—

“ACCESS FROM USB KEYS
Backup and read from your USB key!

Securely backup your data to a USB key and use Firefox Portable or LastPass Pocket to use your data directly from the USB key.”

“BACKUP & RESTORE
Never lose another password – ever!

An encrypted backup copy of your data is stored in your account at Lastpass.com. Securely and seamlessly restore your passwords if you change computers.”

—

Esto de LastPass me está empezando a gustar ….. creo que voy a probarlo.

Saludos,

Alan Karpovsky

Antes que nada felicitaciones por el blog! Yo también vengo a través de @amartino y me resultó interesante esta herramienta que compartís.

Ahora bien, al igual que a algunos usuarios que también comentaron este post, yo también tengo algunas dudas sobre la utilización de LastPass. Principalmente estas vienen dadas por dos cuestiones:

1) ¿Pensaste alguna vez qué sucedería si LastPass deja de operar, cierra su empresa, funde, etc? Me podrás decir “sucede lo mismo que si GMail deja de funcionar, perderás todos tus mails”. El tema es que acá perdés más que sólo tus mails, perdés acceso a tus mails, fotos, videos, blogs, cuentas en brokers, homebanking, etc. Luego alguna de las contraseñas podrás recuperarlas con mails de recuperación, escribiendo cartas a las empresas, etc y otras simplemente no tendrás formas de recuperarlas. Peor aún, al ser contraseñas auto-generadas, no tendrás formas de “adivinarlas” como sí podrías hacer si es que no recordás bien una contraseña generada por tú mismo (probarás nombres, direcciones, teléfonos, combinaciones de letras que soles usar, etc). Pero adivinar un “47qEEa@aq” es sencillamente imposible.

2) ¿Quién garantiza la seguridad de las contraseñas? Tomando seguridad en el sentido amplio ya sea la seguridad de los servidores de LastPass contra ataques de terceros, como así también la fidelidad de los empleados de la compañía. En lo particular, por el momento, no tengo ninguna información de caracter confidencial que podría llegar a ser sensible. Pero pongámosnos a pensar en grandes corporaciones y en gobiernos que manejen información confidencial. ¿Cómo podemos asegurarnos que por intereses políticos y/o económicos LastPass no venderá nuestra información?. Es más, ¿cómo podemos garantizar que un juez no ordenará o intimará a LastPass para que ésta entregue todas las contraseñas de determinado individuo con el fin de “resolver un caso” o “buscar evidencia en sus mails”?.

De todas formas creo que lo que más me preocupa es el punto (1). ¿Qué sucede si LastPass deja de funcionar ya sea para siempre o por un día/semana/mes?.

¿Tenés alguna opinión formada al respecto?

¿Hay alguna manera de hacer un bakcup de todos los datos que guarda LastPass en un archivo encriptado cosa de conservar tus passwords por si LastPass deja de funcionar? (Aunque sería un arma de doble filo ya que si alguien encuentra ese archivo perderías toda la seguridad ganada con las passwords autogeneradas y la administración de LastPass).

¿Se te ocurre alguna manera de combinar el poder de LastPass con algún otro servicio para poder prevenirte mejor ante los puntos antes mencionados?

Si pasa @amartino por aquí también me gustaría saber su opinión.

Así que bueno Adrián, nuevamente felicitaciones por el blog y seguí compartiendo tips interesantes para la comunidad.

Un saludo,

Alan Karpovsky

Muy buena la nota, solo una recomendación-opinión si me permitís.

Anoche hakearon techcrunch, hace unas semanas google, dos por tres twitter. todos los días a todos los SO que existen. incluso los programas antivirus… ¿porque tendría que ser mas seguro LastPass?

Recordamos decenas de teléfonos casi sin proponernoslo; entonces, porque no memorizar 3 o 4 claves.

Mi experiencia…

Utilizo usuario y clave para:

Bancos
Brokers
Cuentas de hosting (mas de 20)
Redes sociales (10 aprox)
Soft online (otros 10 casi)
Inicio de las compu (3)
… y varias mas que no vienen al caso

¿Como hago?
1. Entre 3 y 5 claves maestras.
2. letras, números y símbolos (si es posible).
3. De entre 8 y 12 caracteres.
4. Segmentar por grupos los servicios.
5. Asignar un user-pass a cada uno.

Los grupos pueden ser, por ej: mail, sm, etc. o tomando otros parámetros, ej: de uso diario, uso ocasional, etc

Otro punto todavía mas importante:
Tengo seteado los exploradores para que borren cache, historial navegado, claves, etc. cada vez que se cierran.

Y semanalmente limpieza de temporales de Internet y a veces de archivos de registro inválidos.

Esto es fundamental sino lo anterior no tiene sentido.

Un puñado de buenas claves. y escribirlas lleva ni la mitad de tiempo que ocupa escribir un twt!

un abrazo,

Maxi

Creo que mi próxima etapa es empezar a poner passwords más complejos a esos sitios que me decía (y seguro muchos hacen), “este sitio no es tan importante, uso un password genérico para ellos y más seguro para los que me interesan”.

Como dice otro tip “Ojo con lo que publicás en Internet”. Y si tenés password débiles, después no hay derecho a quejarse. Ahora no hay excusa de “me olvido los passwords”.

BTW, Gracias por la mención en la nota!

Adrian, otra vez gracias por compartir!