Las contraseñas, ¿quién a día de hoy que tenga una vida tecnológica blanda, no utiliza 10 contraseñas o la misma para todos los servicios? ;P Si eres de los que usa la misma contraseña para todo te recomiendo cambiar tus hábitos para no llevarte una sorpresa algún día.
Hay que usar contraseñas con letras y números, con caracteres especiales, con mayúsculas y minúsculas y muy difíciles de recordar. Pero aún así, si nuestro equipo se ve comprometido, casi nada de lo que hagamos importa.
La primera capa de seguridad somos nosotros.
Los gestores de contraseñas
También llamado administrador de contraseñas, existen diversos tipos, en éste artículo os hablaré de gestores de contraseñas de código abierto y que se almacenan de forma local en vuestro dispositivo. Por seguridad, personalmente, no me gusta depender de un tercero para algo tan importante como una contraseña, no soy partidario de almacenar contraseñas en la nube, incluso para más seguridad ni en el navegador.
Un gestor de contraseñas es un programa que nos ayuda a generar y guardar contraseñas complejas de forma cifrada.
Keepass
En esta ocasión hablaremos Keepass Password Safe un administrador de contraseñas gratuito y de código abierto.
La primera versión de KeePass 1.x es software de código abierto para sistemas operativos Windows. La segunda versión KeePass 2.x también está licenciada bajo GPL y más tarde aparece un puerto para Linux y Mac llamado KeePassX escrito en C # y usando mono, aparentemente en desuso por problemas de seguridad de Microsoft .NET referencia aquí
Luego surgió KeePassXC escrito en C ++ como bifurcación comunitaria de KeePassX para dar una solución multiplataforma y trabajar en Linux, Windows y Mac.
Recapitulando, si usas Windows, puedes usar KeePass2 o KeePassXC y si usas Linux o Mac puedes usar KeePassXC. También existen puertos para casi cualquier sistema operativo y por supuesto para móvil.
KeePass o cualquier gestor de contraseñas nos brinda la oportunidad de almacenar todas nuestras contraseñas en una base de datos cifrada protegida mediante el uso de la llamada clave maestra. Ésta clave maestra no es más que una única contraseña que deberíamos recordar para tener almacenadas todas nuestras contraseñas de forma segura.
2FA
Mediante plugins o nativamente puedes activar OTP, con lo que tendremos si lo deseamos seguridad 2FA ( Autenticación en dos pasos).
Pero no es la única capa de seguridad que nos brinda, en primer lugar podemos usar "a modo de otra autenticación en dos factores (2FA)" un archivo clave que podemos guardar en un dispositivo externo como un pendrive, y en segundo lugar, ligar la entrada a KeePass mediante nuestra cuenta usuario de Windows con una semiparanoica posible tercera capa de seguridad que para algunos será poco.
Keepass Página oficial y descarga: https://keepass.info/
KeepassXC Página oficial y descarga: https://keepassxc.org/
https://gitlab.com/freesoftware/keepassxc
Enlaces de Interés si te preocupa la privacidad y las contraseñas :
0 - libertad de usar el programa, con cualquier propósito.
1 - libertad de estudiar cómo funciona el programa y modificarlo, adaptándolo a las propias necesidades.
2 - libertad de distribuir copias del programa, con lo cual se puede ayudar a otros usuarios.
3 - libertad de mejorar el programa y hacer públicas esas mejoras a los demás, de modo que toda la comunidad se beneficie.