Meses atrás, escribí un TIP sobre LastPass titulado: ¿Cómo CREAR y ADMINISTRAR CONTRASEÑAS fácilmente? En el mismo, además de contar detenidamente qué es LastPass y cómo abrir una cuenta para empezar a usarlo, traté de explicar la importancia de adoptar en nuestro vida cotidiana, un gestor de contraseñas, ya que el tema “contraseñas” es algo que casi sin darnos cuenta y en contra de nuestra voluntad, se va volviendo cada vez más complejo al punto de tornarse “ingobernable”.

Días atrás, leyendo el Cronista Comercial, me topé con un artículo de Lucy Kellaway, en el que la autora expresó de la mejor manera posible (aunque sin saberlo) el por qué es necesario (o indispensable) contar con un software de creación y administración de passwords o contraseñas. Tanto me gustó su nota y manera de tratar este tema, que opté por publicarla a continuación. Si querés verla en el sitio original, el link es éste (nobleza obliga).

Me declaro incapaz de recordar mi contraseña

De vuelta a la oficina, tras un largo fin de semana, no pude empezar a trabajar porque había olvidado la contraseña de mi computadora. Tal vez se debiera a la excitación causada por la combinación de una boda espectacular seguida de una muerte espectacular, pero mi cerebro era incapaz de recordar una sencilla secuencia de siete caracteres. Al principio, nunca olvidaba mi contraseña. Pero eso es porque la gran palabra secreta que había escogido era “Kellaway”, la cual consideraba que podría recordar sin esfuerzo incluso en los momentos más tensos. Las cosas no empezaron a torcerse hasta que los expertos en seguridad informática me dijeron que esta contraseña no volvería a servir. Reacia, busqué algo más elaborado y, para estar segura de no olvidarla, escribí la palabra en un post-it y lo pegué en mi monitor.
Pero ahora, las notas en los monitores están mal vistas, y el ordenador insiste en que mi clave tiene que contener una mezcla confusa de letras, números y garabatos y cambiarse continuamente. Para ayudarme en la labor, he diseñado un sistema: alterno a los miembros de mi familia, con letras mayúsculas, puntuación y edades. Sin embargo, tal y como descubrí el martes, este sistema no es a prueba de errores. Me atrevería a decir que es lo bastante simple como para que cualquier hacker lo descifre en un nanosegundo, pero es lo suficientemente complicado como para frustrarme. Soy incapaz de recordar por qué miembro de la familia voy, si es un punto o una coma, o qué edad tiene.
Ya sería suficientemente malo si sólo tuviera que recordar una contraseña. Pero tengo claves para mi banco, mi correo electrónico, Amazon y para cualquier otra página en la que haya entrado a comprar alguna vez. La mayoría de ellas son variaciones sobre un tema, algunas más largas que otras, ¿pero cuál es cuál?
En cierta medida, me consuela el hecho de que mi técnica es mejor que la de algunos. Un reciente estudio de 23 millones de contraseñas mostró que la más popular con diferencia sigue siendo 123456. Entre las palabras, “Password” ocupa el primer lugar, seguida de “Iloveyou”, “princess” y “rockyou”.
Existe una nueva aplicación que pronto podrá descargarse para el iPhone y que ofrece una serie de imágenes para ayudarnos a recordar claves aleatorias, pero parece un tanto complicada para mí. En su lugar, se me ocurre una ayuda mnemotécnica más sencilla basada en lo único que puedo recordar siempre sin problemas -las letras de los Beatles-. Así, una contraseña espléndida podría ser H!Ins, H!Nja (“Help! I need somebody, Help! Not just anybody”). Pero hay dos problemas con ello. Primero, no estoy segura de acertar con la puntuación, y segundo, según un reciente estudio académico, las claves mnemotécnicas pueden resultar igual de fáciles de descifrar que los nombres de tus hijos.
Muchos portales intentan ofrecer mayor seguridad haciendo preguntas que supuestamente se pueden memorizar sin problemas. Pero no me parece que estas preguntas sean para nada fáciles de recordar. De hecho, a menudo tengo que inventar respuestas y apuntarlas en mi diario para no olvidarlas. ¿Cuál era el código postal de tu lugar de nacimiento? Esto… ni idea. ¿Cuál era el segundo nombre de tu padre? No tenía. Peores aún son las páginas que piensan que las preferencias son más seguras que los hechos. Cuando quiero comprobar cuánto dinero tengo en la cuenta, mi banco me pregunta: “¿Cuál es tu comida favorita?” Como realmente no tengo ninguna, siempre escribo: “Maltesers”, aunque no me queda la conciencia tranquila. Peor aún es que te pregunten por el nombre de tu mejor amigo. Como la mayoría de los adultos, he superado la fase en la que se tiene uno. Entonces, ¿escribo el nombre de mi mejor amiga de la escuela? ¿Debería seguir escribiéndolo aunque hayamos discutido?
Al final, por complicada que sea la clave, sabemos que no es segura. Quienquiera que entrara en la red de PlayStation el mes pasado tiene acceso ahora a 100 millones de contraseñas, y pese a que es de suponer que estarán codificadas, seguramente puedan descifrarse con un poco más de esfuerzo. Y teniendo en cuenta que la mayoría de los usuarios probablemente usen las mismas claves para todo, los hackers podrían disfrutar como enanos entrando en las cuentas bancarias y gastando el dinero de otros en la red.
Los pocos expertos en informática que conozco han intentado protegerse comprando software que genera una cadena interminable de claves aleatorias y que las recuerda todas. Pero también hay un problema con esto. Hay que recordar una contraseña maestra para entrar en el sistema.
No puedo evitar preguntarme por qué es todo tan complicado. Para tener acceso a mi dinero, que es lo principal, lo único que necesito es una tarjeta de plástico y un simple PIN de cuatro números. No necesito saber mi comida favorita ni recordar la edad de mis hijos. ¿Por qué no podemos hacer lo mismo aún con una computadora?

