Recientemente me senté por un minuto y pensé en cuántos nombres de usuario y contraseñas ingreso diariamente. Entre mis diversas cuentas de correo electrónico (4), sitios de redes sociales (3), mi blog personal, los diversos juegos en línea que juego (3), acceso a mis aplicaciones web de trabajo (2), contraseña de autenticación de computadora, banca en línea (4 ), clientes de mensajería instantánea (4) y otros inicios de sesión para comentar en otros blogs y sitios varios como eBay, tengo literalmente docenas de contraseñas y nombres de usuario para realizar un seguimiento.
Si eres como yo, haces un poco de trampa. Probablemente use su dirección de correo electrónico como nombre de usuario siempre que pueda (o recicle el mismo nombre de usuario), reutilice la misma contraseña dependiendo de la confidencialidad de lo que esté ingresando y guarde ciertas contraseñas en los sitios que visita con frecuencia. . No nos engañemos, sabemos en el fondo de nuestras mentes que esta no es la mejor manera de hacerlo, pero todos lo hacen de todos modos. Pero hay una manera mejor? ¿Podemos mantener segura nuestra información realmente confidencial con el mismo tipo de comodidad que brindan las contraseñas guardadas, los nombres de usuario reciclados y las contraseñas reutilizadas?
Bueno, en una palabra, «no», pero podemos acercarnos. Las aplicaciones de gestión de contraseñas ofrecen un compromiso entre comodidad y seguridad al almacenar una base de datos cifrada de sus nombres de usuario y contraseñas detrás de una contraseña maestra.
Ingresar KeePassX, un administrador de contraseñas multiplataforma basado en el antiguo Windows Keepass Password Safe. Si bien no es tan pulido como las alternativas comerciales como 1 ContraseñaKeePassX no es menos funcional y viene sin el alto precio de $ 39.95.
La ventana principal de KeyPassX es simple e intuitiva: 3 paneles diferentes que contienen la lista de grupos de contraseñas, la lista de contraseñas dentro del grupo activo y una especie de «tarjeta» que muestra la información básica para cada entrada de contraseña. Soy partidario del diseño de 3 columnas de la libreta de direcciones de Apple y los diversos complementos de Apple Mail que hacen lo mismo, pero eso es un problema menor. Las contraseñas y los nombres de usuario están bloqueados con asteriscos, que puede ver al abrir la entrada.
Al crear una nueva entrada, aparece una ventana en la que ingresa un título, un nombre de usuario, una URL, una contraseña y un comentario. Puede acceder al generador de contraseñas altamente personalizable desde aquí; que le permite seleccionar el tipo de caracteres a incluir, la longitud y varias opciones para la selección de caracteres. Como puede ver en la captura de pantalla, nadie adivinará “~pE2%*dp=*K=?W7$J1,Kmo@;|“. Puede configurar una contraseña para que caduque después de un cierto período de tiempo, así como elegir un icono para cada entrada.
¿Preocupado por la seguridad?
Las bases de datos de KeePassX se almacenan localmente y están protegidas por 256 bits. AES o Dos peces encriptación Incluso el cifrado de 128 bits como el que usa 1Password tardaría millones de años en descifrarse mediante la fuerza bruta, por lo que realmente no tiene nada de qué preocuparse en ese frente.
Otras características interesantes de KeePassX son los formatos de base de datos multiplataforma y mi favorito personal: la capacidad de usar un archivo clave para desbloquear la base de datos. Entonces, si quisiera, solo podría desbloquear su base de datos insertando una memoria USB que contenga el archivo clave.
Hay algunos problemas que tengo con KeePassX. En primer lugar, todavía está en versión beta (versión 0.4.0 a partir de este escrito). Si bien no he experimentado ningún bloqueo después de un par de días de uso, la estabilidad es algo que considero de suma importancia para un programa que maneja información tan confidencial. Si bien la pantalla principal tiene un botón de «Nueva entrada», también sería bueno un botón de «Nuevo grupo». La integración de Safari o FireFox estaría bien, pero dado que es de código abierto, tal vez alguien mucho más inteligente que yo cree un complemento. La configuración es un poco escasa; por ejemplo, sería bueno poder hacer que el nombre de usuario sea visible en la lista de entradas. Por último, el programa podría ser un poco más robusto al ofrecer diferentes categorías de entradas, como números de tarjeta de crédito e información de licencia de software, los cuales tienen campos que no necesariamente se aplican a los inicios de sesión y contraseñas.
Dejando a un lado las objeciones menores, KeePassX es una alternativa prometedora para almacenar un archivo de texto en una imagen de disco encriptada o gastar $ 40 por software comercial. Estoy muy impresionado con el programa hasta ahora, y planeo usarlo extensivamente.
¿Conoces otros gestores de contraseñas? Deja una nota en los comentarios.