Saltar o menú de navegación e ir ao contido

EROSKI CONSUMER, o diario do consumidor

Buscador

logotipo de fundación

Canles de EROSKI CONSUMER


Estás na seguinte localización: Portada > Novas tecnoloxías > Internet e telecomunicacións

Este artigo foi traducido por un sistema de tradución automática. Máis información, aquí.

Xestores de contrasinais: gardar claves sen ter que lembralas

Programas e aplicacións útiles para protexer os contrasinais e evitar que haxa que lembralas cada vez que se necesite facer uso delas

  • Autor: Por
  • Data de publicación: Mércores, 24deSetembrode2014

Cada vez con máis frecuencia aparecen noticias nos medios sobre novas violacións das contas dos usuarios, xa sexa por culpa de vulnerabilidades nos servizos ou por ataques de enxeñaría social que conseguen que os usuarios entreguen os seus datos. O último escándalo neste sentido foi polo cinco millóns de contrasinais de Gmail aireadas na Rede tras ser subtraídas. E antes foino a exposición de fotografías de actrices sen roupa roubadas das súas contas na “nube” de Apple. Para evitar ser vítima deste tipo de situacións, unha boa solución é utilizar xestores de contrasinais. Este artigo explica que son e describe algún dos máis interesantes.

Img gestorescontrase as
Imaxe: Photosteve101

Cando se producen violacións nas contas dos usuarios e posibles roubos de claves, sempre se recomenda que por seguridade todas as persoas cambien os contrasinais dos sitios afectados e procuren crear unhas novas máis seguras. Tamén se incide en que é importante manter unha clave diferente para cada servizo, xa sexan redes sociais, servizos de correos, comercios, banca en liña, etc. Hai non poucas guías para escribir contrasinais seguros e convén seguir as pautas que indican, porque nunca valoramos o suficiente a seguridade dos nosos datos.

O problema vén á hora de lembrar a clave de cada sitio, en especial dos que non se visitan con tanta frecuencia

Con todo, o problema vén á hora de lembrar a clave de cada sitio, en especial dos que non se visitan con tanta frecuencia. Cada día inscribímonos en máis e máis servizos, xa sexa porque nos facilitan a reserva dun aloxamento hoteleiro, a compra dun billete de avión ou a adquisición de ofertas de produtos. Pero se hai que ter un contrasinal para cada sitio, que é o idóneo e o máis seguro, débense lembralas todas.

E se se apuntan as claves nun papel, nun documento que se teña que abrir cada vez que se accede ao servizo? A opción do documento gardado no computador non é mala idea -sobre todo se se almacena en texto plano-, aínda que presenta o problema da incomodidade do seu uso e de que devandito documento só estará no equipo onde o gardemos. Ademais, unha vulneración do computador cun programa espía revelaría todos os contrasinais. A alternativa do papel ou o caderno é case máis segura, pero sempre que leve encima e non se perda; agora ben, é moi incómoda.

Xestores de contrasinais, que son?

Unha boa solución a estes problemas pode ser o emprego de xestores de contrasinais, programas que almacenan as claves que se usan para acceder a cada plataforma e que as serven cada vez que se requiran. O xestor é un software que cifra os contrasinais e as garda tanto nunha “nube” como no dispositivo, xa sexa un computador, un móbil ou unha tableta. Despois, cando se aplica sobre un servizo, recoñéceo e identifica cal é a clave que debe utilizar para acceder a el, sen que sexa necesario lembrala.

Son programas que almacenan os contrasinais que usamos para acceder a cada plataforma e escríbenas cando o necesitamos

Deste xeito, pódese ter infinidade de contrasinais diferentes para cada servizo e cambialas tantas veces como se desexe. A única responsabilidade do usuario é lembrar unha única clave de acceso e activado do servizo que se coñece como “clave mestra”. Este contrasinal de acceso ao xestor debe procurarse que sexa o suficientemente complexa para que ningún ataque de forza bruta rómpaa, pero, á vez, debe ser sinxela de lembrar, pois o mellor é que se garde só na nosa mente, do mesmo xeito que aprendemos o noso número de teléfono ou o do DNI.

