adrian TIPS » Passwords TIP

LastPass: ¿Qué es y por qué recomiendo usarlo?

Adrian Herzkovich — Wed, 15 Jun 2011 00:52:23 +0000

Meses atrás, escribí un TIP sobre LastPass titulado: ¿Cómo CREAR y ADMINISTRAR CONTRASEÑAS fácilmente? En el mismo, además de contar detenidamente qué es LastPass y cómo abrir una cuenta para empezar a usarlo, traté de explicar la importancia de adoptar en nuestro vida cotidiana, un gestor de contraseñas, ya que el tema “contraseñas” es algo que casi sin darnos cuenta y en contra de nuestra voluntad, se va volviendo cada vez más complejo al punto de tornarse “ingobernable”.

Días atrás, leyendo el Cronista Comercial, me topé con un artículo de Lucy Kellaway, en el que la autora expresó de la mejor manera posible (aunque sin saberlo) el por qué es necesario (o indispensable) contar con un software de creación y administración de passwords o contraseñas. Tanto me gustó su nota y manera de tratar este tema, que opté por publicarla a continuación. Si querés verla en el sitio original, el link es éste (nobleza obliga).

Me declaro incapaz de recordar mi contraseña

De vuelta a la oficina, tras un largo fin de semana, no pude empezar a trabajar porque había olvidado la contraseña de mi computadora. Tal vez se debiera a la excitación causada por la combinación de una boda espectacular seguida de una muerte espectacular, pero mi cerebro era incapaz de recordar una sencilla secuencia de siete caracteres. Al principio, nunca olvidaba mi contraseña. Pero eso es porque la gran palabra secreta que había escogido era Kellaway, la cual consideraba que podría recordar sin esfuerzo incluso en los momentos más tensos. Las cosas no empezaron a torcerse hasta que los expertos en seguridad informática me dijeron que esta contraseña no volvería a servir. Reacia, busqué algo más elaborado y, para estar segura de no olvidarla, escribí la palabra en un post-it y lo pegué en mi monitor.
Pero ahora, las notas en los monitores están mal vistas, y el ordenador insiste en que mi clave tiene que contener una mezcla confusa de letras, números y garabatos y cambiarse continuamente. Para ayudarme en la labor, he diseñado un sistema: alterno a los miembros de mi familia, con letras mayúsculas, puntuación y edades. Sin embargo, tal y como descubrí el martes, este sistema no es a prueba de errores. Me atrevería a decir que es lo bastante simple como para que cualquier hacker lo descifre en un nanosegundo, pero es lo suficientemente complicado como para frustrarme. Soy incapaz de recordar por qué miembro de la familia voy, si es un punto o una coma, o qué edad tiene.
Ya sería suficientemente malo si sólo tuviera que recordar una contraseña. Pero tengo claves para mi banco, mi correo electrónico, Amazon y para cualquier otra página en la que haya entrado a comprar alguna vez. La mayoría de ellas son variaciones sobre un tema, algunas más largas que otras, ¿pero cuál es cuál?
En cierta medida, me consuela el hecho de que mi técnica es mejor que la de algunos. Un reciente estudio de 23 millones de contraseñas mostró que la más popular con diferencia sigue siendo 123456. Entre las palabras, Password ocupa el primer lugar, seguida de Iloveyou, princess y rockyou.
Existe una nueva aplicación que pronto podrá descargarse para el iPhone y que ofrece una serie de imágenes para ayudarnos a recordar claves aleatorias, pero parece un tanto complicada para mí. En su lugar, se me ocurre una ayuda mnemotécnica más sencilla basada en lo único que puedo recordar siempre sin problemas -las letras de los Beatles-. Así, una contraseña espléndida podría ser H!Ins, H!Nja (“Help! I need somebody, Help! Not just anybody”). Pero hay dos problemas con ello. Primero, no estoy segura de acertar con la puntuación, y segundo, según un reciente estudio académico, las claves mnemotécnicas pueden resultar igual de fáciles de descifrar que los nombres de tus hijos.
Muchos portales intentan ofrecer mayor seguridad haciendo preguntas que supuestamente se pueden memorizar sin problemas. Pero no me parece que estas preguntas sean para nada fáciles de recordar. De hecho, a menudo tengo que inventar respuestas y apuntarlas en mi diario para no olvidarlas. ¿Cuál era el código postal de tu lugar de nacimiento? Esto… ni idea. ¿Cuál era el segundo nombre de tu padre? No tenía. Peores aún son las páginas que piensan que las preferencias son más seguras que los hechos. Cuando quiero comprobar cuánto dinero tengo en la cuenta, mi banco me pregunta: ¿Cuál es tu comida favorita? Como realmente no tengo ninguna, siempre escribo: Maltesers, aunque no me queda la conciencia tranquila. Peor aún es que te pregunten por el nombre de tu mejor amigo. Como la mayoría de los adultos, he superado la fase en la que se tiene uno. Entonces, ¿escribo el nombre de mi mejor amiga de la escuela? ¿Debería seguir escribiéndolo aunque hayamos discutido?
Al final, por complicada que sea la clave, sabemos que no es segura. Quienquiera que entrara en la red de PlayStation el mes pasado tiene acceso ahora a 100 millones de contraseñas, y pese a que es de suponer que estarán codificadas, seguramente puedan descifrarse con un poco más de esfuerzo. Y teniendo en cuenta que la mayoría de los usuarios probablemente usen las mismas claves para todo, los hackers podrían disfrutar como enanos entrando en las cuentas bancarias y gastando el dinero de otros en la red.
Los pocos expertos en informática que conozco han intentado protegerse comprando software que genera una cadena interminable de claves aleatorias y que las recuerda todas. Pero también hay un problema con esto. Hay que recordar una contraseña maestra para entrar en el sistema.
No puedo evitar preguntarme por qué es todo tan complicado. Para tener acceso a mi dinero, que es lo principal, lo único que necesito es una tarjeta de plástico y un simple PIN de cuatro números. No necesito saber mi comida favorita ni recordar la edad de mis hijos. ¿Por qué no podemos hacer lo mismo aún con una computadora?

