El sistema de seguridad que utilizamos más habitualmente para poder acceder a un sistema o a un servicio es la combinación de usuario/contraseña.
Esto, en principio, será así hasta que todo el mundo tenga y utilice certificado digital. Y, además de tenerlo todo el mundo que quiera acceder a servicios digitales, también deben estar preparados los sistemas y servicios para su utilización.
El número de contraseñas que manejamos habitualmente se va haciendo cada más complicado retener; una posible solución que aplican algunos es utilizar una o dos contraseñas para todo; esto puede ser un problema de seguridad ya que si te averiguan la contraseña pueden estar comprometidos todos tus servicios.
Dos posibles soluciones son:
- Utilizar un programa para almacenar de forma segura las contraseñas
- Utilizar un servicio web para el almacenamiento seguro de estas contraseñas
Hay que tener en cuenta que la seguridad no depende directamente de que sea un programa o un servicio sino en cómo se implemente (podemos tener una puerta ultrablindada pero si la dejamos abierta no sirve de nada).
El inconveniente de los programas es que hay que tenerlos instalados en el ordenador que vamos a utilizar; hace un tiempo han salido programas que pueden llevarse de un ordenador a otro en un pendrive, por ejemplo (portables).
La ventaja de guardar las contraseñas en un servicio web es que las tienes disponibles allá donde vayas y tengas disponible un ordenador con conexión a internet (en el caso del servicio a explicar también se pueden llevar en un pendrive, fuera de línea)
Voy a explicar un servicio web de almacenamiento seguro de contraseñas.
Alta en el servicio
Para acceder al servicio es preciso ir a la dirección http://www.clipperz.com/.
Ahora es preciso pulsar en el botón Sign Up For Free!
Ahora nos aparecen unas indicaciones de la seguridad de este servicio.
Pulsamos el botón Aceptar.
Entonces nos aparece la ficha de introducción de datos. Hay que elegir un nombre de usuario, una frase clave (es lo más importante, que sea larga, mezclar mayúsculas, minúsculas y números y, sobre todo, QUE NO SE TE OLVIDE) y marcar las dos opciones restantes y pulsar el botón Registrarse.
Una vez creada la cuenta nos aparece una ventana informándonos de los datos introducidos.
Podemos pulsar en mostrar frase clave para ver la contraseña introducida. Pulsamos el botón Aceptar
Creación de una tarjeta
Una vez creada la cuenta podemos crear lo que llama el servicio tarjetas; estas son fichas con todos los datos de acceso a un servicio web, cuenta de correo, programa, etc.
Pulsamos en el botón Agregar tarjeta nueva.
Podemos crear varios tipos de tarjetas:
Contraseña web. Datos de acceso a un servicio on line
Cuenta bancaria. Credenciales de servicios bancarios on line
Tarjeta de crédito. Datos de la tarjeta de crédito APRA hacer pagos on line
Libreta de direcciones. Funciona como una libreta privada de direcciones
Tarjeta personalizada. Podemos crear una tarjeta con los datos que queramos.
Vamos a elegir crear la tarjeta más típica, contraseña web.
Elegimos Contraseña web y pulsamos el botón Crear.
El primer campo que podemos rellenar es Notas (he puesto Contraseña del correo Yahoo).
Luego están otros tres campos, que definen los datos del servicio web:
Web Address (dirección web)
Username o email (nombre de usuario o correo)
Password (contraseña) (la barrita inferior nos indica su fortaleza)
Se pulsa el botón Guardar y estas credenciales quedan almacenadas.
Si queremos generar una contraseña segura para el servicio se puede pulsar en la llave de la derecha.
Vemos que hay elegidos todos los tipos de caracteres (podemos desmarcar alguno) y que la longitud resultante es 19.
Si queremos utilizar este servicio podemos crear un acceso directo con todas las credenciales y también pulsar en la estrella y pulsar Control C para copiar la clave.
Frase clave desechable
Esta es una funcionalidad que consiste en tener creadas varias contraseñas (frases clave las llama el servicio) de un solo uso: de esta forma, si tenemos que acceder al servicio desde un sitio público, aunque nos capten la clave no se puede usar mas que una vez.
Para utilizar esta funcionalidad es preciso previamente a su uso crear una o varias frases clave desechables.
Para ello vamos a la pestaña cuenta.
Ahora hay que pinchar en la opción Administrar sus frases clave desechables
Pulsamos el botón Nueva.
Podemos generar las frases desechables que queramos.
Para utilizar una es preciso marcar la casilla correspondiente cuando nos conectamos al servicio.
Una vez utilizada no puede ser usada de nuevo.
Copia fuera de línea
Podemos guardar en un archivo toda la información del servicio para utilizarla sin estar conectados a internet.
Para ello vamos al menú datos.
Ahora hay que utilizar la opción Copia fuera de línea y después el botón Descargar.
Una vez hecho esto se descarga un archivo que podemos utilizar pulsando doble clic en el archivo.
Aparece una pantalla igual que la del servicio en línea pero con la indicación Read-only Offline copy, indicando que sólo se pueden consultar los datos, no modificar ni añadir nuevos. Por lo demás, el resto del funcionamiento es idéntico al servicio web.
Exportar
Por medio de esta opción podemos imprimir nuestras tarjetas o exportarlas a un formato estándar.
Para ello, dentro del mismo menú anterior, elegimos la opción Exportar.
Tenemos las dos opciones indicadas: Versión imprimible, para ver las tarjetas en un formato apto para impresión
y Export to JSON.
Este servicio lleva varios años funcionando, lo que es una garantía en este tipo de servicios.
Para finalizar diré que es un servicio que no guarda información de la contraseña que especificamos de acceso al servicio; de esta forma no es posible recuperarla ni por parte de ellos ni por nadie que se la solicite.
Os animo a utilizarlo ya que funciona con los más altos estándares de seguridad.
If you found an error, highlight it and press Shift + E or pulsa aquí to inform us.
Dejar una contestacion