Espero que el artículo transcripto te haya gustado tanto como me impactó a mi. Pero lo único que sí puedo decirle a la autora del mismo, es que su última pregunta tiene una respuesta: y que si la quiere saber, solo debe hacer click aquí.

Por terminar, y de yapa, recomiendo que veas el siguiente video realizado por Common Craft en el qué se dan consejos sobre cómo crear contraseñas seguras:

Lamentablemente, el mismo, está disponible solamente en inglés (pero se deja entender bastante bien).

TIPS relacionados

• ¿Cómo CREAR y ADMINISTRAR CONTRASEÑAS fácilmente? (11)
• XMARKS: Para SINCRONIZAR BOOKMARKS o FAVORITOS (6)
• Si querés algo aún más didáctico que Adrian Tips, mirá estos videos… (2)

© Adrian Herzkovich for adrian TIPS, 2011. | Permalink | Un comentario | Add to del.icio.us
Post tags: Clave, Claves, Common Craft, commoncraft, Contraseña, Contraseña Maestra, Contraseñas, Cronista Comercial, LastPass, Password, Passwords, Videos in Plain English

Vayamos por partes. Y para eso, qué mejor que contarles mi propia experiencia. Varios años atrás, antes de saber que las computadoras Mac existían (mejor dicho, a pesar de que sabía sobre su existencia pero no consideraba ni siquiera la mínima posibilidad de usarlas, ya que toda mi vida había usado PC’s o Notebooks con el sistema operativo Windows), no tenía la menor idea de que existiese algún otro tipo de navegador o browser que no fuera Internet Explorer (y les aseguro que más del 90% de las personas, aunque usted no lo crea, aún no lo saben). Con lo cual, mi gran problema pasó a ser cómo sincronizar los Bookmarks o Favoritos entre las dos computadoras diferentes, a ser: la PC del trabajo y la PC de casa. Dicho problema no pudo ser solucionado y por varios años de mi vida, cada computadora tuvo sus propios bookmarks, siendo algo súper incómodo, poco práctico y “consumidor de tiempo” por el simple hecho de que si quería tenerlas “igualadas”, debía duplicar la tarea de crearlas en ambas computadoras de manera simultánea.

