Menéame: comentarios [3085551]

#54 Problemas de seguridad encontrados en los principales password managers [EN]

--600098-- — Thu, 21 Feb 2019 12:00:04 +0000

#53 La clave es que confió en Firefox para defenderme en vez de follarme.

Como he dicho, el 99% son contraseñas irrelevantes, y las que son clave para acceder a mi dinero, no están en internet en ningún formato.

» autor: --600098--

#53 Problemas de seguridad encontrados en los principales password managers [EN]

sdar — Thu, 21 Feb 2019 11:29:06 +0000

#50 Pues hay varios tickets abiertos de lo inseguro que es el password manager que viene de serie en firefox y el algoritmo que usan es una castaña para los tiempos que corren (potencia de calculo actual).

» autor: sdar

#52 Problemas de seguridad encontrados en los principales password managers [EN]

cssmarco — Wed, 20 Feb 2019 15:39:54 +0000

#41 Es compatible con todos los navegadores, tiene su propia app, un generador de contraseñas robustas, la información se guarda cifrada en el servidor.

» autor: cssmarco

#51 Problemas de seguridad encontrados en los principales password managers [EN]

hinan — Wed, 20 Feb 2019 15:14:48 +0000

#44 passwordsafe tiene resueltos estos problemas de seguridad desde su primera versión (el código inicial lo escribió Bruce Schneier con sus deditos) y es open source y libre. Además sincroniza.

Este tio es: www.schneier.com/

» autor: hinan

#50 Problemas de seguridad encontrados en los principales password managers [EN]

--600098-- — Wed, 20 Feb 2019 09:30:35 +0000

#39 Para confianza, la que me da Firefox, un proyecto libre, abierto y con una reputación gigante, a quien confio mis contraseñas, si bien el 99% son irrelevantes.

» autor: --600098--

#49 Problemas de seguridad encontrados en los principales password managers [EN]

Barquero_ — Wed, 20 Feb 2019 09:02:29 +0000

#7 pues añádeles a todos tus passwords un prefijo o sufijo común memorizado.

» autor: Barquero_

#48 Problemas de seguridad encontrados en los principales password managers [EN]

Cehona — Wed, 20 Feb 2019 08:42:25 +0000

Keepass (AES-KDF función de derivación de clave) Dispone de la opción "limpieza automatica del Portapapeles" configurable en segundos, ni almacenar en el Historial del Portapapeles de Windows (nube incluida).
Aparte de introducir la clave Maestra en "escritorio seguro"

» autor: Cehona

#47 Problemas de seguridad encontrados en los principales password managers [EN]

eqas — Wed, 20 Feb 2019 08:38:28 +0000

#27 En realidad tengo el fichero dentro de un contenedor veracrypt, sincronizado con dropbox. Syncthing no me termina de convencer. Para sincronizar cosas grandes uso Resilio.

» autor: eqas

#46 Problemas de seguridad encontrados en los principales password managers [EN]

Cehona — Wed, 20 Feb 2019 08:30:41 +0000

#24 Seguro que usas la misma con variaciones en todo lo que se menea.
Los mortales con varias pages, sistemas , etc... Solemos poner contraseñas de 128/256 bits usando caracteres ANSI extendidos.

» autor: Cehona

#45 Problemas de seguridad encontrados en los principales password managers [EN]

Cehona — Wed, 20 Feb 2019 08:25:32 +0000

#6 Keepass comparte base con KeePassDroid, asi puedo compartirlo en ambas plataformas.
Ahora el Portapapeles de Windows 10, desde la actualizacion octubre 2018, lleva un Historial, incluso en la nube.
Eso si que lo veo peligroso si no lo desactivas.

» autor: Cehona

#44 Problemas de seguridad encontrados en los principales password managers [EN]

MDman — Wed, 20 Feb 2019 08:06:26 +0000

#6 Perdona a #11 se ha confundido, Keepass no es open source, es software libre, ya que es GPL2.

» autor: MDman

#43 Problemas de seguridad encontrados en los principales password managers [EN]

EmuAGR — Wed, 20 Feb 2019 05:14:04 +0000

#16 Los sistemas que obligan a cambiar las contraseñas al final son contraproducentes. Yo he visto repetir variaciones de contraseñas para luego volver a poner la misma, o que la gente se cansa y pone un 2 detrás...

» autor: EmuAGR

#42 Problemas de seguridad encontrados en los principales password managers [EN]

Joker_2O — Wed, 20 Feb 2019 01:13:38 +0000

#2 y siempre que no haya acceso fisico al ordenador es la foma mas segura.

» autor: Joker_2O

#41 Problemas de seguridad encontrados en los principales password managers [EN]

straw — Wed, 20 Feb 2019 00:11:37 +0000

Alguien me explica las ventajas de usar servicios como Lastpass frente a usar el gestor de contraseñas de Chrome sincronizado con la cuenta de Google?

