Así es Cómo Deberías Guardar tus Contraseñas...

[@BettaTech]

Si quieres saber más sobre estructuras de datos, no te pierdas mi vídeo resumen de las más importantes! 👉🏻 kzbin.info/www/bejne/a5yVdYqDh7mLg68

[@valmikicervantes7719]

una duda, si quisiera aprender desarrollo nativo multiplataforma con react native que otra cosa tendria que aprender aparte de react native, voy en primer semestre y la verdad quiero encontrar trabajo de desarrollador movil, te agradeceria mucho una guía, ya se html,css,javascript,php,python algunas librerias de estos, git y bases de datos, que me falta?

Ni yo guardo las contraseñas de mis programitas en texto plano y Facebook sí. Lo de Facebook me parece lamentable, y siempre se las dieron de "hackers" pero lo que hacen es lamentable. En mi opinión. Lo que NO es lamentable es este video, muy bueno. Saludos!!

@@danielmbcn Estoy de acuerdo.

[@manuelzz5970]

@@danielmbcn no son acertijos raros, son problemas de programación, están orientados a ver tus capacidades algorítmicas tanto de eficacia como eficiencia. Además también hay pruebas teóricas de este tipo de conceptos, están bastante bien creadas, lo digo como fan al competitive programming.

@R.S.G Live Sí, coincido. Es lamentable, para mí es una de las peores empresas de la actualidad.

[@juanmaa1414]

​@R.S.G Live ​ @Christian Giménez esto se ha probado?

[@nahuelmisaglezz.3883]

@@danielmbcn Google maneja todo, por algo son problemas difíciles 😬

[@caracter182]

Siempre con info de calidad. Grande Vsauce

[@AlexGalo0]

Que corto el video y tan interesante :( ocupamos mas contenido! Gran video

[@sdx21]

Muy interesante el video, podrías hacer alguno hablando de los gestores de contraseñas? Que tan buenos son y temas relacionados, estaría muy bueno!!

[@joseaminan]

Aparte de usar una contraseña diferente por cada servicio, es recomendable usar doble factor de autenticación, siempre que sea posible.

[@acabreragnz]

Que genio que sos! Ojo que encriptar y hashear son conceptos distintos, no habría que mezclarlos indistintamente. Saludos!

[@Miguel_Sanz]

Un segundo factor de autenticación es básico a día de hoy. Que no quita la calidad de la contraseña deba ser buena.

[@donbenjamin6459]

Bellísimo, corto y al punto. Sos un grande

[@ErPerezM]

Si colocó un factor aleatorio antes de hacer el hash, tendría que guardar este valor en algún lugar y relacionarlo con el usuario para poder hacer la comparación en un nuevo inicio de sesión???

[@luis96xd]

¡Genial video Betta Tech! Muy buenas explicaciones 😄

[@letsturnheads]

Y desde el punto de vista del usuario, ¿qué gestor de contraseñas debemos usar para una mayor seguridad? gracias!!

[@eriklonnrot9313]

Bitwarden si lo usas bien es bastante bueno

[@huevomistico]

en una libreta papa 🗿🚬

[@skarrlive1616]

Y que piensas entonces de servicios que te generan las contraseñas y tu solo has de tener una contraseña maestra? como LastPass o creo que Chrome tambien lo hace ahora

[@Rockandrolla8]

Muy bien explicado nunca entendí bien lo de los hashes el ssh etc me has ayudado bastante muchas gracias

[@KATalyzt_]

KeePassXC + Cambiar las cotraseñas 1 vez por mes y usar el generador de contraseñas de la misma app y listo. Si te descubren ese chorizo de 20 numeros, letras, mayusculas, minusculas y caracteres a los 40 años, llegaron 39 años y 11 meses tarde para ver que cambiaste la contraseña infinidad de veces

[@MsSoldadoRaso]

Por fin algo claro sobre el encriptado de claves.