Luego entró en mi vida algo maravilloso, de tan solo 3 letras, donde la primera es “M” y la última una “C”. En el medio, una simple A. Es decir, mágicamente entré en el mundo MAC (del cual nunca saldré). Pero hete aquí, que la primer sorpresa que me llevé fue que en el “Mundo MAC” pasan dos cosas muy diferentes al “Mundo PC”: 1) El sistema operativo no es Windows, sino OS y 2) El navegador predeterminado no es Internet Explorer, sino Safari. Es decir, de un día para otro tuve que romper con más de 15 años de acostumbramiento a los productos de Bill Gates y empezar a aprender de cero los productos de Steve Jobs. Y en relación al tema sincronización de bookmarks, tuve un grado mayor de dificultad al tener que sincronizar ahora 3 equipos que a su vez tenían diferentes navegadores (dos con Explorer, y una con Safari).

Sin embargo, debo reconocer que Safari nunca me terminó de convencer y fue ahí que tras luego de investigar y consultar bastante, mis “amigos techies” me recomendaron otro navegador llamado FIREFOX (de Mozilla). Lo instalé en los 3 equipos y funcionó muy bien, al punto de que escribí un TIP al respecto, recomendándolo (si lo querés leer, hacé click aquí).

Mi vida se “simplificó” porque utilicé Firefox durante mucho tiempo como único navegador, ya que el mismo funciona muy bien tanto en el entorno Windows (PC) como MAC (OS). Pero a través de Twitter y Redes Sociales, fui notando como de a poquito, se empezó a hablar cada vez más del navegador CHROME. Chrome es el browser desarrollado por Google (una empresa a la que admiro y de la cual uso muchísimos de sus productos). Uno de los atributos más “promocionados” por todos sus usuarios, era la velocidad del mismo. Tardé poco tiempo en decidir probarlo y sumar a mi uso de Explorer, Safari y Firefox el cuarto navegador, en este caso, Google Chrome. Pude, en efecto, comprobar que Chrome realmente era más rápido y más cómodo que el resto, sin embargo, había varios sitios en los cuales Chrome no funcionaba, y aún no funciona, del todo bien (principalmente bancos o sitios similares). Y fue ahí, en donde mi complejidad con el mundo de los bookmarks, colapsó: 4 navegadores diferentes en 3 computadoras distintas, me “obligaba” a tener que sincronizar manualmente los bookmarks en 12 lugares (combinación de 3×4), algo absolutamente irracional.

Averiguando nuevamente cómo poder sobrepasar este escollo, di con DELICIOUS. Delicious es una herramienta online que está “colgada en la nube” para sincronizar bookmarks. Es decir, uno guarda todos sus favoritos o bookmarks en una cuenta personal “virtual” (que está en la nube, o para decirlo de otro modo, que no está en su propia computadora) y luego uno puedo conectarse desde cualquier computadora y/o navegador a su cuenta de Delicious, y sus bookmarks quedan disponibles para usarlos. A continuación verán un video muy didáctico sobre Delicious, denominado “Social Bookmarking in Plain English”, creado por la gente de Common Craft.

Delicious es un grandísimo avance en el camino de simplificación de sincronización de bookmarks pero en cierto modo no era perfecto ya que al menos a mi, me molestaba mucho tener que re-crear a “mano” la Toolbar (barra de marcadores) para que en todos los navegadores el orden de mis favoritos se viera exactamente del mismo modo.

Delicious fue la mejor solución, aunque no perfecta, al problema de sincronización de Bookmarks hasta que descubrí la existencia de XMARKS.

Y ¿qué es XMARKS? Según Wikipedia:

Xmarks es una extensión (Add On) que permite a los usuarios sincronizar los marcadores, favoritos o bookmarks entre diferentes navegadores y ordenadores.

XMARKS pertenece a los mismos creadores de LASTPASS, una herramienta que permite almacenar y administrar fácilmente todas nuestras contraseñas a través de una cuenta personal que se encuentra también en “la nube”. Y es muy fácil abrir una cuenta en XMARKS y empezar a usarlo.

Googleando, encontré este video tutorial de @Debubuntu (una especie de Adrian TIPS pero Español -de España-) que es muy didáctico a la hora de explicar cómo abrir una cuenta en XMARKS y cómo instalar la aplicación en un navegador.

amp;feature=youtu.be

En el video se hace mucha referencia a Firefox, pero XMARKS funciona igual de bien en Chrome, Internet Explorer y Safari (Mac OS). Lo único que debemos hacer, luego de abrir nuestra cuenta en http://www.xmarks.com/ es instalar la aplicación en todos y cada uno de los navegadores que utilicemos en todas y cada una de nuestras computadoras (en caso de tener más de una).

