Gestores de contraseñas ¿Son seguros?

Volviendo a uno de los temas de la clase de informática de la Maestría en Ciencias de la Información y las Comunicaciones,  respecto de la seguridad, voy a tratar un tema que afecta a muchos, los gestores de contraseñas, lo cual lleva a la interrogante ¿Son seguros los gestores de contraseñas?

Primeramente hay que tener en cuenta que la mejor seguridad que se puede tener es utilizar claves fuertes y no repetirlas.

Los gestores de contraseñas cada vez  son más que fiables. Su función es la no suministrar información y protegidos cuanto sea posible. Bajo el entendido, que igualmente se está confiando las claves en un sistema, ¿En que disminuye el peligro?

Existen gestores de contraseña online y offline. El gestor online tiene la ventaja de que se puede tener acceso a las claves desde cualquier sitio, mientras que el offline solo funciona en el equipo donde se guardó la información. ¿Qué es lo más seguro?, creo que eso si el ago que cada uno debe de evaluar.

Un ejemplo de "tantos" de vulnerabilidad se presentó en Nintendo de acuerdo con información suministrada el 24 de abril de 2020 "Nintendo confirma 160,000 cuentas atacadas por hackers. Los hackers obtuvieron acceso a nombres de usuario, fechas de nacimiento, regiones y correos de los usuarios, pero no se filtró información bancaria." (fuente: https://www.cnet.com/es/noticias/nintendo-confirma-160000-cuentas-atacadas-hackers/)

Los gestores de contraseñas son seguros, pero siempre puede haber un problema de seguridad como puede ocurrir con cualquier tipo de software que usemos. Por lo que es importante tener en cuenta lo siguiente:

1. Procurar Utilizar siempre autenticación en dos pasos

De esta forma se crear una capa extra de seguridad, más allá de la propia contraseña. Si alguien logra robar nuestra clave de acceso necesitaría un segundo paso para poder entrar.

La autenticación en dos pasos es una barrera importante para Microsoft


imagen tomada de: https://www.redeszone.net/tutoriales/seguridad/seguridad-gestores-contrasenas/

2. Crear claves complejas

Esta es la clave de todo, es la puesta a toda la información.

3. Administradores de claves offline

Es cierto que tiene menos usabilidad, pero ganamos en seguridad, ya que son menos susceptibles a ataques.

4. Instala siempre programas de fuentes seguras

Creo que esta es la manera donde más vulnerabilidades existe, instalar programas sin fuentes seguras es permitir que pueda acceder de todo al equipo.

5. Mantener actualizados los programas

Es importante que las herramientas estén actualizadas correctamente, ya que constantemente se adaptan a los nuevos ataques, así como de disminuir las vulnerabilidades identificadas.

Comentarios

Entradas populares de este blog

Minería de Texto en posible propuesta de grado

Opinión UML

Impresiones Orange - Minería de Datos