Dashlane, más seguridad y doble autentificación en Mac, PC, iOS y Android

dashlane

Os puede sonar Dashlane, un gestor de seguridad y protector de contraseñas que protege todo lo que introducimos en el navegador cuidando la introducción de contraseñas automática y el relleno automático de datos en según qué páginas.

Ahora Dashlane se actualiza, y nos ofrece un nuevo diseño de su versión para Mac, PC y Android. Habiendo añadido hace poco la sección «Security Dashboard» en la que podí­amos manejar cualquier problema relacionado con la seguridad del sistema, ahora las tres versiones han vuelto a actualizarse: siguen ofreciendo una doble autentificación y se incluye un navegador integrado en la versión Android.

En nuestro «Security Dashboard» podremos seguir administrando los problemas del sistema y rectificarlos con «Replace Now», detectando cualquier cosa relacionada con passwords poco seguros, demasiado antiguos o con información almacenada de forma no confidencial que se encuentre en los navegadores conectados a Dashlane.

De cara a la aplicación móvil, podremos utilizar el navegador integrado y activar la doble autentificación en la configuración de la app. El navegador nos cargará por defecto la página de Google, pero podremos utilizarlo como cualquier otro navegador para móvil con caracterí­sticas extra de seguridad.

Podéis utilizar Dashlane aquí­ o si lo preferí­s descargar las apps móviles para iOS y Android.

Algunos recursos para gestión de contraseñas

Guardar y consultar contraseñas en Internet siempre ha sido un tema delicado, aunque al final resulta más seguro que compartir la misma clave en todas las aplicaciones o guardarlas en un papel al lado del monitor.

Tener la misma contraseña para el email, skype, paypal, banco y demás herramientas de nuestro dí­a a dí­a tiene un problema muy serio: si roban la combinación entre usuario, email y contraseña de alguno de los servicios, los ladrones podrán usar los datos en varias páginas web hasta que consigan entrar en una de ellas, independientemente de si las claves de la aplicación inicial han sido o no reiniciadas.

Si tenemos varias llaves en el llavero, una para cada puerta que usamos, tenemos que preocuparnos también en tener una contraseña para cada web, y hay trucos y herramientas que nos ayudan con el tema.

Seguramente la más famosa, gratuita y muy segura, es lastpass.com, una aplicación que detecta, en forma de extensión de navegador, cuando nos estamos registrando en una web, ofreciendo la posibilidad de crear contraseñas seguras que incluirá de forma automática en el futuro. Lastpass tiene mucha experiencia con este tema y es usada por miles de personas en todo el mundo.

Si tenéis miedo de guardar las contraseñas en un mismo lugar, podéis también seguir la vieja táctica de usar el nombre de la web para hacer única la contraseña utilizada. Por ejemplo, podéis usar la primera letra de la web, la última, los 4 últimos números del teléfono y un sí­mbolo especí­fico.

ej: paypal – pl6965$ | gmail – gl6965$ | foursquare – fe6965$ …

Otra posibilidad es usar el recientemente comentado legadodigital, que usa criptografí­a para aumentar la seguridad de la información almacenada, o mysocialcloud, aún en estado beta pero muy prometedor en su idea original.

Crear contraseñas no es difí­cil, hay cientos de opciones que ayudan a encontrar una combinación más segura que las usadas habitualmente (desde passcreator al propio wolfram alpha), aunque lo importante es tenerlas siempre a mano, ya sea en la cabeza o en una web especializada en el tema.

Evernote se ve obligada a pedir a los usuarios que cambien sus contraseñas por un problema de seguridad

Evernote tampoco se salva de los ataques que están recibiendo otras compañí­as de Internet en las últimas semanas, detectando y bloqueando cualquier actividad sospechosa de acceder a las áreas de seguridad del servicio, aprovechando una brecha de seguridad detectada. Por ahora no hay indicios de acceso, modificación o pérdida de contenidos ni sobre la información de pago a los usuarios de Evernote Premium o Evernote Business.

Lo que si piensan es que podrí­an haber accedido a las informaciones del usuario, incluyendo el propio nombre, cuenta de correo electrónico, así­ como las contraseñas cifradas, aunque no indica el sistema de cifrado que usan, donde se limitan a indicar que va cifrado en un sólo sentido.