Espero que el artículo transcripto te haya gustado tanto como me impactó a mi. Pero lo único que sí puedo decirle a la autora del mismo, es que su última pregunta tiene una respuesta: y que si la quiere saber, solo debe hacer click aquí.

Por terminar, y de yapa, recomiendo que veas el siguiente video realizado por Common Craft en el qué se dan consejos sobre cómo crear contraseñas seguras:

Lamentablemente, el mismo, está disponible solamente en inglés (pero se deja entender bastante bien).

TIPS relacionados

© Adrian Herzkovich for adrian TIPS, 2011. | Permalink | Un comentario | Add to del.icio.us
Post tags: Clave, Claves, Common Craft, commoncraft, Contraseña, Contraseña Maestra, Contraseñas, Cronista Comercial, LastPass, Password, Passwords, Videos in Plain English

¿Cómo CREAR y ADMINISTRAR CONTRASEÑAS fácilmente?

Adrian Herzkovich — Mon, 25 Jan 2010 12:59:27 +0000

El primer tip de Adrian Tips fue cómo elegir el mejor USERNAME. El mismo generó muchas consultas entre los que lo leyeron, sobre un tema absolutamente relacionado: Tips sobre PASSWORDS. Si hay un algo muy importante a tener en cuenta en el Mundo Online, es la correcta creación y administración de passwords (o contraseñas). Dominar bien esto, no sólo nos mantendrá bien seguros sino que además hará nuestras vidas más cómodas. No hacerlo, podría generarnos serios problemas, desde la posibilidad de que otro pueda averiguar nuestros passwords (con el consiguiente problema que esto generaría), de que nos olvidemos de las mismas y desde la necesidad de tener que completar passwords o contraseñas cada vez que deseemos ingresar a un sitio de nuestro interés. Afortunadamente, existe una genial solución para todos estos temas, es decir, la creación y administración exitosa de passwords y esta es: LASTPASS.

