@ARINAhMe 19 September 2021 more from that month

¿Has visto cómo desaparecían tus #BCH? ¿Ya cambiaste la contraseña? ¿Usas la misma contraseña de #noise en otro servicio? Los delincuentes no duermen. Las contraseñas y los códigos de acceso son las formas más comunes de autenticar usuarios. El PIN de tu tarjeta de débito o crédito son ejemplos de ello. Una contraseña ideal debe satisfacer dos objetivos en conflicto: 1. Ha de ser lo bastante memorable como para que el usuario pueda recordarla sin escribirla. 2. Y lo suficientemente larga y única como para que nadie más pueda adivinarla. Una técnica que uso es crear una historia y tomar las iniciales como parte de la contraseña: "Ayer fui a la playa con dos amigos a comer helados y estaban 2 por 1" se convierte en aFalpc2aaCh+E2x1. En inglés: "But, you can make up a little saying to help you out" se convierte en B,uc4nM^als2HYO. Realizar esto para docenas de servicios en línea puede ser difícil. Eso favoreció la aparición de varios servicios de gestión de contraseñas. Un administrador de contraseñas es una aplicación local que almacena nuestras contraseñas por nosotros. Antes de escoger un gestor de contraseñas hemos de considerar si: 1. El gestor mismo requiere contraseña para usarlo. 2. El gestor se bloquea después de un periodo de inactividad. 3. El gestor encripta las contraseñas en nuestra computadora. Los navegadores modernos ofrecen recordatorios de contraseñas que son seguros (no impiden que cometamos errores). A un gestor de contraseñas yo le exijo: 1. Que esté disponible para mi computadora/dispositivo. 2. Que gestione las contraseñas en más de una máquina. 3. Que sincronice las diversas máquinas. 4. Que tenga buena reputación. Algunos servicios de administración de contraseñas son: LastPass, 1Paassword, KeePass y SmartLock de Google. La protección de un administrador de contraseñas es tan buena como la contraseña maestra que elijamos para acceder a él. En junio de 2015 atacantes anónimos robaron gran cantidad de contraseñas almacenadas en LastPast. Los usuarios afectados tenían contraseñas maestras débiles. Hay dos tipos de usuarios: los que fueron hackeados y los que van a ser hackeados. De nosotros depende ponérselo difícil a los criminales. Ha sido largo el artículo, me he nutrido de mis propias notas de clase y de fuentes externas. Espero les sea de utilidad y las dudas las leo en comentarios. --- Imágenes: pixabay.com Licencia Creative Commons, uso comercial permitido, atribución no necesaria.