Es por ello, según comenta en su blog oficial, que están restableciendo las contraseñas, de manera que cuando cualquier usuario acceda a su cuenta, se le pedirá que incluya una nueva contraseña, indicando además algunos consejos a la hora de crearla para garantizar mayor seguridad.

Evernote también toma nota de lo sucedido para tomar medidas adicionales en materia de seguridad, y además, en las próximas horas, también tiene previsto actualizar sus aplicaciones, finalizando el comunicado pidiendo disculpas por lo sucedido. Dicho blog también está sufriendo las consecuencias, ya que no carga todo lo rápido que debiera.

Ví­a: Blog de Evernote

PasswordLive, generador online de contraseñas únicas a partir de una palabra clave

Si el crear contraseñas seguras y recordarlas te resulta un problema, puedes tener en cuenta a PasswordLive. Es una aplicación online que promete una contraseña segura a partir de una palabra clave, y con el bonus de no tener que recordarla.

El funcionamiento es simple, tienes que escribir una palabra clave secreta, señalar para que servicio deseas utilizarla y especificar algunos detalles, como por ejemplo la cantidad de caracteres, qué tipo de combinaciones deseas, entre otros. Ello dará como resultado una clave única basado en la palabra que señalamos y el servicio a utilizar.

Podemos utilizar la misma palabra clave para generar contraseñas a todos los servicios web que utilizamos, ya que irá generando una combinación diferente. De esa manera, si hemos olvidado la contraseña, podemos recurrir  a PasswordLive y con solo recordar la palabra secreta podremos tener acceso a todas las contraseñas creadas para los diferentes servicios

Según especifica el equipo de PasswordLive la aplicación se basa en el algoritmo de SHA-256, por lo que prometen generar contraseñas fuertes y seguras, aunque dependerá también de que cada usuario  utilice una palabra clave difí­cil de adivinar.

Enlace: PasswordLive

Entérate de cuándo han entrado en tus cuentas con LastPass Sentry

Algunos conoceréis el servicio online LastPass, un servicio diseñado para aumentar la seguridad de nuestras contraseñas que nos ayuda a mantener contraseñas diferentes en los distintos sitios web que utilicemos y a registrarnos con contraseñas diferentes en todos ellos.

Pues bien, ahora Last Pass ha añadido una nueva funcionalidad llamada LastPass Sentry que detecta automáticamente cuando alguien entra en alguna de tus cuentas online, y te avisa de forma inmediata enviándote un e-mail. En un Internet en el que se piratea cualquier cuenta desde Facebook hasta Last.fm o LinkedIn, lo que hace LastPass Sentry en términos generales es revisar la bases de datos de PwnedList (una base de datos de e-mails y usuarios), contrastar datos y, en caso de ver alguna anomalí­a, avisarte de que tienes que cambiar la contraseña de inmediato.

Muy útil para llevar cierto control de las distintas cuentas en los diferentes servicios que usamos hoy en dí­a.

Link: LastPass | Ví­a: LifeHacker

PhoneID, haz login en sitios web sin nombre de usuario ni contraseña

Michael Thomas y Vahur Roosimaa, desde la startup Scopely, nos presentan PhoneID, un servicio que nos permite realizar login en sitios web desde el móvil sin necesidad de utilizar nombre de usuario y contraseña.

No necesitamos instalar ningún plug-in o widget para hacerlo funcionar, y funciona desde iOS, Android y Windows Phone. Para los usuarios es muy fácil activar PhoneID, ya que sólo necesitamos escanear el código QR del sitio web que queramos visitar y la aplicación ya nos hará login automáticamente. Los desarrolladores pueden integrar PhoneID fácilmente utilizando unas simples lí­neas de código, y en caso de que tanto desarrolladores como usuarios utilicen un modelo de móvil que PhoneID no soporte, simplemente será necesario autenticar el teléfono ví­a SMS introduciendo el número de teléfono.

Puedes empezar a utilizar el servicio ví­a móvil haciendo clic aquí­.