[@bojadev]

Que opinás de los gestores de contraseñas? Muy buen video! Saludos

[@FrancoSebastianGenre]

No sé para qué se dedican a crear contenido si después no responden.

[@erickvillatoro5683]

Me quedó duda, cómo validan la contraseña cuando usan Salt? Guardan el Salt junto con la contraseña? Y si es así no volveríamos al problema del inicio?

[@BettaTech]

El Salt hace que el atacante tenga que reiniciar el ataque para cada usuario, ya que cada uno va a tener un salt distinto y aleatorio. A diferencia de antes donde, por decirlo de alguna forma, todos los usuarios compartían salt (uno vacío). Un atacante puede llegar a descrifrar una de las contraseñas, pero descifrar las de todo el sistema se vuelve muy costoso.

[@erickvillatoro5683]

@@BettaTech Oh sí, gracias, eso lo entendí. Pero mi duda es por parte de la empresa que implementa el Salt, ya que es aleatorio ellos como hacen para validar la contraseña de los usuarios?

[@santo998]

@@BettaTech Eso no responde la pregunta principal. ¿Dónde se almacena el salt de cada usuario? Por ejemplo: ¿Se agrega una columna "salt" en la tabla Usuarios de la Base de Datos?

[@BettaTech]

Si, el salt se puede guardar al igual que se guarda el hash de la contraseña+salt. Cada vez que se cambia la contraseña, el salt se debería de regenerar!

[@erickvillatoro5683]

@@BettaTech Gracias por la respuesta. Una vulnerabilidad podría ser una tabla arcoíris para los Salt. Pero tendrían que combinar el salt con todas las contraseñas y hacer una nueva tabla arcoiris para cada salt!! Ya veo la utilidad, basicamente les reinicias el trabajo jajajajaja

[@facundo.guerrero]

El salt se agrega a la contraseña en texto plano y despues se encripta? o se encripta primero y luego se agrega el salt?

[@juanmaguevara]

Wow! No sabía nada de esto. Podrías explicar cómo funcionan servicios como 1Password o LastPass?

[@hectorjuncal2312]

yo lo que hago en sitios que quiero un extra de seguridad es pensar una clave que recuerde, luego codificarla en base64 para posteriormente convertirla en un hash md5 y este introducirlo como contraseña que se almacenará como otro hash, al no ser texto claro, de esta forma en cuanto encuentre la clave por fuerza bruta, se dará cuenta que todavía le quedan horas por delante, con un segundo proceso de fuerza bruta y con el temor de que haya usado varios tipos de encriptado o varias capas

[@joffreveloz2410]

Yo antes antiguamente sacaba bases de datos en algunos servidores desprotegidos y los desencriptaba con un programa así siempre tenía Netflix y vendía cuentas:v Accountreaper creo que era el programa.

[@alexismendozalinares3631]

SentryMBA xd

[@jalilburbara]

¿Como volvemos a generar los caracteres random Salt cuando el usuario vuelve a ingresar la contraseña a iniciar sesión?🤔 Creo que no lo explicaste o no lo entendí

[@ferneyp]

También me perdí en eso. Sólo habló de una herramienta para Node ¿Y si quiero usar otra cosa?

[@saed9943]

Más vídeos de estos por favor!! Cortos y concisos

[@luisabreu9271]

Muy interesante. Gracias. ¿Podrías hacer un video dando ejemplo de como hacer lo que explica en este video?