Con XMARKS, cada vez que en relación a una web page o página hagas bookmark (o selecciones favorito), el mismo se sincronizará automáticamente con todos tus otros navegadores.

Incluso, podes acceder a todos tus bookmarks, desde una computadora que no sea tuya, a través del sitio web de XMARKS (previo login). Y también permite sincronizar bookmarks en diferentes dispositivos, ya sean computadoras, notebooks o smartphones.

Otra característica de XMARKS, es que permite la creación de distintos PERFILES de usuario. Por ejemplo, en mi cuenta, puedo crear un perfil que sea “personal” y otro “laboral”. Y en cada uno, voy grabando los bookmarks según mi preferencia. La creación de más de un perfil, permite, por ejemplo, decidir que los bookmarks laborales se queden en la compu del trabajo y en la de casa, mientras que los personales queden solo en el dispositivo hogareño.

Por último, algo muy útil de XMARKS, es que permite compartir bookmarks entre diferentes usuarios. A tal fin, debo previamente asignar permisos de compartir al momento de grabar el bookmark en cuestión. Esto permite ganar mucho tiempo y colaboración entre diferentes grupos (por ejemplo, entre estudiantes, colaboradores de trabajo, etc., en donde el aporte de cada uno, construirá algo más grande a lo que todo el grupo podrá tener acceso).

9 Ventajas de XMARKS:

1. Sincronización perfecta.
2. Permite realizar copias de seguridad y recuperarlas.
3. Acceso desde un navegador web.
4. Acceso desde un teléfono móvil.
5. Compartir los marcadores con amigos.
6. Sincronizar los perfiles.
7. Importar y exportar los marcadores.
8. Sincronización opcional de contraseñas (protegidas por un código PIN, de modo que sólo el usuario puede verlas).
9. Y por si fuera poco, es gratis.

Como reflexión final, debo reconocer que hubo un antes y un después en relación al tema de bookmarks luego de descubrir y usar XMARKS. Sin temor a equivocarme, te invito a que ni lo dudes y lo pruebes ya (ya que a todos los que se los recomendé, al poco tiempo me agradecieron por el consejo, o mejor dicho, por el Adrian TIP).

Y por último, la pregunta obligada: vos, ¿consideras que tenés resuelto el tema de organización y sincronización de bookmarks?

TIPS relacionados

• ¿Cómo CREAR y ADMINISTRAR CONTRASEÑAS fácilmente? (11)
• Usá FIREFOX, y descubrí al mejor NAVEGADOR de INTERNET por lejos. (7)
• DROPBOX: un disco en la NUBE para GUARDAR, COMPARTIR y SINCRONIZAR ARCHIVOS (19)
• LastPass: ¿Qué es y por qué recomiendo usarlo? (1)
• Sacá una cuenta en DELICIOUS, y organizá tus bookmarks en serio (21)

© Adrian Herzkovich for adrian TIPS, 2011. | Permalink | 6 comentarios | Add to del.icio.us
Post tags: ADRIAN TIPS, adriantips, Bookmark, Bookmarks, Browser, Chrome, Cloud, Cloud Computing, Common Craft, Delicious, Favoritos, Firefox, Gratis, Internet Explorer, LastPass, Mac, Microsoft, Navegador, Nube, Password, Passwords, Perfiles, Safari, Sincronización de Bookmarks, Sincronizar, Smartphone, Techie, Wikipedia, Xmarks

El primer tip de Adrian Tips fue cómo elegir el mejor USERNAME. El mismo generó muchas consultas entre los que lo leyeron, sobre un tema absolutamente relacionado: Tips sobre PASSWORDS. Si hay un algo muy  importante a tener en cuenta en el Mundo Online, es la correcta creación y administración de passwords (o contraseñas). Dominar bien esto, no sólo nos mantendrá bien seguros sino que además hará nuestras vidas más cómodas. No hacerlo, podría generarnos serios problemas, desde la posibilidad de que otro pueda averiguar nuestros passwords (con el consiguiente problema que esto generaría), de que nos olvidemos de las mismas y desde la necesidad de tener que completar passwords o contraseñas cada vez que deseemos ingresar a un sitio de nuestro interés. Afortunadamente, existe una genial solución para todos estos temas, es decir, la creación y administración exitosa de passwords y esta es: LASTPASS.

