Hace 9 años | Por --336278-- a mobile.twitter.com
Publicado hace 9 años por --336278-- a mobile.twitter.com

El navegador google chrome ahora envía todas tus contraseñas por defecto a los servidores de Google, lo que es un paso atrás en la privacidad al poder ser usada dicha información por organismos como la NSA.

Comentarios

Nekmo

#16 No exactamente. Una cosa es que Google jure y perjure que no almacena las contraseñas en claro, y otra muy diferente que así lo haga de verdad. Cuando te registras en Google, no se genera un hash (una "versión cifrada" de tu contraseña) en el navegador, sino que se envía en claro a sus servidores, y es allí donde se genera. Además, si abres una consola de tu navegador al loguearte, podrás ver que la contraseña se manda en texto plano.

Para que de verdad fuese seguro, tendría que generarse el hash en el navegador antes de enviarlo, y usar la contraseña original (o con otro hash) también en el navegador para cifrar el resto de contraseñas (dicha contraseña/hash debería quedar en memoria).

Trigonometrico

#7 Pero es que Duckduckgo no me resulta tan cómodo.

m

Google, Don't be evil.

C

Google no almacena tu password, almacena un hash. Fin de la cita.

Dasoman

Estáis meneando una basura de Tweet que es erróneo, sensacionalista y antiguo. Y además la entradilla es microblogging.

joffer

No usen Chrome a porta poco o muy poco más comparado a firefox respecto a lo que te quita.

Firefox+duckduckgo con el !bangs de google y haces lo mismo y mucho más y mejor

opinologo

Por alguna razón algunas grandes empresas se han creado una imagen pública muy buena. Si hubiera que hacer una división entre el bien y el mal, a un lado estarían Google, Apple, Samsung, y al otro Microsoft, Monsanto, Mercadona, ... Que no nos engañen. No puedo comprobar lo de la noticia porque soy de Firefox, pero son todas diabólicas y quieren conquistar el mundo.

D

#8 Y yo que me creía a salvo usando el Hacendado Navigator...

opinologo

#18 Es el que viene por defecto en HacendadOS?

cosmonauta

#8 Me cuesta ver cual es el lado de los buenos. Aunque Microsoft ha dado algunos pasos interesantes recientemente.

p

Conceptos básicos de cifrado, clave pública - clave privada, hash, como se guardan las contraseñas, etc, deberían enseñarse durante el periodo de educación obligatoria. Así nos ahorraríamos decenas de comentarios sin sentido.

pepejlr

¿Hemos descubierto Roma? Desde siempre Chrome envia las contraseñas a Google si usamos su sync. Hay una opción que es de cifrar las contraseñas usando las credenciales de Google o también cifrar las contraseñas usando una contraseña propia.

v

#0 Por cierto, dónde habla de la NSA el enlace que has enviado?

devotee

#45 Recuerdo el ejemplo que se ponía para este tipo de cosas con los aeropuertos americanos y el software de reconocimiento facial... La idea era implementar un sistema de seguridad que pudiese reconocer terroristas mediante software especializado en reconocimiento facial. El software tenía una tasa de error muy baja (falsos positivos), ponle por poner un ejemplo, de 1 entre 10000 (0,0...1%). El aeropuerto de Nueva York movió en 2013 más de 50 millones de pasajeros (y no es el más transitado de Estados Unidos). El problema es que eso significa que al año tendrían unos 5000 falsos positivos (más de 10 por día) y eso sólo si contamos pasajeros, no a los acompañantes, familiares, gente de paso, etc. No puedes parar un aeropuerto como el JFK diez veces al día por falsas alarmas. Supongo que no es necesario "parar" el aeropuerto (dependerá del grado de la amenaza), pero uno se puede hacer una idea de lo que los falsos positivos, por muy pequeña que sea la tasa de error, pueden acarrear.

mperdut

#52 Efectivamente asi es, imaginaros una tasa de fallos de uno por millon en cuando a espionaje por internet, pues ya tenemos con eso a unas pocas decenas de personas que le van a complicar la vida simplemente porque les han espiado y el soft de turno ha dicho que estaban liandola parda.