[@hectorjuncal2312]

Yo por ejemplo estoy bastante puesto en el mundo de la ciberseguridad y por ejemplo tengo acceso a los nombres, fechas de creación de su cuenta, nacionalidades y géneros de los usuarios afectados en el leak the Facebook de hace unos días

[@darioestevanez9091]

Estemmm…… eso se puede obtener hasta con una API, el problema sería si puedes extraer contraseñas o acceder a los chats de esas personas…………… mientras tanto, meh………

[@hectorjuncal2312]

@Daniel Muñoz si ya xD, solo es una muestra de que es muy facil que haya un leak y que se pueda liar, por suerte este caso pues no es de los de más importancia que digamos

[@adrianlopez3767]

Aprendí muchísimo muy practico

[@FrancoFernandez15]

Tremendo video! No conocía el funcionamiento a este nivel de las tablas de hash, muy buena! Además de todo lo que comentas, también yo recomendaría el uso de un gestor de contraseñas para generar y guardar contraseñas aleatorias, de gran longitud, y distintas por cada servicio, además de eso, también recomendaría el uso de una autenticacion en dos pasos, al menos en los servicios importantes

[@SinSentido]

Pero y si esa misma empresa me roba mis contraseña xd

[@frangviggi1100]

Hola. Muchas gracias. Recomiendas el uso de gestores de contraseñas?

[@kaladinstormblessed3273]

Super super interesante. Me encantaría saber un método fácil de proteger las credenciales de tu base da datos para que no sean accesibles viendo el código fuente.

[@BettaTech]

Me lo apunto!! Es un tema muy interesante

[@googleuser9422]

Variables de entorno

[@_Antarescor]

pero ya me entro la duda.. como se supone que se desencriptan a la hora de iniciar sesión cuando estas pass tiene SALT aleatoria ?

[@husker123ify]

Eso de Salt es como si fuera un token? que tegenera un numero aleatorio que añades a la contraseña??

[@CarlosWolfram]

Ya decia que el inicio de sesion de instagram desde un iphone en yemen fue raro xD Y tengo doble autenticacion

[@briangarcia7571]

Gracias por compartir. Estaría genial si nos informaras un poco sobre las llaves FIDO para mantener nuestras cuentas seguras

[@francososa4937]

Buenas martin! muy bueno el contendio siempre! ¿puede ser que esta caido el linlk para slack?

[@jesusdanielquinteroberrios3156]

Excelente info, muchas gracias.

[@stefanofabi]

Hola BettaTech! Los codigos de verificación se deberían encriptar (lado server obvio)? Me refiero a esos códigos que usas cuando te llegan por sms, whatsapp, etc!

[@bryanmauricio595]

Hola ! Quisiera saber que colorscheme utilizas en vim, podrias por favor decirmelo ?

[@carsdfj]

Muy buena informacion gracias crack ya extrañaba tus videos son muy interesantes no te pierdas tanto jejejeje

[@miguelparkour7313]

todo el mundo dice que deberíamos tener una contraseña para cada red social, pero si tenemos veinte redes sociales o aplicaciones que requieran loguearse, cómo hacemos para recordar de forma segura qué contraseña se utiliza en cada sitio?¿?

[@Aldotronix]

gestor de contraseñas

[@ItzKirbyGamingYT]

de hecho es ilegal guardar las contraseñas en texto plano en una base de datos en Perú, México y en muchos más países de Latinoamérica

[@marcelogutierrez9017]

Tengo una duda yo las guardaba cómo sha o md5 y luego comparaba los resultados si eran iguales era OK, pero salt como haces para saber esos caracteres aleatorios osea son fijos los caracteres que enchufas al resultado final?

[@BettaTech]

El salt se guarda juntamente con la password hasheada 🙂

[@marcosrc6998]

Graciassss por compartir tus conocimientos. Contenido de calidad

[@jvilce17]

Me pareció buenísimo tu vídeo!!! Quisiera saber qué opinas sobre los gestores de Co traseñas, los usas? Cuál recomiendas? Saludos!

[@hiweta927]

Muy buen video! que genial encontrar tu canal

[@felipeZafra301]

pero con el aleatorio + la password no es un poco más complejo vulnerar, porque se supone que el resultado del hash es diferente en cada output.

[@malwarevoice]

aue opinas de los gestores de contraseñas, mala idea?

[@rawsome1809]

Que buen dato vean hasta el final!

[@griof]

Keepass. Gran aplicación para generar y guardar contraseñas.