Es importante tener en cuenta que, por ejemplo, hace 10 años la cantidad de servicios que uno usaba en Internet eran contados con los dedos de una mano, por ende, no había necesidad de contar con un creador y gestor de contraseñas. Tan sólo me “acordaba” de la/s que usaba (que típicamente eran el número de DNI, fecha de cumpleaños, 1234, ABCD, nombre de mis hijos, de otro familiar, QWERTY,  patente del auto, etc.) y listo. Hoy, en cambio (y dependiendo del caso) podemos tener que tener más de 50, 100 o 200 contraseñas y la creación y  administración se torna ingobernable. Los servicios de Internet cada vez nos exigen contraseñas más seguras (fuertes) y llega un momento en el que todo se transforma en caos, al punto de olvidar qué password utilicé en cada sitio además del riesgo potencial de haber seleccionado un mal password (débil) que haya sido (o sea) adivinado (hackeado) por otro para generarnos daño. De ahí que es imperiosa la necesidad de contar con “ayuda” (y para eso, está LastPass).

Pero antes de comenzar, repasemos algo muy importante: ¿Qué es un password?

Una contraseña o clave (en inglés password) es una forma de autentificación que utiliza información secreta para controlar el acceso hacia algún recurso. La contraseña normalmente debe mantenerse en secreto ante aquellos a quien no se les permite el acceso. Aquellos que desean acceder a la información se les solicita una clave; si conocen o no conocen la contraseña, se concede o se niega el acceso a la información según sea el caso.

Recomiendo que si tienen tiempo e interés en el tema, lean el artículo completo sobre Passwords, Contraseñas y Claves que figura en Wikipedia, del cual extraje el pequeño fragmento que aparece más arriba, es súper interesante y entra muy en detalle (al punto de recordarnos que el famoso “Abrete Sésamo” del cuento árabe “Alí Babá y los cuarenta ladrones” es uno de los passwords más famosos de la historia).

¿Y qué es LASTPASS?

LastPass es un programa gratuito de gestión de contraseñas desarrollado por LastPass. Está disponible como un plugin para Internet Explorer, Mozilla Firefox, Google Chrome y Safari. También se puede usar en otros navegadores. Todas las contraseñas en LastPass están protegidos por una contraseña maestra. Además de recordar contraseñas, LastPass permite crear (generar) contraseñas de cero. También, LastPass tiene la capacidad de completar formularios automáticamente.

Concretamente, LastPass es un gestor de contraseñas que hace la navegación web más fácil y segura. Y dónde coincido en un 100% con el slogan de LastPass: ¡La última contraseña que tendrá que recordar! Yo puedo dar fe de ello, al igual que mi amigo Pablo Esperón (que sostiene que de todos los tips que le pasé en los últimos años, los que más le sirvieron fueron la recomendación de uso de Delicious y LastPass).

Y ¿cómo puedo empezar a usar LastPass?

Muy sencillo. Ingresando a https://lastpass.com/index.php accedo a la página en la cual deberé registrarme por primera vez. Una vez ahí dentro, clickeo en “Acceder a LastPass” (esquina superior derecha) y me aparecerá la siguiente pantalla:

Aquí si es donde realmente debo “esmerarme”. El correo que ponga, será el que se usará de ahora en más para todos los ingresos a LastPass (así que consideremos muy seriamente que correo poner, si el personal o el laboral -sugiero el personal-). Y en relación a la contraseña (o password) esta sí debe ser “la contraseña”, ya que se convertirá en la “Contraseña Maestra”. Por ende, recomiendo ponerle mucha creatividad y energía en la creación de la misma, que sea muy “fuerte” (es decir, que sea difícil de adivinar y predecir) y que además combine elementos diferentes (letras, números, símbolos y caracteres especiales, además de ser larga). Esta será la única contraseña que deberás recordar de ahora en más (y por el resto de tu vida) para que LastPass haga posteriormente el “trabajo sucio” (recordar el resto de todas las contraseñas). A fuerza de sonar repetitivo, quiero ser muy claro: Una vez que uses LastPass, sólo deberás recordar el mail y el password que completaste en el cuadro de arriba. Sólo y nada más que eso. ¡¡¡Ninguna otra contraseña más!!!