D

Por defecto para quien use Google Sync... que no es mi caso.

D

En general trato de evitar productos google en la medida de lo posible . La privacidad les importa un pepino.

Ipsen

Google cada dia mas me parece a la empresa de Hans Scorpio en los Simpsons. Sus trabajadores tienen una dinámica laboral inmejorable llena de derechos y con un ambiente increible. Pero claro tu jefe se dedica a conquistar el mundo... al menos nunca lograrán que usemos realmente Google+

mperdut

#40 Lo que hay que hacer es de Google utilizar el buscador y vale.

D

#46 Yo solo uso Street View y por la vista 3D (Y ni eso, lo hago desde http://www.qsview.com ) . En el movil, aún siendo Android, uso OsMand.

D

Si no que se la pidan a la NSA...

Taliesin

Aquí (http://raidersec.blogspot.com.es/2013/06/how-browsers-store-your-passwords-and.html) y aquí (http://securityxploded.com/googlechromesecrets.php) explican el proceso de cifrado/descifrado de las contraseñas almacenadas.

En resumen, es trivial descifrar las contraseñas en el sistema en el que el usuario tiene hecho el login de Chrome, pero no lo es cuando este login no está hecho, porque no se tiene acceso la contraseña. Eso no significa que sea imposible sólo que es más difícil. Es probable que Google tenga un mecanismo para descifrar los datos, pero la captura de ese Twitter no demuestra nada.

joffer

#33 si alguien tiene capacidad de computo para hacerlo es google. Pero vaya que sigamos dando cosas a google para ser cada vez más felices.

filosofo

Habrá que atrincherarse con el Iceweasel

malditascully

A veces parece que te obliguen, al enchufarte estas cosas de sincronizar, etc.

D

en meneame dicen q es el mejor navegador xq consume pocos recursos..

jajajajjajaja

D

Yo como no tengo nada que esconder, no tengo nada que temer.

mperdut

#42 Te deseo que nuncas estes en ese 0,0..01% de falsos positivos, cuando descubras la que te pueden liar en ese caso decidirás que directamente prefieres que no te espien.

Hanxxs

#42 ¿Como tu no tienes nada que esconder quiere decir que los demás debemos renunciar a nuestra privacidad?

jaz1

no se porque marean con las contraseñas, si luego esto es como el mercado de calf

D

Cuantas veces he posteado en meneame que IE es un millón de veces mejor que chrome por que respeta minimamente tu privacidad y no es un spyware instalado gracias a una estúpida campaña de publicidad gratuita hecha por los 4 que se creen los informáticos del barrio y se me ha negativizado hasta la saciedad?

En fin...

D

#20 No conocía el QtWeb, parece ligero y tiene buena pinta. Gracias por el soplo

D

#20 Se queda muy corto con HTML5, no soporta indexedDB, por ejemplo.

S

#19 Pero IE no es gratis y no lo hay para todos los ordenadores, además de ser bastante malo.

joffer

#19 anda que tu aconseja cada cosas. Justo uno de los pocos exploradores no multiplataforma, de codigo cerrado, de dueño microsoft a ver ¿que nos aconsejas para la cena ? ¿Cianuro?

D

#19 Vaya troll mas malo

D

Yo dejé de usar Chrome en el MacBook porque noté que la batería duraba menos. Estuve revisando bien los procesos y comprobé que aunque no se inicie el programa está trabajando continuamente en segundo plano. Eso era así hace un año y medio más o menos. No sé si seguirá igual pero después de leer esta noticia no le voy a dar más oportunidades. Me quedo con Firefox, que para mí es el mejor navegador que hay.