» autor: straw

#40 Problemas de seguridad encontrados en los principales password managers [EN]

cssmarco — Tue, 19 Feb 2019 22:39:38 +0000

¿Que hay de Bitwarden?

» autor: cssmarco

#39 Problemas de seguridad encontrados en los principales password managers [EN]

Hemin — Tue, 19 Feb 2019 22:03:27 +0000

#11 yo uso bitwarden que también es opensource, sabéis si tiene el mismo problema?

» autor: Hemin

#38 Problemas de seguridad encontrados en los principales password managers [EN]

Mr.Blue — Tue, 19 Feb 2019 21:28:47 +0000

#34 Tienes razón, lo he vuelto a leer, todo en claro en la memoria con el gestor bloqueado

» autor: Mr.Blue

#37 Problemas de seguridad encontrados en los principales password managers [EN]

Zade — Tue, 19 Feb 2019 21:19:20 +0000

#12 pues justo la web de haveibeenpwned.com recomienda 1Password como forma segura de guardar contraseñas

» autor: Zade

#36 Problemas de seguridad encontrados en los principales password managers [EN]

soundnessia — Tue, 19 Feb 2019 21:11:31 +0000

#26 eres de esos que tienen virus en android y un gritón de barras de marcadores. Seguro.

» autor: soundnessia

#35 Problemas de seguridad encontrados en los principales password managers [EN]

--556871-- — Tue, 19 Feb 2019 21:09:43 +0000

Pins seguro que no tiene ese problema. Me cago en sus muertos cada vez que se bloquea y me borra el portapapeles.

» autor: --556871--

#34 Problemas de seguridad encontrados en los principales password managers [EN]

jfabaf — Tue, 19 Feb 2019 21:01:41 +0000

#27 hombre, en el artículo pone que en el volcado de memoria de keepass se encontraron con el password en claro de las entradas que se habían utilizado en esa sesión, por ejemplo la clave privada de la cartera de Bitcoin que la tenían guardada en el campo de contraseña del keepass.

Creo que es un fallo de seguridad importante que espero que corrijan.

Me he centrado en este programa porque es el que yo utilizo, en Windows, Linux y Android compartiendo el fichero kdbx mediante Dropbox.

» autor: jfabaf

#33 Problemas de seguridad encontrados en los principales password managers [EN]

snowdenknows — Tue, 19 Feb 2019 20:59:14 +0000

#10 No es super seguro, si te cogen "tupalabra" clave (cualquier sitio que tenga un hackeo, sin ir mas lejos twitter tuvo uno hace poco y guardaba las pass en plano ) luego con un diccionario solo tienen que probar combinaciones a concatenar, y meneame y sus variantes ten por seguro que lo seran.

Aun asi es segura, pero creo que sigue siendo mas seguro uno de los password managers del hilo

» autor: snowdenknows

#32 Problemas de seguridad encontrados en los principales password managers [EN]

vaiano — Tue, 19 Feb 2019 20:50:18 +0000

#15 pues con este sistema llevo como 15 años, literalmente.

» autor: vaiano

#31 Problemas de seguridad encontrados en los principales password managers [EN]

mmm_ — Tue, 19 Feb 2019 20:49:58 +0000

#9 O sea, en la memoria. La del cerebro humano. Pero si tienes amnesia la liamos.

» autor: mmm_

#30 Problemas de seguridad encontrados en los principales password managers [EN]

Cazatrolls — Tue, 19 Feb 2019 20:49:22 +0000

Buen artículo, espero que los programadores de los productos analizados se pongan las pilas.

» autor: Cazatrolls

#29 Problemas de seguridad encontrados en los principales password managers [EN]

vaiano — Tue, 19 Feb 2019 20:48:59 +0000

#16 me recuerdas a mi mujer, fíjate

» autor: vaiano

#28 Problemas de seguridad encontrados en los principales password managers [EN]

--301035-- — Tue, 19 Feb 2019 20:36:59 +0000

#23 Existen APIS y por consiguiente programas de todo tipo. No hay protección de memoria para procesos ejecutados desde el mismo usuario.

» autor: --301035--

#27 Problemas de seguridad encontrados en los principales password managers [EN]

Mr.Blue — Tue, 19 Feb 2019 20:30:21 +0000

#7 Puedes sincronizar el kdbx mediante syncthing por seguridad, o del drive por facilidad, y llevarlo al movil, yo hace ya años que lo uso así, genero el fichero en mi equipo, con un rolling de los backups de 5 (addon simpledatabasebackup) por lo que pueda pasar. con la función de auto login en webs y apps, aunque cuesta un poco configurarla de entrada despues es lo más comodo que hay

No veo la necesidad de usar servicios de terceros de pago. para las alternativas.