Luego, lo que debemos hacer, es bajar el plugin (“add on” o “extensión”) de LastPass según nuestro navegador de Internet. Para eso, en la pantalla inicial, haremos click en Download LastPass (recuadro amarillo).

Se abrirá una completa lista de opciones, seleccionamos la que corresponde al navegador que estemos utilizando (recomiendo Firefox, pero LastPass funciona en casi todos) e instalamos. Una vez realizado esto, un ícono de LastPass aparecerá en la esquina superior derecha de nuestro navegador. Esto significa que el plugin (add on, extensión) de LastPass se instaló correctamente.

Si el ícono está en color gris, significa que estamos desconectados (log off) de LastPass. En cambio, si está en color rojo, estamos conectados (logeados). Entonces, a logearse (poner el ícono en rojo) y ya estamos listos para usar (y disfrutar) LastPass.

A continuación podrán ver un video cortito en el que se explica muy fácilmente el ABC de LastPass (está solamente disponible en Inglés, pero se entiende igual):

Y también quiero mostrarles un video en el que se explica claramente cómo generar passwords/contraseñas seguras automáticamente con LastPass:

En el site de LastPass, podrán encontrar muchísimos videos tutoriales de este tipo. Recomiendo tomarse unos minutos y verlos todos.

Y a modo de resumen, 10 razones para usar LastPass:

1. Un sólo Password: Tan sólo deberás recordar una sola contraseña (la “Maestra”).
2. Creación automática de Passwords seguros (nunca más tener que pensar que password elegir).
3. Acceso con un sólo click: Nunca más deberás completar contraseñas, el sistema mismo te “autologea”.
4. Podés acceder a LastPass desde cualquier computadora y desde cualquier lado.
5. Sincronización entre diferentes computadores y navegadores (lo que actualizas en una, automáticamente se actualiza en todas).
   
6. Llenado automático de formularios, que te permite ahorrar mucho tiempo y evitar errores.
7. Multiplataforma: Funciona con Firefox, Explorer, Chrome, Mac, Windows, Linux entre otros.
8. Todas las contraseñas en un sólo lugar. Y además podés ordenarlas y administrarlas fácilmente.
9. Avalado por los mejores críticos de software a nivel mundial, como la mejor prestación gratuita para gestionar Passwords.
10. Y por si fuera poco, es totalmente gratuito!

Conclusión: es cada vez más frecuente escuchar a la gente quejándose por la complejidad del tema de las contraseñas o passwords. No administrar bien este asunto, es sumamente peligroso (además de incómodo y poco práctico). Sin embargo, hay gente especializada que se ocupó del tema y creo una solución como la de LastPass. Mi fuerte recomendación es que la uses, debido a todas sus ventajas (entre las que se encuentra la de ser gratis). Si no lo hacés, ya depende de vos (pero no digas que no te avisé…).

Y por último, la pregunta obligada: Vos, ¿ya estás utilizando LastPass?

TIPS relacionados

• XMARKS: Para SINCRONIZAR BOOKMARKS o FAVORITOS (6)
• LastPass: ¿Qué es y por qué recomiendo usarlo? (1)
• Usá FIREFOX, y descubrí al mejor NAVEGADOR de INTERNET por lejos. (7)
• TweetDeck: para disfrutar TWITTER en serio. (50)
• DROPBOX: un disco en la NUBE para GUARDAR, COMPARTIR y SINCRONIZAR ARCHIVOS (19)

© Adrian Herzkovich for adrian TIPS, 2010. | Permalink | 11 comentarios | Add to del.icio.us
Post tags: Abrete Sésamo, Add On, Chrome, Clave, Claves, Contraseña, Contraseña Maestra, Contraseñas, Correo electrónico, Delicious, Extensiones, Fácil, Firefox, Formulario, Formularios, Gratis, LastPass, Linux, Mac, Master Password, Pablo Esperon, Password, Passwords, Plugin, Safari, Tutoriales, Username, Wikipedia, Windows