[@santo998]

Por lejos. Igualmente, si un sitio web almacena la contraseña "pelada" no hay mucho que KeePass pueda hacer, más que configurarlo para cambiar la contraseña cada cierto tiempo... Otra opción es usar herramientas como Mozilla Monitor que accede a los leaks de contraseñas de "Have I Been Pwned" y te avisa si fuiste afectado.

[@gelintonx]

Para evitar contraseñas común están las expresiones regulares, si el string del texto no encaja en las expresión regular el usuario no podrá registrarse

[@darioestevanez9091]

pero eso es para validar que una contraseña encaje con las sugerencias dictadas por el servicio que estés usando: admin1234 tiene más de 8 caracteres, letras y números. Recién ahora se le agregan más cosas como que tenga un símbolo o use letras en mayúscula

[@andresroca9736]

Que buen tema. Gracias. Genial la explicación-sugerencia que das. Chévere videos así de sabiduría aplicada de crack. Saludos 🤙

[@ziixu]

Muy interesante!

[@TriPabloski]

Tengo curiosidad, ¿cual es tu opinión acerca de los gestores de contraseñas? un saludo

[@bri99sa]

Edge te da una contraseña aleatoria para las cuentas tmb, me da curiosidad usarla

[@elizabethmenchaca6821]

Excelente y valiosa información

[@rayoseldev819]

el salt para cada usuario que se genera automaticamente y se guarda en la base de datos, rollo ususario ID : 1 salt; 123124 ?

[@jhonhilari4039]

Que cámara utilizas para grabar tus videos?

[@valmikicervantes7719]

una duda, si quisiera aprender desarrollo nativo multiplataforma con react native que otra cosa tendria que aprender aparte de react native, voy en primer semestre y la verdad quiero encontrar trabajo de desarrollador movil, te agradeceria mucho una guía, ya se html,css,javascript,php,python algunas librerias de estos, git y bases de datos, que me falta?

[@M3taDarko]

la solucion deberia estar en que las segundas claves de seguridad la gestione otra empresa y que el software de estas aplicaicones sean como piezas de lego de diferentes propietario. se podrian dar pactos, pero serian mas dificiles, menos lucrativo dada la cantidad de propietarios y no pasara tan desapercibido un pacto con tantas entidades. seria como una descentralizacion "centralizada" sana

[@imermamani2205]

Buena info crack ... nuevo sub

[@tomdl524]

a que se refiere con texto plano?

[@christianmagnus1003]

En django usaba sha256 par encriptar contraseña, ahora uso argon2 que dicen ser mucho seguro

[@ozzolim]

Falto la parte donde dices como guardar las contraseñas es decir. Utilisando gestores de contrasenas, usar generadores de contraseñas y usar contrasenas largas de préférence usanso minusculas, mayusculas, numéros y caractères especiales.

[@DavidCZ]

Recomiendas como solución un gestor de contraseñas? Alguno en particular?

[@sendo_19]

Y si añade un salt aleatorio comocomprueba que las contraseñas son iguales, se genera el mismo numero aleatorio?

[@santiagomamani6111]

Supongo que cuando se crea la contraseña, esta se guarda junto con el salt aleatorio. Es decir, el salt aleatorio solo se genera la primera vez que se crea la contraseña

[@joel.garcia]

Entiendo cómo funciona el algoritmo en la práctica, pero siempre me quedó la duda de cómo después se comparaban las contraseñas si al final en el back se le está agregando el salt aleatorio. Alguien sabe cómo se hace ahí? Porque el salt no es como una key que uno mismo define, es completamente aleatorio, y cuando se compara (en el caso de bcrypt) solo se usa la función `compareSync` y solo se especifica el número de saltos, pero en ningún momento cuál es el salt final anidado a la contraseña del usuario.

[@elganplays9297]

Y que tan segura son las contraseñas en 2 factores ?

[@Arjuna771]

Las contraseñas de semiprimos siguen siendo seguras???

[@estebangomez3799]

Gracias por compartir!