Link: PhoneID | Ví­a: TechCrunch

Dropbox implementará nuevas medidas de seguridad

Dropbox ha sido noticia estos dí­as por problemas de spam desencadenado por el hackeo de la cuenta de uno de sus empleados. Debido a esto, el equipo de Droxbox ha anunciado que implementará nuevas medidas de seguridad.

Estas medidas son similares a las que utiliza Google con su servicio de Gmail: verificación de identidad en dos pasos, mecanismos que detecten automáticamente cualquier actividad inusual y una página especial donde pueden verse las conexiones activas. Además de recordarnos cada cierto tiempo, mediante el correo electrónico, que cambiemos nuestra contraseña.

Mientras que estas medidas se va implementando, desde el equipo de Dropbox también piden que los usuarios actúen con responsabilidad, tomando sus propias medidas de seguridad. Como por ejemplo, no tener una misma contraseña para varios servicios web. En lugar de ello, utilizar algún tipo de aplicación web que nos permita administrar diferentes contraseñas.

Ví­a: Dropbox blog

Anuncian robo de contraseñas de Last.fm y de eHarmony

El problema no lo tiene solo LinkedIn después de haber confirmado el robo de millones de contraseñas, ahora se extiende a eHarmony y Last.fm, por lo que se recomienda cambiar urgentemente las contraseñas de estos servicios y de todos aquéllos en los que se repita la combinación usuario/password.

En Last.fm ya están avisando a los usuarios sobre el problema, como podéis ver en la captura superior, aunque no se informan detalles sobre la cantidad de información que ha salido de sus servidores.

El problema de eHarmony, que ha visto como han robado 1,5 millones de contraseñas, ha sido causado por la misma persona que robó las contraseñas de LinkedIn, por lo que todo hace sospechar que también está la misma huella digital en el delito cometido en Last.fm.

Es posible que este robo en servicios usados por millones de personas tenga como objetivo conseguir combinaciones de usuarios, emails y contraseñas para robar informaciones en otros sitios en los que se pueda conseguir un lucro directo (paypal, skype, etc) por lo que no esperéis a cambiar las contraseñas de los servicios crí­ticos antes de que sea tarde.

LinkedIn confirma que el robo de contraseñas ha sido efectivamente realizado

Poco después de escribir una nota diciendo que no habí­an conseguido encontrar evidencias del robo de contraseñas, Linkedin acaba de hacer público que, efectivamente, sí­ ha habido un problema serio de seguridad.

Los usuarios que han tenido sus passwords robados serán avisados informando que la contraseña no es válida, poco después se enviará un email con instrucciones para crear nuevas claves de acceso.

Por razones de seguridad, no habrá enlaces en estos emails, por lo que no se deberá confiar en ningún email de cambio de contraseñas que contenga enlaces.

Los clientes afectados también recibirán un email desde el servicio de soporte de Linkedin con más detalles sobre la situación.

En LinkedIn siguen sin poder encontrar evidencias del supuesto robo de contraseñas

Durante el dí­a de hoy se está comentando mucho, en diversos medios, el robo de más de 6 millones de contraseñas de LinkedIn, información aún no confirmada por la empresa.

Hace pocos minutos, desde Linkedin, publicaron un artí­culo relacionado con el tema, donde explican que continúa la investigación, aunque siguen sin encontrar ningún indicio de que alguien haya invadido el sistema; aunque no por eso dejan de recomendar que cambiemos el password, no solo hoy, sino de forma habitual cada cierto tiempo.

En el blog de la compañí­a divulgan las cuentas de Twitter desde donde seguirán informando sobre el tema, siendo ellas @LinkedIn y @LinkedInNews. En el mismo texto dan algunos consejos para crear contraseñas robustas, recordando que nos es una buena idea usar la misma clave de acceso en más de un servicio web, ya que un robo de login/password de una aplicación puede causar problemas en todas aquéllas en las que se repita la combinación.

Faltan evidencias de que el robo de datos de LinkedIn sea real, ni lo han demostrado los supuestos delincuentes (solamente han publicado un archivo de contraseñas que puede haber sido generado de forma aleatoria), ni ha sido posible rastrear la invasión desde la empresa. Pero no cuesta nada cambiar la contraseña en estos momentos.

Actualización: Linkedin confirma que el robo es real