A lo largo de los últimos años hemos destacado en más de una ocasión la importancia de la seguridad en Internet, especialmente en las cuentas de usuario que vamos creando en la red. El hecho de emplear la misma contraseña en todas nuestras cuentas puede suponer un problema importante de seguridad, sobre todo si una de nuestras cuentas se ve comprometida. Es por ello por lo siempre es recomendable utilizar gestores de contraseñas con los que facilitar la gestión de las diferentes contraseñas. A continuación os recomendamos dos interesantes opciones.
Si estáis buscando una alternativa open-source, LessPass es probablemente la mejor opción. Disponible en forma de extensión para Firefox y Google Chrome, el gestor de contraseñas destaca por una característica especialmente interesante. Tal y como podéis comprobar en la web de la herramienta, no hay necesidad de sincronizar nuestras contraseñas, ya que no se almacenan en Internet. En lugar de ello, la extensión almacena las contraseñas en nuestro ordenador, por lo que tenemos que introducir la contraseña maestra para desbloquear el resto. Totalmente recomendada.
Ya os hemos hablado en varias ocasiones acerca de LastPass, el popular gestor de contraseñas. Ahora, la compañía responsable de su desarrollo ha anunciado que los usuarios de Mac podrán disfrutar de LastPass como aplicación independiente para Mac, de modo que no tendrán que acceder al servicio a través del navegador.
Por supuesto, la aplicación para OS X incluye todas las características disponibles en la versión web del servicio, aunque también cuenta con funciones adicionales que hacen de LastPass una opción a tener muy en cuenta. Por ejemplo, gracias a la función Búsqueda Rápida es posible acceder a todas nuestras contraseñas utilizando un atajo de teclado en nuestro Mac que abrirá un cuadro de búsqueda para facilitar el acceso a la información deseada. Además, podremos comprobar en cualquier momento la seguridad de nuestras contraseñas de un modo muy visual, así como obtener sugerencias personalizadas para modificarla en caso de que no sea todo lo segura que debería ser. LastPass para Mac ofrece también la posibilidad de consultar toda nuestra información sin conexión a Internet, ya que los datos estarán almacenados en nuestro ordenador. En el caso de hacer un cambio, este se sincronizará en los servidores de LastPass la próxima vez que volvamos a tener conexión.
Podéis descargar la aplicación de forma gratuita a través de la App Store.
Una nueva configuración del troyano Citadel que el año pasado afectó a cientos de máquinas y que en el más reciente septiembre se presentaba de nuevo con una variante enfocada exclusivamente a atacar a ciertas compañías petroquímicas norteamericanas, ha sido encontrado una vez más pero ahora trabajando contra la protección de gestores de contraseñas open source, en particular, KeePass y Password Safe. También se ha visto afectado el servicio de autenticación y protección para transacciones financieras, neXus Personal Security Client.
Así lo informan en ArsTechnica y ZDNet quienes dan aviso de la detección por parte de investigadores de IBM Trusteer que enseñan el modus operandi de esta versión del malware Citadel: Al abrir los gestores de contraseñas ya mencionados se activa un keylogger, esto es, otro software malicioso que registra las pulsaciones en el teclado permitiendo al atacante conocer por completo qué escribe el usuario al pararse en el campo de ingreso de su contraseña maestra; Ya con la contraseña, todas las cuentas de servicios conectadas al gestor resultan vulnerables.
Un equipo de IBM y protegido con Trusteer ha sido víctima de la variante, sin embargo, no se ha podido esclarecer su fuente y la forma en la que ha podido infiltrarse. Eso sí, aclaran que probablemente se trata de un ataque de prueba para revisar las facilidades que brindaría este tipo de servicios, junto al de NeXus, así que por ahora no tendría mayores implicaciones a nivel global. Sin embargo, los investigadores sugieren el mantener siempre alertas con protecciones de este tipo pero también con software antimalware que minimice el riesgo, pequeño pero existente, de poner la información personal a la orden de terceros.
En fin, es curioso el nuevo objetivo tomado por Citadel: Gestores de contraseñas open source. Habrá que estar atentos a nuevas noticias y seguir en alerta.