[@ProgramadorMediocre]

Yo para mí contraseñas utilizo una medio medio random que sea facil de recordar con espacios y despues le hago una conversión, ejemplo: "Mi profesora de historia" que lo convierto en $M1 pr0f3s0r@ d3 h1st0r1@;" Le pongo un símbolo de primero, La primera consonante en Mayúscula, las vocales las cambio por un número o símbolo (a = @, e =3, i = 1, o = 0) y de último le pongo una , ; o un . En esa clave hay letras mayúsculas, minúsculas, numeros, símbolos y espacios. No digo que sea inviolable pero dudo dudo que aparezca fácilmente en un diccionario de claves y por lo menos van a tener que trabajar duro para traducirla si ya una base de datos la encripto

[@davidgutierrezperez1886]

Es una buena forma establecer contraseñas

[@JoseLuis-sr4xw]

El hast + salt se hace en el backend, no? para hacerlo con java spring que me recomendais utilizar.

[@darioestevanez9091]

1. Corrige tus horrores de ortografia 2. Lo dijo en el video

[@diego_solis]

Se hace en el front y haces la petición al back con query string (sarcasm)

[@javid2340]

Para tener una contraseña diferente en cada sitio yo utilizo Firefox, que las genera automáticamente. Además de generar contraseñas muy seguras, no tienes que recordarlas todas.

[@ANDREW_YHWH]

No entendí, ¿no le das guardar contraseñas en el navegador y cada vez que deseas ingresar te la revela?

[@javid2340]

@@ANDREW_YHWH cuando te registras te sugiere una (tipo gJ5#5hG83R&ejus). Él la guarda y cada vez que vas a hacer login te la autocompleta. Si te vas a otro equipo o formateas, sólo necesitas recordar tu cuenta de Firefox.

[@drfcozapata]

GENIAL una vez más...

[@ANDREW_YHWH]

Oye b4boso, te conozco del grupo de Telegram de programadores xD 😂

[@drfcozapata]

@@ANDREW_YHWH Épale ratón!!! XD

[@DomingoBerron]

El video me ha resultado muy interesante, pero me plantea una duda sobre las tablas arco iris. Déjame plantearla aquí y pedirte el feedback. La funciones de hash (hasta donde yo se) no garantizan que dos elementos de entrada t1 y t2 produzcan diferente hash. Es decir existe la posibilidad de que el hash(t1) == hash(t2). Si al verificar la contraseña solo comprobamos que el resultado del hash coincida con lo almacenado en la base de datos, tenemos una posible colisión en la que dos contraseñas tecleadas por el usuario produzcan el mismo resultado y por tanto sea posible hacer login en el sistema con una contraseña distinta a la que proporcionamos. Si bien creo que el que dos entradas produzcan el mismo hash es algo "poco probable", entiendo que tiene un alto impacto en las tablas arco iris. Dado que un hacker en realidad no necesita saber exactamente cual es la contraseña que produjo el hash, si no una de las posibles contraseñas que lo pueden producir. Y este razonamiento me lleva a que la solución del password + salt se me queda corta. Dado que, de nuevo, si quiero atacar la cuenta... en realidad tan solo necesito un texto que produzca el mismo hash. Supongo que me estoy perdiendo algo en el camino... ¿puedes aclararmelo?

[@BettaTech]

En general, la posibilidad de que colisionen dos contraseñas que estan tratadas con hash es tan pero tan baja que el coste de encontrar el match por fuerza bruta hace que no valga la pena. Porque ademas, serias capaz de descubrir la password de 1 usuario, tendrias que repetir el proceso cada vez gracias al salt

[@ccmarin14]

Excelente video, me enseñaste algo nuevo, gracias

[@BettaTech]

Gracias a ti por verme!

[@jesuslopezrodriguez2497]

que maquina, muy buen contenido

[@MarceloAmigo_eu]

Podrías hacer una segunda parte del video de estandarización de código,please?