O navegador ten sistemas para gardar as claves, pois a maioría deles contan con servidores seguros onde almacenalas. Neste sentido son uns bos xestores de contrasinais. O problema vén o día que se cambia de navegador: cando se usa un diferente para o móbil ou a tableta; faise unha limpeza de historial, porque está moi cargado de cookies e outros elementos que retardan a navegación; ou se emprega o computador doutra persoa e, por tanto, o seu navegador. Entón non podemos acceder aos nosos contrasinais.

A solución pode pasar por servizos xestores de contrasinais, programas que se obteñen ou compran na Rede e que se instalan en computadores, tabletas ou móbiles. Neles gárdanse as claves e o usuario de cada servizo, e pódense implementar de modo automático grazas a aplicacións para os distintos navegadores, que tamén hai que descargar. O perigo está en que alguén acceda á “clave mestra” e consiga todos os nosos contrasinais de golpe. Agora ben, a súa vantaxe é que concentra todos os seus esforzos en ter uns altos niveis de seguridade, case inexpugnables.

Algúns xestores de contrasinais interesantes

Img gestorescontrase as
Imaxe: Lastpass

LastPass é o máis popular destes servizos, e caracterízase pola súa sinxeleza de uso. Está dispoñible tanto para Windows como para Mac OS X, e tamén ten apps para tabletas e móbiles, aínda que con funcións limitadas aos usuarios que paguen a cota premium. Ademais, hai extensións que permiten utilizalo coa gran maioría de navegadores.

Ten unha versión gratuíta con funcións limitadas pero que posibilita a un usuario normal gardar un número suficiente de contrasinais; outra conta premium con máis funcións, que custa 12 dólares ao ano; e unha para empresas.

Ademais de gardar e lembrar os contrasinais, xéraas de forma aleatoria e cámbiaas con certa periodicidade, de modo que son de moi difícil acceso para ciberdelincuentes. Tamén deixa gardar documentos importantes. Para todo iso utiliza servidores seguros e almacena os datos nunha “nube” privada de elevada seguridade. Deste xeito, os contrasinais estarán a disposición do usuario desde calquera dispositivo e lugar, e só será necesario que este lembre a “clave mestra” e teña descargada a aplicación de Last Pass ou instalada a extensión no navegador.

Img gestorescontrase as
Imaxe: Passpack

Outro servizo interesante é 1Contrasinal, que, a diferenza de LastPass, non se basea en gardar os datos na “nube”, senón que os almacena nun documento cifrado no propio computador, tableta ou móbil. A partir de entón, sincroniza os contrasinais que se teñan con outros dispositivos mediante Dropbox.

Está dispoñible tanto para Windows como para Mac OS X, e tamén para móbiles e tabletas con Android e iOS. O servizo básico para computadores é gratuíto, pero se se quere usar 1Pasword tamén no móbil ou a tableta, hai que pagar 9,99 dólares.

Passpack é un servizo de pago pero que conta cunha opción gratuíta que permite almacenar ata 100 claves. Entre as súas características máis destacadas está a posibilidade de dar acceso a outros usuarios (só un, no caso da conta gratuíta) con permisos para ver ou tamén editar. Tamén sobresae porque funciona como un servizo web a través do navegador, sen necesidade de descargar o programa. De todos os xeitos, si se debe instalar unha extensión para poder xestionar e aplicar o servizo a cada plataforma á que se queira acceder.

Os seus prezos van desde a versión gratuíta aos 40 dólares ao mes da versión profesional. A versión media estándar custa catro dólares ao mes.

RSS. Sigue informado

Pódeche interesar:

Infografía | Fotografías | Investigacións