D

Chrome con 4gb de RAM empieza a ser inusable

Me pasé a DWB junto con los anteriores mencionados y todo vuelve a ir bien.

Minipunk

Yo una vez inicie sesión en el navegador de casa de mi hermano y al llegar a mi casa tenía todas las contraseñas de mi cucñada en mi navegador

C

#0 Acabas de cometer una herejía o una blasfemia para mucho meneante y es hablar mal de Google, el "dios pagano" de muchos de por aquí, arrepiéntete y busca un artículo donde diga que Google pelea a brazo partido sin ánimo de lucro por nuestra libertad, por nuestra privacidad, por nuestro bienestar para salir de las garras de Microsoft y Apple

Ormuzd

Y algun navegador ligerito que tenga para sincronizar marcadores/favoritos?
Porque solo pido unas pocas cosas, que sea ligero (que no consuma 300 megas de ram solo abrirlo), que sea compatible con el estandard (que se vean bien la gran mayoria de webs) y que sincronice marcadores (contraseñas NO)

efra

mis contraseñas las gestiono con lastapass y me da confianza...

k

Esa opción solo esta disponible si has iniciado sesión en chrome verdad?

Lucer

¿En serio esto está en portada?

D

Yo por eso uso Explorer

Hanxxs

#30 ¿Tienes a mano el enlace para descargar Explorer para Linux?

Parriparranda

SRWare Iron

D

#21 Según comentan Iron no tiene nada que no pueda tener Chromium.

Aún así, tienes Qtweb, o Qupzilla, el cual tiene Adblock y soporte de Greasemonkey.

D

Aparte de cosas como esa, los complementos de firefox en mi opinion son insustituibles...

Unos 10 años como usuario de productos mozilla.

D

#50 Depende. Para desarrolladores ya hace anos que las Chrome Dev Tools le dan mil patadas a cualquier otro, Firebug hace tiempo que se quedo atras. No creo que haya ningun entorno serio donde programen en Javascript para front end y esten usando Firefox ahora mismo.

D

#51 Yo hablo por mi, no soy programador ni conozco los entornos de desarrollo.

D

Estoy seguro que podríamos navegar por internet exceptuando el material de video desde un 486, pues la mayor parte del contenido es estático, pero hay que incrustar mierda al software para provocar esa "necesidad" de tener lo más nuevo y más rápido siempre, aunque sea un mecanismo de obsolescencia programada.

D

Pues no actives la opción, listo.

D

#4 Tienes sync everything activado por defecto?

Lo acabo de mirar y no lo tengo así.

S

#4 No exactamente. Cuando lo inicias la primera vez ya te lo está pidiendo y tu puedes optar por no hacerlo. Otro tema es que como activas las actualizaciones automáticas del navegador, te haga esto por defecto cada vez que lo actualizas, algo que no sé si pasa

En cualquier caso, la NSA está feliz. Seamos sinceros, a la mayoría (ojo, no toda) de la peña se la trae floja la privacidad, si no, no estaría compartiendo fotos como lo hacen en redes sociales etc.

Cidwel

#15 una cosa es que te vean en la playa mostrando los pinreles y otra que tengan acceso directo a tu correo ·_·

frankiegth

Para #1. Bien, desactívalo, para cuando lo hagas Google y la NSA ya dispondrán de tus contraseñas. Goto #4.

Aquí los enlaces imprescindibles para salir volando con el Firefox : Veinte años de uso de navegadores web en una gráfica/c54#c-54

D

#4 Meec, error. Has de iniciar sesión para que Google Sync se pueda activar.

NuTTyX

#4 Ningún navegador almacena las contraseñas si no se lo indicas. Por tanto, que se sincronice una contraseña con Google depende de una acción manual siempre.

A

#1 #4 Viene desactivada por defecto. Se activa automáticamente al sincronizar el navegador con tu cuenta de Google.

D

#4 Con Firefox no pasa