[@hijuliansosa]

¡Excelente, gracias!

[@fco.carlosbeltran939]

Alguien sabe si las funciones de PHP ya incluyen este Hash+Salt ?

[@MvtiasL]

Que es texto plano?

[@chicharrero3884]

Siempre he tenido esa duda, estoy estudiando daw pero los profesores nunca dicen como guardar las contraseñas, supongo que esperan que te enseñen otros

[@jesulinicoviolao6053]

Se llama mala praxis, lo hacen a posta para ganar pasta. Pero hay dos técnicas infalibles que desvela todas las contraseñas: 1 obligar a un servicio a poner puertas traseras, sino la aplicación es ilegal, ocurre en todos los países. 2 si la aplicación es P2P y no se puede bloquear, secuestrar (arrestar) al usuario y sacarle la contraseña a golpes, y que tenga que escoger que es más valioso, su información y su dinero o su vida

[@jspllvn]

Increíble como explicas los temas pero no me queda claro como verificas un password con salt. . ¿Tienes que guardar el código aleatorio?

[@BettaTech]

Sep! El salt lo has de guardar tambirn

[@rubencristobalgarcia185]

Muy interesante gran video.

[@KoffeeCoding]

volvioooo martinnn!!!!

[@heribertonietonunez7417]

Te faltó hablar de la autenticación en 2 pasos, creo que es mejor

[@Carlos-qi8er]

podrias hablar de las llaves gpg?

[@saitoinosaka6445]

y si tengo contraseña distinta para cada servicio o cuenta? Dónde es recomendable guardar todas ellas? Yo por ahora las tengo un excel en local ;v y seguramente no es para nada la manera correcta. Muy buen video y canal. Gracias por tu trabajo.

[@visionlaps]

Aún así con Excel en local, está enviando constante información a sus servidores

[@aabbccdd11211]

Hola Dot Csv, se te ha olvidado mencionar la técnica para generar X veces el hash de forma recurrente mediante un bucle. Saludos

[@aabbccdd11211]

Perdon, BettaTech 😁

[@Francisco-zu2ou]

muy buen video, me encanto. :D

[@ezequielgerstelbodoha9492]

Me gustan aquellas plataformas que te obligan a insertar una contraseña con numeros y caracteres, mayusculas y minusculas

[@merloali]

Wao que buena idea, el Salt podría ser el id del usuario de la base de datos en mongodb

[@BettaTech]

No! El salt debe ser aleatorio siempre 😊

[@khamilo2731]

Quien me hackee verá los buenos memes que comparto y de como ella me rechaza.

[@3djdavid]

Brutal!

[@ramiroalegre8183]

El video es de hace un año y muy probablemente lo hayan comentado, pero aca entraría en juego las reestricciones en la contraseña al momento de crear una nueva cuenta o de cambiar la misma, es decir, en algun momento vamos a tener que forzar al usuario que ponga una contraseña con tanto largo, con un caracter especial, con un numero, con una mayuscula, etc. Como ya se viene haciendo basicamente, pero es importante seguir con estas practicas para así acostumbrar a las personas.

[@GarronArgentina]

0:36 deedores?

[@mikefui822]

Las contraseñas fijas no sirven. Para un ciberdelincuente es difícil de adivinar y, para el usuario es difícil de recordar. Hoy en día, la tecnología nos permite tener alternativas, pero, sin tener que recurrir a un software especial y, menos de pago. Tenemos que cambiar de una contraseña fija a una dinámica. La forma de conseguirlo es muy fácil para cualquiera que desarrolle páginas web, o para sistemas en red. Ya empezó el conteo regresivo para la eliminación definitiva de las contraseñas FIJAS...

[@imanolrecabarren8630]

Excelente video

[@matreyux3882]

muy buen video te felicito

[@marycarmenfortiarias8733]

Madre que ojos tan bonitos..

[@haster613]

El mas seguro es el que se hace mediante un usb tipo criptomonedas