Have I Been Pwned ya es de código abierto y colabora con el FBI

Cada vez que se produce una filtración de datos, la web Have I Been Pwned ofrece la posibilidad de buscar nuestro email o teléfono para ver si hemos sido afectados. Lleva haciendo eso desde hace años, importando bases de datos que han sido robados para que el buscador pueda avisar a las víctimas.

El sitio en cuestión lo creó el investigador de seguridad Troy Hunt, que también es director regional de seguridad de Microsoft. Continúa leyendo «Have I Been Pwned ya es de código abierto y colabora con el FBI»

Contraseñas y mensajes privados de 100 millones de usuarios, en peligro

Continúan las malas noticias en materia de seguridad, y en este caso volvemos al mundo android y a un puñado de aplicaciones populares que decidieron guardar los datos confidenciales de sus usuarios de una forma bastante irresponsable.

Ha sido CheckPoint la que ha detectado que varias aplicaciones que suman más de 100 millones de descargas, incluyendo algunas como Creador de logos, AstroGuru, Screen Recorder o iFax, han estado guardando datos sensibles de los usuarios, icnluyendo emails, contraseñas, fotos y mensajes, de forma insegura. Continúa leyendo «Contraseñas y mensajes privados de 100 millones de usuarios, en peligro»

Chrome ayudará con el cambio de contraseñas comprometidas

Como viene siendo costumbre, Google aprovecha su evento anual para desarrolladores para presentar también novedades enfocadas en los usuarios finales, y este año no está siendo una excepción. En este sentido, Google acaba de anunciar que el potente administrador de contraseñas integrado en Chrome permitirá, a partir de hoy, facilitar que los usuarios puedan cambiar las contraseñas comprometidas en sitios web compatibles.

Para ello, si Chrome detecta que una contraseña se encuentra comprometida a la hora de utilizarla a la hora de acceder a un sitio web determinado, desde hoy ofrecerá adicionalmente la posibilidad de cambiarla en muy pocos pasos.
Continúa leyendo «Chrome ayudará con el cambio de contraseñas comprometidas»

Dropbox Passwords también estará disponible para las cuentas gratuitas

Ya andábamos avisados de que el gestor de contraseñas LastPass limitará desde hoy las cuentas gratuitas, impidiendo que los usuarios puedan usarlas en diferentes categorías de dispositivos de forma simultánea, eliminando la capacidad multiplataforma de la ecuación, que solo se mantendrá en los planes de pago.

Este cambio y el polémico hallazgo de rastreadores integrados en su aplicación, de hasta siete en total, está llevando a que los usuarios de este servicio que se puedan sentir molestos, puedan estar buscando alternativas a las que poder migrar sus contraseñas, y opciones no faltan en el mercado, desde luego.
Continúa leyendo «Dropbox Passwords también estará disponible para las cuentas gratuitas»

Si eres usuario de Slack para android, tienes que cambiar la contraseña

Por lo visto Slack ha estado guardando nuestra contraseña en texto plano durante algunas semanas de 2020, dentro del móvil, lo que podría hacer que otras aplicaciones instaladas lean el contenido.

El error ya está solucionado, pero es importante que cambiéis la contraseña para evitar que alguna app con malas intenciones comparta la contraseña en otros lugares. Continúa leyendo «Si eres usuario de Slack para android, tienes que cambiar la contraseña»

Desde contraseñas a guías para robar bancos, en Google se puede encontrar de todo

El buscador de Google cuenta con varios trucos y filtros que pueden usarse para encontrar prácticamente cualquier tipo de contenido. Es posible decir que muestre en los resultados solamente archivos de texto, por ejemplo, o filtrar por fechas en cualquier momento. Continúa leyendo «Desde contraseñas a guías para robar bancos, en Google se puede encontrar de todo»

Para saber lo que se esconde detrás de los textos pixelados

Cuando alguien hace una captura de pantalla con información privada, suele pixelar los textos (contraseñas, nombres de usuarios, mensajes de whatsapp…), de forma que lo divulga en Internet con la tranquilidad de que nadie puede saber lo que se esconde e la región especificada.

La buena noticia es que la gran mayoría de la gente no lo conseguirá leer, la mala es que técnicamente es posible adivinar lo que se esconde detrás de una zona pixelada. Continúa leyendo «Para saber lo que se esconde detrás de los textos pixelados»

Más de 300.000 contraseñas de Spotify circulan por la web

Spotify está enviando mensajes a miles de cuentas de usuarios para que reinicien sus contraseñas, ya que se han descubierto miles de passwords en una base de datos abierta ajena a la compañía.

Aún no se sabe de dónde ha salido esa base de datos, ya que no pertenece a Spotify, pero sí se sabe que su contenido cuenta con entre 300.000 y 350.000 de contraseñas y nombres de usuario de la plataforma de música. Continúa leyendo «Más de 300.000 contraseñas de Spotify circulan por la web»

Chrome para Android también permitirá verificar las contraseñas comprometidas

Fue a finales del pasado año cuando llegaron una serie de funciones de seguridad a la versión de escritorio de Chrome, entre las cuales se encuentran los avisos de contraseñas comprometidas, lo que nos permite saber si las contraseñas que estamos empleando en diferentes sitios web han llegado a ser comprometidas por diferentes causas, al objeto de cambiarlas por otras contraseñas nuevas.

Ahora, Google está trabajando para ofrecer la misma función a la versión de Chrome para dispositivos Android. Por ahora, la verificación de las contraseñas comprometidas se encuentra disponible en la versión Chrome Canary 86, requiriendo previamente su correspondiente habilitación.
Continúa leyendo «Chrome para Android también permitirá verificar las contraseñas comprometidas»