Con tanta aplicación web, servicio online y red social disponible que nos convence de unirnos, resulta de utilidad tener a la mano soluciones alternativas que permitan prescindir de la pesada tarea de tener que recordar centenares de nombres de usuario y contraseñas. Obviamente tales soluciones ya existen y además de solucionar el problema, optimizan el tiempo y la manera en como a diario se accede a cada servicio sin importar si es desde un PC (desde el escritorio o desde el navegador), un Mac o un dispositivo móvil. Aquí están algunas de las mejores opciones:
Un gestor de contraseñas para dispositivos Apple que almacena las contraseñas rápidamente para permitir loguearse automáticamente con apenas un toque (o tap) en vez de con largas contraseñas introducidas carácter por carácter. Cuenta con encriptación AES-256 para garantizar su gestión y almacenamiento seguro. Plataformas: iOS
Encriptación AES-256, multiplataforma, sincronización instantánea entre dispositivos, integración con navegadores para loguearse automáticamente en cualquier sitio web, generación de contraseñas aleatorias a partir de palabras clave preferidas, llenado automático de formularios y la posibilidad de guardar información financiera (datos de tarjetas de crédito y facturas) son algunas de sus características más interesantes. Plataformas: Windows, Mac, iOS y Android
Una flamante aplicación open source perfecta para quienes no desean ceder su información personal a terceros sin las garantías suficientes en su tratamiento. Permite generar múltiples bases de datos de contraseñas (no sólo de sitios web) con algoritmos avanzados de encriptación para su protección. Es tan segura que muchas aplicaciones de terceros le usan como base para funcionar, por ejemplo, en dispositivos móviles (como KeePassDroid, 7Pass y MiniKeePass) y Mac OS X (KeepassX). Plataformas: Windows y Linux
De nuevo, ya que KeePass es software libre, existen varias apps que le sacan provecho desde dispositivos móviles incluyendo a los que tienen Android. KeePassDroid es una de ellas la cual cuenta con un generador de contraseñas seguras, campos para contraseñas libres (por ejemplo, de ítems físicos como los de la tarjeta de crédito) y la posibilidad de crear una copia de seguridad en Dropbox de la base de contraseñas almacenadas. Plataformas: Android
Un servicio que se ofrece especialmente como plugins para navegadores aunque también como aplicaciones instalables. La idea es simple: al tratar de loguearse en un sitio web se podrá pulsar en el botón de RoboForm para que se presenten diferentes opciones incluyendo la funcionalidad automática de relleno de formularios que introducirá al instante el nombre de usuario y contraseña. Cuenta también con generación de contraseñas aleatorias. Plataformas: Windows, Mac, Linux (desde el navegador), iOS y Android
Una solución estrictamente online (no con aplicación pero sí con versión para móviles) que además de permitir guardar las contraseñas y datos de usuario de forma segura, hace posible gestionarlas y compartirlas con otros usuarios. Para un mejor aprovechamiento, cuenta con bastante documentación incluso en PDF. Plataformas: Navegadores de escritorio y móviles.
Finalmente el más popular del listado, LastPass, un gestor de contraseñas que minimiza la tarea de recordar centenares de passwords a una sola. Además, cuenta con relleno de formularios automágicamente, login con un clic, sincronización multidispositivos automática, herramientas de seguridad antiphishing y antispam, y una caja fuerte para almacenar notas confidenciales protegiéndolas mediante un proceso de encriptado avanzado. Plataformas: Windows, Mac, Linux, iOS, Android, BlackBerry, webOS, Windows Phone y navegadores.
Si vuestro blog dejó de ser pequeño hace tiempo, con varios editores, estados en las publicaciones, responsables por diferentes fases de revisión y demás tareas típicas de una gran publicación (sea web o no), echad un vistazo en editflow.org
Se trata de una extensión que añade funciones en WordPress para permitir el trabajo de todo un equipo de editores, permitiendo la realización de comentarios dentro de la plataforma, configuración de más estados en cada texto, envío de responsabilidades, flujo flexible de publicación, calendario y otras funcionalidades necesarias para publicaciones que quieran tener un control absoluto sobre el trabajo que se realiza en la edición.
Ya hemos ido viendo como WordPress y sus extensiones ayudan en las tareas de cualquier tipo de profesional que quiera dedicarse a la publicación web o creación de sitios, ahora puede seguir siendo el objetivo de las grandes publicaciones que tengan a cientos de profesionales por detrás, con un equipo de gestores y un mejor control de la calidad de los textos.
Cuando utilizamos mucho internet lo más normal es que se nos acumulen las claves por lo que es posible que se nos olviden algunas contraseñas. Es por eso que hoy recomendamos algunos servicios que nos permiten gestionar nuestras contraseñas en la nube de esta forma si se nos olvidan podremos recuperarlas rápidamente.
