h3>\n\n\n\n
Al igual que la soluci\u00f3n de Google, la de Apple tambi\u00e9n es muy conveniente para los usuarios, ya que est\u00e1 disponible de forma predeterminada en todos los dispositivos Apple. Con el administrador de contrase\u00f1as de iCloud Keychain puedes generar contrase\u00f1as aleatorias, almacenarlas, almacenar n\u00fameros de tarjetas de cr\u00e9dito, el administrador completa la informaci\u00f3n por ti, en resumen, muy similar a lo que hacen todos los dem\u00e1s administradores de contrase\u00f1as. Utiliza cifrado AES de 256 bits para el cifrado, las contrase\u00f1as se sincronizan con otros dispositivos Apple, la verificaci\u00f3n multifactor est\u00e1 disponible y recientemente agregaron la opci\u00f3n de usar "claves de acceso".<\/p>\n\n\n\n
Funciona de manera muy similar al gestor de contrase\u00f1as de Google y adem\u00e1s tiene los mismos inconvenientes: transparencia, incompatibilidad fuera del ecosistema de Apple, faltan funciones m\u00e1s avanzadas\u2026<\/p>\n\n\n\n
iCloud Keychain es un administrador de contrase\u00f1as seguro y una soluci\u00f3n que la mayor\u00eda de las personas usar\u00e1n en dispositivos Apple, principalmente por conveniencia.<\/p>\n\n\n\n
5 Los usuarios de % a quienes les gusta profundizar en la seguridad prefieren un administrador de contrase\u00f1as dedicado. Hay varios de estos y funcionan de manera muy similar, por lo que es dif\u00edcil determinar cu\u00e1l es el mejor.<\/p>\n\n\n\n\nLos administradores de contrase\u00f1as dedicados son seguros y ofrecen algunas funciones adicionales para que la administraci\u00f3n de contrase\u00f1as sea m\u00e1s conveniente.<\/strong><\/figcaption><\/figure>\n<\/figure>\n\n\n\n
Bitwarden, NordPass, 1Password, RoboForm, KeePass, Keeper... Hay bastantes opciones y las enumeradas se consideran las m\u00e1s populares. No tienes que limitarte a solo uno. Uno es m\u00e1s f\u00e1cil de administrar, pero no hay otras razones por las que no debas usar dos administradores de contrase\u00f1as. La mayor\u00eda de estos administradores ofrecen una versi\u00f3n gratuita que ser\u00e1 suficiente para la mayor\u00eda, pero opcionalmente puedes alquilar una de las versiones pagas para funciones adicionales, como la autenticaci\u00f3n multifactor con dispositivos como YubiKey.<\/p>\n\n\n\n
Dado que probablemente ya tenga contrase\u00f1as almacenadas en un administrador de contrase\u00f1as de Google o Apple, primero deber\u00e1 exportarlas para usar otros administradores de contrase\u00f1as.<\/p>\n\n\n\n
En Chrome, vaya a Configuraci\u00f3n, seleccione Autocompletar y contrase\u00f1as y luego Administrador de contrase\u00f1as de Google. Luego notar\u00e1s otra secci\u00f3n de Configuraci\u00f3n a la izquierda donde seleccionar\u00e1s Exportar contrase\u00f1as en formato CSV. Si alguna vez lo necesita, estas configuraciones tambi\u00e9n le permiten activar el cifrado e importar contrase\u00f1as desde otros navegadores o administradores de contrase\u00f1as.<\/p>\n\n\n\n
Usuarios de Apple, la forma m\u00e1s sencilla de exportar contrase\u00f1as a iCloud Keychain es en una computadora Mac. Vaya a Preferencias o Configuraci\u00f3n del sistema, seleccione Contrase\u00f1as en las secciones, lo m\u00e1s probable es que se le solicite que ingrese su contrase\u00f1a o use Touch ID, luego podr\u00e1 elegir entre varias opciones para exportar todas las contrase\u00f1as. Seg\u00fan nuestro conocimiento, actualmente es imposible exportar contrase\u00f1as en iPhones sin utilizar soluciones de terceros, as\u00ed que aseg\u00farese de tener activada la sincronizaci\u00f3n de contrase\u00f1as en todos los dispositivos Apple.<\/p>\n\n\n\n