En cuanto al artículo, es bueno que aparecan este tipo de estudios, para que los devs puedan mejorar los puntos flacos. Aunque entiendo que lo que se guarda en memoria, almenos en el caso del keepass, son datos "triviales" como donde se hizo login

» autor: Mr.Blue

#26 Problemas de seguridad encontrados en los principales password managers [EN]

Honzo — Tue, 19 Feb 2019 20:25:33 +0000

#24 O tener -2 de idea de informática, como tu para no usarlos

» autor: Honzo

#25 Problemas de seguridad encontrados en los principales password managers [EN]

Honzo — Tue, 19 Feb 2019 20:25:03 +0000

#14 Ahí es donde entrarían los gestores de contraseñas, para meterle un poquito de sal

» autor: Honzo

#24 Problemas de seguridad encontrados en los principales password managers [EN]

soundnessia — Tue, 19 Feb 2019 20:15:38 +0000

Ya hay que estar muy tonto para usar programas para guardar contraseñas

» autor: soundnessia

#23 Problemas de seguridad encontrados en los principales password managers [EN]

pkreuzt — Tue, 19 Feb 2019 20:15:04 +0000

#21 Como poder se puede, pero si eres un juanker se supone que estarás conectando con una simple shell remota o algo parecido. Si ya tienes un método más complejo con un programa propio imagino que habrá funciones de la API de windows para hacerlo también.

» autor: pkreuzt

#22 Problemas de seguridad encontrados en los principales password managers [EN]

Jakeukalane — Tue, 19 Feb 2019 20:10:33 +0000

#19 yo uso un sistema parecido al del usuario que contestabas y con saber el criterio, que puedes apuntar en algún sitio si se te olvida. Ya está.
Otra cosa que yo nunca he implementado es tener varias categorías de contraseñas según el grado de seguridad ante hackeos del sitio. Por ejemplo en meneame tengo una palabra de diccionario mega simple. Pero me da pereza cambiar todas las contraseñas.

» autor: Jakeukalane

#21 Problemas de seguridad encontrados en los principales password managers [EN]

Razhan — Tue, 19 Feb 2019 20:09:59 +0000

#8 Personalmente siempre he tirado de procdump, pero por poder, juraria que se podia hacer directamente desde el administrador de tareas de windows. Al menos en servidores.

» autor: Razhan

#20 Problemas de seguridad encontrados en los principales password managers [EN]

Gonzo345 — Tue, 19 Feb 2019 20:08:14 +0000

Vaya tela.

» autor: Gonzo345

#19 Problemas de seguridad encontrados en los principales password managers [EN]

janatxan — Tue, 19 Feb 2019 20:07:21 +0000

#18 en que tu memoria va a menos con el tiempo, como la de todo el mundo.

» autor: janatxan

#18 Problemas de seguridad encontrados en los principales password managers [EN]

Jakeukalane — Tue, 19 Feb 2019 20:05:29 +0000

#15 ¿en qué sentido?

» autor: Jakeukalane

#17 Problemas de seguridad encontrados en los principales password managers [EN]

thingoldedoriath — Tue, 19 Feb 2019 20:02:48 +0000

#11 Me gustaría conocer como se desempeña "seahorse" con el asunto ese de mantener datos en memoria incluso cuando el programa no se está utilizando.
Aún no lo he utilizado, pero es el que mas se usa de los que tengo disponibles en los repositorios de Slackware.

O algún otro programa del ecosistema del software libre.

» autor: thingoldedoriath

#16 Problemas de seguridad encontrados en los principales password managers [EN]

gelatti — Tue, 19 Feb 2019 19:59:19 +0000

#10 está bien pero veo problemas:
- si solo se admiten números
- si son máximo o mínimo x palabras
- como hacer cuando te obliga a cambiar cada x tiempo sin repetir antiguas
- cuando te obligan a utilizar símbolos a parte de letras y números (unos sí pero otros no puedes)

» autor: gelatti

#15 Problemas de seguridad encontrados en los principales password managers [EN]

janatxan — Tue, 19 Feb 2019 19:58:35 +0000

#10 tu sistema tiene fecha de caducidad, literalmente.

» autor: janatxan

#14 Problemas de seguridad encontrados en los principales password managers [EN]

--504910-- — Tue, 19 Feb 2019 19:57:50 +0000

#10 En un lugar de la mancha me encontré con el menéame

Primera permutación----> Enunlug@rdel@m@nch@meencontreconelmene@me
segunda permutación----> Enunlug@rdel@m@nch@meenc0ntrec0nelmene@me
Tercera permutación -----> $nunlug@rd$l@m@nch@m$$nc0ntr$c0n$lm$n$@m$
Cuarta permutación ------> 69$nunlug@rd$l@m@nch@m$$nc0ntr$c0n$lm$n$@m$69

Así es como lo hago yo y más o menos me salen claves decentillas, aunque con tablas rainbow es posible sacarlo.

