Trate su contraseña como su cepillo de dientes. No dejes que nadie más lo use y obtén uno nuevo cada seis meses.
clifford stoll
clifford stoll
El manejo de contraseñas solía ser fácil. yo usaría la contraseña y, más tarde, cuando era obvio que todos usaban la contraseñaYo usaría sésamo. A medida que fui más y más consciente de que estas contraseñas eran bien conocidas, adopté palabras cada vez más oscuras. Esto todavía no es una idea inteligente.
El consejo de Stoll es bueno, pero no práctico. Tengo un solo cepillo de dientes y muchas contraseñas para muchos sitios. Lo que necesito es una contraseña desconocida y manipulada para... cada una El sitio que uso y una memoria capaz de recordar qué secuencia alfanumérica aleatoria corresponde a cada sitio. No iba a suceder, así que empecé a usar algoritmos. ¿Mi contraseña sería Tp4tSi? Eso es... The pcontraseña para (4) tla Site is, con un ! para mayor seguridad y reemplazaría el ? con la primera letra del nombre de dominio. Entonces, para AoB Blog, mi contraseña es Tp4tSi!aAhora no necesito recordar cuál es mi contraseña de Facebook, puedo averiguarlo desde la barra del navegador. Tp4tSi!f.
En realidad, es un poco más complicado, pero ya entiendes la idea. Y funcionó bastante bien hasta que un sitio donde usaba el algoritmo fue hackeado. Ahora necesitaba una nueva contraseña, lo cual requiere un nuevo algoritmo. Así que ahora tengo que recordar: ¿este sitio usa el nuevo sistema de contraseñas o el antiguo? ¿O una contraseña única? ¿Y cómo se recuerda la forma correcta de manipular el algoritmo?
[Caption id = "attachment_11618" align = "aligncenter" width = "740"]Fortaleza de la contraseña por Randall Munroe, xkcd.[/caption]
me gusta el frase de contraseña Es una idea, pero necesitaría una para cada sitio. Esto convierte la gestión de contraseñas en una batalla entre mi memoria y la velocidad del ordenador. Tengo mala memoria, así que finalmente he empezado a usar... Ultimo pase. Este es un programa que se conecta a su navegador. Cuando ingresa una contraseña, recuerda la contraseña, el nombre de usuario y el sitio en el que estaba. Ahora puede autocompletar esa contraseña por usted. Lo inteligente es que LastPass también puede generar contraseñas, por lo que puede tener secuencias alfanuméricas aleatorias sin tener que recordarlas.
En este caso, puedo generar automáticamente contraseñas de 12 caracteres para cada sitio. Pero, ¿es realmente seguro? ¿Y si LastPass decide volverse malvado? ¿No tendrán muchas contraseñas valiosas en su sitio? En realidad, no, LastPass no almacena tus contraseñas. Lo que hace es... WualaUtiliza tu contraseña maestra para cifrar las demás contraseñas. Lo que se almacena en línea es la contraseña cifrada. El software de tu ordenador gestiona el cifrado y descifrado con la contraseña maestra. Esto significa que necesitas una contraseña maestra segura, pero aquí es donde funciona una frase de contraseña: Si es seguro.
LastPass es gratuito y funciona con prácticamente cualquier navegador. Sin embargo, el acceso es gratuito desde un portátil o un ordenador. Si usas un teléfono o una tableta, la aplicación móvil te resultará más útil, y para iOS, Android, Blackberry, etc., necesitas una cuenta premium. Cuesta solo 12 $ al año, así que no es una tarifa excesiva. Además, pagar te da más confianza de que el sitio no cerrará pronto. Si así fuera, podrías recuperar todas las contraseñas difíciles de recordar con la función "Enviar mi contraseña por correo electrónico" disponible en la mayoría de los sitios, pero sería un rollo.
Puede probar LastPass usted mismo en lastpass.comNo evitará que los servidores sean hackeados ni que se comprometan las contraseñas, pero cuando eso suceda, ese sitio no será la clave que abra todos los demás sitios.
¿Y en cuanto a si alguien puede acceder a tu cuenta? Si tu contraseña no es ninguna de las que aparecen a continuación, estás un poco más seguro que la mayoría.
Imágenes
seguridad de la contraseña por Randall Munroe / xkcd. [cc]por-nc[/cc]
500 peores contraseñas por Kate Bingaman-Burt / Mark Burnett.