Es importante tener en cuenta que, por ejemplo, hace 10 años la cantidad de servicios que uno usaba en Internet eran contados con los dedos de una mano, por ende, no había necesidad de contar con un creador y gestor de contraseñas. Tan sólo me “acordaba” de la/s que usaba (que típicamente eran el número de DNI, fecha de cumpleaños, 1234, ABCD, nombre de mis hijos, de otro familiar, QWERTY, patente del auto, etc.) y listo. Hoy, en cambio (y dependiendo del caso) podemos tener que tener más de 50, 100 o 200 contraseñas y la creación y administración se torna ingobernable. Los servicios de Internet cada vez nos exigen contraseñas más seguras (fuertes) y llega un momento en el que todo se transforma en caos, al punto de olvidar qué password utilicé en cada sitio además del riesgo potencial de haber seleccionado un mal password (débil) que haya sido (o sea) adivinado (hackeado) por otro para generarnos daño. De ahí que es imperiosa la necesidad de contar con “ayuda” (y para eso, está LastPass).

Pero antes de comenzar, repasemos algo muy importante: ¿Qué es un password?

Una contraseña o clave (en inglés password) es una forma de autentificación que utiliza información secreta para controlar el acceso hacia algún recurso. La contraseña normalmente debe mantenerse en secreto ante aquellos a quien no se les permite el acceso. Aquellos que desean acceder a la información se les solicita una clave; si conocen o no conocen la contraseña, se concede o se niega el acceso a la información según sea el caso.

Recomiendo que si tienen tiempo e interés en el tema, lean el artículo completo sobre Passwords, Contraseñas y Claves que figura en Wikipedia, del cual extraje el pequeño fragmento que aparece más arriba, es súper interesante y entra muy en detalle (al punto de recordarnos que el famoso “Abrete Sésamo” del cuento árabe “Alí Babá y los cuarenta ladrones” es uno de los passwords más famosos de la historia).

¿Y qué es LASTPASS?

LastPass es un programa gratuito de gestión de contraseñas desarrollado por LastPass. Está disponible como un plugin para Internet Explorer, Mozilla Firefox, Google Chrome y Safari. También se puede usar en otros navegadores. Todas las contraseñas en LastPass están protegidos por una contraseña maestra. Además de recordar contraseñas, LastPass permite crear (generar) contraseñas de cero. También, LastPass tiene la capacidad de completar formularios automáticamente.

Concretamente, LastPass es un gestor de contraseñas que hace la navegación web más fácil y segura. Y dónde coincido en un 100% con el slogan de LastPass: ¡La última contraseña que tendrá que recordar! Yo puedo dar fe de ello, al igual que mi amigo Pablo Esperón (que sostiene que de todos los tips que le pasé en los últimos años, los que más le sirvieron fueron la recomendación de uso de Delicious y LastPass).

Y ¿cómo puedo empezar a usar LastPass?

Muy sencillo. Ingresando a https://lastpass.com/index.php accedo a la página en la cual deberé registrarme por primera vez. Una vez ahí dentro, clickeo en “Acceder a LastPass” (esquina superior derecha) y me aparecerá la siguiente pantalla:

Aquí si es donde realmente debo “esmerarme”. El correo que ponga, será el que se usará de ahora en más para todos los ingresos a LastPass (así que consideremos muy seriamente que correo poner, si el personal o el laboral -sugiero el personal-). Y en relación a la contraseña (o password) esta sí debe ser “la contraseña”, ya que se convertirá en la “Contraseña Maestra”. Por ende, recomiendo ponerle mucha creatividad y energía en la creación de la misma, que sea muy “fuerte” (es decir, que sea difícil de adivinar y predecir) y que además combine elementos diferentes (letras, números, símbolos y caracteres especiales, además de ser larga). Esta será la única contraseña que deberás recordar de ahora en más (y por el resto de tu vida) para que LastPass haga posteriormente el “trabajo sucio” (recordar el resto de todas las contraseñas). A fuerza de sonar repetitivo, quiero ser muy claro: Una vez que uses LastPass, sólo deberás recordar el mail y el password que completaste en el cuadro de arriba. Sólo y nada más que eso. ¡¡¡Ninguna otra contraseña más!!!