PS: Mi clave del menéame no es esa

» autor: --504910--

#13 Problemas de seguridad encontrados en los principales password managers [EN]

Gry — Tue, 19 Feb 2019 19:57:39 +0000

#10 Yo hago lo mismo exceptuando los sitios importantes como el correo o bancos.

» autor: Gry

#12 Problemas de seguridad encontrados en los principales password managers [EN]

--35057-- — Tue, 19 Feb 2019 19:55:49 +0000

La unica vez en mi vida que me han hackeado la contraseña fue un breve periodo de tiempo que usé 1Password. Nunca más utilizaré nada de eso, en mi cabeza es donde mejor están.

» autor: --35057--

#11 Problemas de seguridad encontrados en los principales password managers [EN]

sergyc — Tue, 19 Feb 2019 19:52:42 +0000

#6 keepass tambien es gratis y open source

» autor: sergyc

#10 Problemas de seguridad encontrados en los principales password managers [EN]

vaiano — Tue, 19 Feb 2019 19:49:04 +0000

Yo uso reglas nemotecnias, nunca me he fiado del todo de estas cosas y tampoco me apetecía atarme a cualquier servicio.
Prefiero coger una palabra, un número, y luego mezclarlo todo con el sitio donde esté. Tengo como más de 100 contraseñas distintas y no se me olvida ninguna con este truco, y a quien se lo enseño lo usa y flipa lo sencillamente que puede llegar a ser.
Puedes añadir extras como repetir la misma con el shift y todo se vuelve más robusta convirtiendo números en símbolos y minúsculas a mayúsculas.
Por ejemplo en menéame podría ser:
mipalabramene1213!
Solo con cambiar mene por face ya tienes la de Facebook o “ecaf” al revés por si roban o atacan una web dudo que uno se ponga a deducir que criterios usas.

» autor: vaiano

#9 Problemas de seguridad encontrados en los principales password managers [EN]

janatxan — Tue, 19 Feb 2019 19:49:03 +0000

#7 Da igual que lo uses en local, si el sistema está infectado, en el momento en que arranques el programa ya tienen material para meter mano, lo único seguro seria en local en una máquina no conectada a ninguna red ni accesible físicamente por terceros.

» autor: janatxan

#8 Problemas de seguridad encontrados en los principales password managers [EN]

pkreuzt — Tue, 19 Feb 2019 19:48:17 +0000

Para el que se pregunte cómo se extrae un dump de la memoria del proceso, el método será análogo al que se utiliza con Mimikatz. Una herramienta popular es procdump de Sysinternals (que al haber sido adquirida por Microsoft está firmada por ellos y no levanta sospechas): docs.microsoft.com/en-us/sysinternals/downloads/procdump

» autor: pkreuzt

#7 Problemas de seguridad encontrados en los principales password managers [EN]

eqas — Tue, 19 Feb 2019 19:39:43 +0000

Yo uso KeePass local. Usaría LastPass, pero me da un poco de miedo que estén en la nube....

» autor: eqas

#6 Problemas de seguridad encontrados en los principales password managers [EN]

hinan — Tue, 19 Feb 2019 19:39:08 +0000

1Password
Dashlane
KeePass
LastPass

Pero POR FAVOR

Es gratis, es seguro:
pwsafe.org/

» autor: hinan

#5 Problemas de seguridad encontrados en los principales password managers [EN]

apetor — Tue, 19 Feb 2019 19:30:15 +0000

#2 Es el Post IT ( Information Technologies ). ¡ Chistaco !

» autor: apetor

#4 Problemas de seguridad encontrados en los principales password managers [EN]

Jakeukalane — Tue, 19 Feb 2019 19:28:41 +0000

Sorpresa Jaja. No.

» autor: Jakeukalane

#3 Problemas de seguridad encontrados en los principales password managers [EN]

ARRIKITOWN — Tue, 19 Feb 2019 19:26:48 +0000

Coño qué portada más baratica. 8 meneíllos de ná.

» autor: ARRIKITOWN

#2 Problemas de seguridad encontrados en los principales password managers [EN]

--495817-- — Tue, 19 Feb 2019 19:18:45 +0000

Habrá que volver al post It en el fondo del cajón ...

» autor: --495817--

#1 Problemas de seguridad encontrados en los principales password managers [EN]

albandy — Tue, 19 Feb 2019 19:12:36 +0000

Nota para inexperos porque ya me lo he encontrado varias veces.
Las variables de request headers que transmitan datos de seguridad una vez leídos se machacan y luego si el lenguaje lo permite se ponen a null.

» autor: albandy