Luego puede importar f\u00e1cilmente el archivo CSV exportado al administrador de contrase\u00f1as seleccionado.<\/p>\n\n\n\n
\u00bfQu\u00e9 ofrecen los administradores de contrase\u00f1as dedicados?<\/strong><\/h2>\n\n\n\n
Tomemos como ejemplo a Bitwarden.<\/p>\n\n\n\n
Bitwarden es un administrador de contrase\u00f1as seguro y de c\u00f3digo abierto. Es extremadamente f\u00e1cil de usar, las funciones son elaboradas, de ah\u00ed su popularidad entre los usuarios. Su integridad fue verificada por \u00faltima vez por expertos externos en 2022. Tambi\u00e9n le permite instalar su servicio en su propio servidor si desea administrar su propia nube.<\/p>\n\n\n\n
Su ventaja tambi\u00e9n es que est\u00e1 disponible en todos los sistemas operativos (Android, iOS, MacOS, Windows y tambi\u00e9n Linux) en forma de aplicaci\u00f3n o interfaz web. Se puede instalar como extensi\u00f3n en casi cualquier navegador y tambi\u00e9n es compatible con Windows Hello y Touch ID.<\/p>\n\n\n\n
Bitwarden admite la autenticaci\u00f3n sin contrase\u00f1a, lo que significa que puede iniciar sesi\u00f3n con un c\u00f3digo de un solo uso, verificaci\u00f3n biom\u00e9trica o clave de seguridad. Bitwarden tambi\u00e9n tiene un excelente soporte para claves de acceso, incluida la capacidad de iniciar sesi\u00f3n en Bitwarden con una clave de acceso, lo que significa que ni siquiera necesita usar un nombre de usuario o contrase\u00f1a para abrir la b\u00f3veda. Tambi\u00e9n hay algunos extras, como una funci\u00f3n para compartir archivos de forma segura (Bitwarden Send), una aplicaci\u00f3n de autenticaci\u00f3n (lamentablemente de pago) y siempre puedes confiar en una comunidad de usuarios extremadamente activa.<\/p>\n\n\n\n\nEs probable que las claves de acceso se conviertan en la forma m\u00e1s popular de inicio de sesi\u00f3n<\/strong><\/figcaption><\/figure>\n<\/figure>\n\n\n\n
\u00bfQu\u00e9 son las claves de acceso o claves de acceso?<\/strong><\/h3>\n\n\n\n
Las claves de acceso son un nuevo tipo de credenciales de inicio de sesi\u00f3n que le permiten iniciar sesi\u00f3n en sitios web y servicios sin tener que ingresar una contrase\u00f1a. No es necesario que los recuerdes, pero puedes usarlos con dispositivos que ya tienes, como un tel\u00e9fono inteligente o una computadora port\u00e1til. Las claves de acceso se basan en los est\u00e1ndares WebAuthentication o WebAuthn. Ambos utilizan criptograf\u00eda de clave p\u00fablica.<\/p>\n\n\n\n
Adem\u00e1s de piratear sistemas de datos, las claves de acceso no se pueden robar en ataques de phishing. Los ciberdelincuentes suelen utilizar el phishing o la ingenier\u00eda social como una forma de obtener acceso al nombre de usuario y la contrase\u00f1a de un usuario, que luego utilizan para obtener acceso a datos valiosos. La clave de acceso consta de una clave privada y una clave p\u00fablica. La clave p\u00fablica permanece en los servidores de la empresa, la clave privada permanece en su dispositivo y no puede ser robada f\u00e1cilmente.<\/p>\n\n\n\n
Sea cual sea la soluci\u00f3n que elijas (o te quedes con el gestor de contrase\u00f1as de Google o Apple), acost\u00fambrate a usar diferentes contrase\u00f1as y nombres de usuario. Adem\u00e1s, no guardes tus contrase\u00f1as en documentos de Word, Google Drive ni nada similar. Usa contrase\u00f1as largas y con letras y n\u00fameros. Y no las compartas con nadie.<\/p>\n\n\n\n
![\"\"](\"\/wp-content\/uploads\/2024\/05\/pexels-padrinan-2882630-1024x681.jpg\")
![\"\"](\"\/wp-content\/uploads\/2024\/05\/yura-fresh-dk4en2rFOIE-unsplash-1024x593.jpg\")