«Proxy: sistema que actúa como intermediario entre cliente y servidor en una red»

Este blog pretende cumplir la misma función filtrando las noticias más relevantes para ese grupo de usuarios que no necesita estar todo el día pendiente de la tecnología.
Aquí podrás encontrar enlaces a noticias interesantes sobre todas estas tecnologías, sencillas guías o explicaciones sobre conceptos informáticos útiles…

Web portfolio
El Cuaderno
Correo electrónico: info@jesusysustics.com
Mastodon
Pixelfed
YouTube
Twitch

Etiqueta: contraseña

  • ¿Para qué recordar tus contraseñas si puedes pedir su restablecimiento cada día?

    Doy fe de que esta tendencia es real: la gente se ha acostumbrado tanto a pedir el restablecimiento de contraseña que ya no asimilan casi ni recordar o apuntar una contraseña.

    Pero claro, luego llegan servicios como el DNI electrónico cuyo proceso de recuperación de contraseña requiere ir a una máquina en la comisaría de policía y se les nubla la vista y echan espuma por la boca.

  • ¿Cómo obtienen los timadores nuestro número de teléfono?

    Hace poco me preguntaron en clase cómo los timadores sabían tu número y si tenías hijos… la respuesta es muy obvia: no lo saben, es un intento a gran escala y buscanser lo más genéricos posible.

    En este artículo se explica, grosso modo, los diferentes pasos que sigue esta gente para obtener números, pero también una serie de consejos interesantes que se resumen en: pon todas las opciones de WhatsApp en «privado, solo para amigos» y no respondas si no estás totalmente seguro de con quién hablas. Puntos extra si utilizas la estrategia de Juan Gómez-Jurado de pactar una contraseña con tus contactos más cercanos.

  • No guardes tus contraseñas en Google Chrome

    Yo habría recortado el titular a un escueto pero preciso «Usar Google Chrome no es una buena idea», pero en este caso vamos a centrarnos en el gestor de contraseñas del navegador.

    Está claro que es lo más cómodo del mundo, se integra directamente en móvil y ordenador con el más mínimo esfuerzo, pero también es la peor idea del mundo meter todos los huevos en una única cesta que, además, es la más popular y jugosa del mundo.

    Lo que suelo recomendar en usuarios de baja intensidad (los que usan Gmail y Facebook) es que, directamente, solo guarden la contraseña en una libreta guardada en su casa. Para todos los demás, Bitwarden puede ser una gran opción de código abierto. Y siempre añadiendo autenticación en dos pasos para tus cuentas más importantes.

  • Bitwarden tiene una herramienta para comprobar la fortaleza de nuestras contraseñas

    Password Tester, de BitWarden, es otra de esas herramientas útiles para comprobar cómo de indescifrable puede ser nuestra contraseña. Me parece muy útil para encontrar algún patrón que nos permita mejorar fácilmente la contraseña. Por ejemplo, añadir puntos en medio de la contraseña o poner tildes y la letra ñ ayudan bastante.

    No es tan divertido como el test pasivo-agresivo ni desquiciante como el password game, pero ofrece justo lo que se le pide: sencillez de uso y claridad.

    Dicho eso, recordemos que de poco sirve tener la contraseña más segura del mundo si la usas en todos los sitios porque estás a expensas de que una filtración te haga vulnerable en todas partes.

  • Cambiar de contraseña en Gmail cuando no configuraste correo o teléfono de recuperación

    Afortunadamente Google ofrece bastantes formas de recuperar la contraseña:

    • Desde un correo electrónico secundario
    • Con un código que te envían por teléfono
    • A través de un dispositivo donde la sesión se mantenga iniciada

    En este artículo se analizan las varias formas de cambiar de contraseña cuando solo tienes disponible la tercera opción.

    Nunca deja de sorprenderme la cantidad de gente que va por la vida sin apuntarse la contraseña en lugar seguro y no se da cuenta de lo fácil que es perderlo todo. Evidentemente no es lo mismo la vida digital de una persona que solo usa WhatsApp y Facebook que la de alguien como yo, pero eso no quita para que sea igualmente traumático perder tu agenda de contactos, copia de seguridad de mensajes de WhatsApp y cuentas en redes sociales.

  • «Solamente necesitas recordar una contraseña»

    Hace unos días hablé de un intrincado y concienzudo método para crear contraseñas, pero este artículo demuestra que la seguridad y facilidad de uso no deberían estar reñidas.

    Así, se centra en explicar el proceso paso a paso sin enrollarse: crea una contraseña segura, regístrate en Bitwarden (mejor usar la versión europea a la hora de registrarse) y activa su autenticación en dos pasos por si acaso alguien consiguiera robar tu consigna (yo personalmente utilizo Aegis).