Luego, lo que debemos hacer, es bajar el plugin (“add on” o “extensión”) de LastPass según nuestro navegador de Internet. Para eso, en la pantalla inicial, haremos click en Download LastPass (recuadro amarillo).

Se abrirá una completa lista de opciones, seleccionamos la que corresponde al navegador que estemos utilizando (recomiendo Firefox, pero LastPass funciona en casi todos) e instalamos. Una vez realizado esto, un ícono de LastPass aparecerá en la esquina superior derecha de nuestro navegador. Esto significa que el plugin (add on, extensión) de LastPass se instaló correctamente.

Si el ícono está en color gris, significa que estamos desconectados (log off) de LastPass. En cambio, si está en color rojo, estamos conectados (logeados). Entonces, a logearse (poner el ícono en rojo) y ya estamos listos para usar (y disfrutar) LastPass.

A continuación podrán ver un video cortito en el que se explica muy fácilmente el ABC de LastPass (está solamente disponible en Inglés, pero se entiende igual):

Y también quiero mostrarles un video en el que se explica claramente cómo generar passwords/contraseñas seguras automáticamente con LastPass:

En el site de LastPass, podrán encontrar muchísimos videos tutoriales de este tipo. Recomiendo tomarse unos minutos y verlos todos.

Y a modo de resumen, 10 razones para usar LastPass:

Un sólo Password: Tan sólo deberás recordar una sola contraseña (la “Maestra”).
Creación automática de Passwords seguros (nunca más tener que pensar que password elegir).
Acceso con un sólo click: Nunca más deberás completar contraseñas, el sistema mismo te “autologea”.
Podés acceder a LastPass desde cualquier computadora y desde cualquier lado.
Sincronización entre diferentes computadores y navegadores (lo que actualizas en una, automáticamente se actualiza en todas).
Llenado automático de formularios, que te permite ahorrar mucho tiempo y evitar errores.
Multiplataforma: Funciona con Firefox, Explorer, Chrome, Mac, Windows, Linux entre otros.
Todas las contraseñas en un sólo lugar. Y además podés ordenarlas y administrarlas fácilmente.
Avalado por los mejores críticos de software a nivel mundial, como la mejor prestación gratuita para gestionar Passwords.
Y por si fuera poco, es totalmente gratuito!

Conclusión: es cada vez más frecuente escuchar a la gente quejándose por la complejidad del tema de las contraseñas o passwords. No administrar bien este asunto, es sumamente peligroso (además de incómodo y poco práctico). Sin embargo, hay gente especializada que se ocupó del tema y creo una solución como la de LastPass. Mi fuerte recomendación es que la uses, debido a todas sus ventajas (entre las que se encuentra la de ser gratis). Si no lo hacés, ya depende de vos (pero no digas que no te avisé…).

Y por último, la pregunta obligada: Vos, ¿ya estás utilizando LastPass?

TIPS relacionados

© Adrian Herzkovich for adrian TIPS, 2010. | Permalink | 11 comentarios | Add to del.icio.us
Post tags: Abrete Sésamo, Add On, Chrome, Clave, Claves, Contraseña, Contraseña Maestra, Contraseñas, Correo electrónico, Delicious, Extensiones, Fácil, Firefox, Formulario, Formularios, Gratis, LastPass, Linux, Mac, Master Password, Pablo Esperon, Password, Passwords, Plugin, Safari, Tutoriales, Username, Wikipedia, Windows