    Tras esto, lo recomendable sería comenzar a cambiar los datos de todos nuestros servicios (al menos los relevantes) para utilizar claves seguras y diferentes. El propio Bitwarden o cualquier navegador te pueden ayudar a generar claves aleatorias, así que no será tan difícil como suena.

  • Guía sobre como hacer las contraseñas más seguras

    Me gusta este vídeo porque por un lado nos habla de recursos básicos que todos deberíamos connocer como Have I been pwned para luego darnos un buen martillazo en la cabeza al introducir el sistema de generación de contraseñas por dados (diceware) y un gestor de contraseñas que funciona en línea de comandos (Pass).

    Café para los muy cafeteros y poco apto para un relajado domingo, pero sin duda otro vídeo interesante de LinuxChad.

  • La máquina pasivo-agresiva que califica tus contraseñas

    Hace un tiempo recomendé un juego bastante complejo sobre la creación de contraseñas y lo de hoy va un poco más allá: no se trata de completar diferentes requisitos sino de aceptar que prácticamente toda contraseña será insuficiente para tu quisquilloso «cuñado digital».

    A cada contraseña que escribamos nos encontraremos una respuesta pasivo-agresiva muy imaginativa. Está en inglés, pero afortunadamente la traducción del navegador debería ser más que suficiente para entender sus comentarios.

  • Han puesto a la venta 70 millones de claves de usuario y no sabemos su origen

    En septiembre se hizo pública Naz.api, una enorme base de datos con 71 millones de usuarios y contraseñas de diferentes servicios. Parece que el origen puede ser algún tipo de malware que roba contraseñas, pero no hay nada seguro todavía que nos permita defendernos en caso de haber sido afectados.

    Para saber si tu correo electrónico está entre los que se han recopilado solo tenemos que buscarlo en la fantástica Have I Been Pwned. También es fundamental revisar directamente si nuestra contraseña está en dicho recopilatorio. Por supuesto, en caso de ser así, urge cambiarla cuanto antes.

    Llegados a este punto, es necesario recordar un par de consejos básicos sobre nuestra seguridad:

    • Renovar las contraseñas de vez en cuando: no seré yo quien te diga que lo hagas una vez cada tres meses, pero desde luego hay que intentar hacerlo de forma regular.
    • Usar un sistema de autenticación en dos pasos (2FA): puede ser un poco engorrosa la necesidad de tener el móvil a mano para iniciar sesión, pero la seguridad ante esta clase de cosas es impagable. Aunque te hayan robado tu contraseña, nadie podrá hacer nada si no tienen acceso también al móvil.
    • Añade tu correo en la lista de notificaciones de Have I Been Pwned: esta web está especializada en el seguimiento de todo tipo de filtraciones de datos privados y si añades tu correo electrónico recibirás un mensaje cuando haya sido filtrado.
  • Google Chrome permitirá compartir tus contraseñas con la familia

    Aunque estoy inmerso en un boicot a Google Chrome habrá que hacerse eco de algunas de sus novedades.

    En este caso no tengo claro si es una buena opción porque se me plantean muchas dudas en cuanto a la seguridad. Si no se avisa muy claramente que una contraseña está siendo compartida, quién impide a u na persona cercana tenerte fichado y controlado incluso aunque cambies la clave de tus cuentas?

    Parece un sistema ideal para tener controlados a los menores de edad (que también tienen derecho a la privacidad!) o para compartir cuentas en un momento en que las multinacionales se empeñan en impedírnoslo.

  • Herramienta de Google para descubrir si se han filtrado tus datos en la dark web

    Esta herramienta de Google no es recomendable para personas aprensivas con un largo historial en Internet, pues lo más probable es que se encuentre con que mucha de su información (contraseñas incluidas) se encuentra en la dark web como resultado de los múltiples agujeros de seguridad que muchas webs importantes han sufrido a lo largo de los últimos 15 años.

    Podemos acompañarlo de la clásica Have I been pwned? para identificar además la fuente de esas brechas de seguridad.

  • ¿Un juego sobre crear contraseñas? sí, y gracias

    The password game es un juego web ideal para pasar un rato del domingo. Su reto es crear una contraseña que cumpla los requisitos cada vez más marcianos que nos ponga, llevándonos a veces a necesitar hacer cosas casi contradictorias.

    Está en inglés, pero se puede traducir desde el propio navegador sin mayor problema, por lo que sin duda lo usaré en próximos cursos de introducción al uso de Internet.

    Me fascina como, con tan “poquito”, puedes conseguir algo tan curioso y didáctico.