Cómo y dónde guardar contraseñas de forma segura - Gestor de contraseñas

[@3DIERGaleria]

Gracias Bro, muy útil tu vídeo, estoy analizando varios gestores de contraseña a ver con cuál me quedo

[@academiadehabilidadesdigitales]

Por nada. Hay muchos muy buenos.

[@JulHackChack]

Interesante video, amigo. Una pregunta, porqué guardar contraseñas en el equipo, en una hoja de bloc de notas sería inseguro?, veo que muchos lo mencionan, pero no dicen porqué.

[@academiadehabilidadesdigitales]

Básicamente porque ese tipo de archivos (un documento de Word, un archivo de notas, etc) no están encriptados. Por ejemplo, alguien podría robar tus passwords con poco o nada de esfuerzo enviándote un malware que busca archivos de texto, y como es un sencillo archivo de notas, pues lo puede leer con facilidad. Toda tu información sensible debe estar oculta y protegida por una clave, es decir, encriptada de forma segura. Gracias por comentar!

[@JulHackChack]

@@academiadehabilidadesdigitales Ya veo, muchas gracias por responder.

[@marysanchez9735]

Mil gracias muy buen vídeo

[@academiadehabilidadesdigitales]

Gracias por comentar

[@Vl4ck]

qué tanto recomiendan lastpass frente a este (enpass)

[@academiadehabilidadesdigitales]

Lastpass es muy popular, solo tomar en cuenta que el año pasado creo sufrieron un problema de seguridad, aunque afirman que ninguna bóveda de ningún cliente sufrió filtraciones.

[@carlosramirezsuarez8385]

se puede utilizar de manera gratuita?

[@academiadehabilidadesdigitales]

Creo que si pero con un número muy limitado de registros, no recuerdo en este momento, pero esto es algo que vale la pena pagar

[@jobgarcia1414]

Enpass ¿tiene extensiones para navegador o autofill?

[@academiadehabilidadesdigitales]

Tengo entendido que si, pero yo no la uso

[@Vl4ck]

es una arma de doble filo, te puede facilitar en reducir el tiempo de iniciar sesion en la web, pero imagina que te roban tu dispositivo, y de pasada no pusiste seguridad de sesion de tu dispositivo, entonces cuando entra a tu navegador y desea iniciar sesion en un ap WEB, se le va autocompletar y nisiquiera necesitó tu clave maestra, una solución a ella sería que para autocompletar te pida una autenticación de 2 pasos en dónde si no aceptas eso no te deje autocompletar, pero hasta donde tengo entendido, eso no trae las bóvedas de contraseñas (sólo conozco hasta el moento lastPass y enpass)

[@juan.2022]

Dudo mucho que un programa de terceros (expuesto a vulnerabilidades y fuga de datos) sea más seguro que una libreta en tu casa

[@academiadehabilidadesdigitales]

Hay pros y contras para cada solución. Por ejemplo, en el caso de la sugerencia que hago en el video, de las peores cosas sería perder la contraseña maestra y así pierdes acceso a todos tus passwords. También existe la posibilidad de que se instale en tu equipo alguna aplicación que grabe el teclado, así descubrirían tu password maestro. Pero tengo entendido que sería increíblemente difícil abrir la bóveda de password sin la contraseña maestra, ya que todo está encriptado. De los pros: Pues es la conveniencia y si, hay mucha seguridad. También el papel tiene sus ventajas, pero cuando manejas un alto volumen de contraseñas, y usualmente las necesitas en diversos momentos, ya no es conveniente. Además la libreta se puede perder, o ser robada o ser destruida.

[@3Designer_col]

Es decir pretenden... que CADA mañana... ponga de forma manual contraseñas de gmail, youtube, facebook, instagram, twitter, pinterest y cuanta red o servicio use?

[@academiadehabilidadesdigitales]

Mmm no, ese no fue el mensaje hasta donde recuerdo

[@MsJeiron]

Lo que se dice es que se guarden la contraseña ya sea en una hoja real, o en el gestor de contraseñas para cuando se quiere iniciar sección digamos en KZbin: tengan 2 opciones, o ver de su libre física y después escribir la contraseña en el pc. O darle copiar desde el programa del vídeo y luego darle pegar en KZbin sin tener que escribir nada. Cualquiera de la opciones es buena según la persona, si es alguien con pocas cuentas y que no sale mucho de casa es mejor anotar en una libreta según yo. Sí por el contrario es una persona con un portátil o incluso en el celular, sería algo molesto tener que llevar una hoja en el bolsillo y leer cada vez que se quiera iniciar sección en algo. Ahora lo más importante, es que nunca, NUNCA dejen que el navegador recuerde sus contraseñas, pues los virus de ahora en día entran fácilmente a su navegador y mirar las contraseñas guardadas en él. Por eso la importancia de tenerlas en una libreta, o un programa como el del vídeo. Y por último, cuando inicias una vez en KZbin o otra cuenta, sólo basta con hacerlo una vez y se quedará iniciada todos los días hasta que tú la cierres, no tienes que meter la contraseña todos los días. Una cosa es que el pc o celular mantengan la cuenta iniciada, y otra cosa es que el navegador recuerde tus contraseñas. Eso no es seguro.

[@Haperkat]

una boveda de contraseñas no es peligroso? es una base de datos hackeable donde rompen una puerta y ya tienen todas tus contraseñas y si el servicio de esa boveda desaparece de la nada? no lo veo seguro guardarlas online

[@academiadehabilidadesdigitales]

No me las voy a dar de experto en ciberseguridad porque no lo soy, pero te voy a comentar lo que he aprendido al respecto en el tema: - No sé si todos, pero al menos el software que uso tiene un potente nivel de encriptado. Incluso si alguien me robara mi backup de passwords, no podría hacer nada con él por el nivel de encriptado que tiene. - Adicionalmente a passswords fuertes, se debe usar autenticación de 2 factores y cualquier otra medida de seguridad que se ofrezca - Busca un software que solo guarde a nivel local en tu computadora, donde la empresa no recibe tus datos en ningún momento. - La alternativa que la gente en general usa es tener el mismo password para todo, no tener doble autenticación, guardar passwords en sus navegadores, etc. Malas prácticas que acaban siendo los verdaderos peligros - Quizás la alternativa que le compite sea escribir tus contraseñas en una libreta, eso si, es mucho más molesto estar escribiendo cada password, además de que si necesitas viajar o algo, sería peligroso llevarse esa libreta, no se puede respaldar, etc Al final creo que depende de lo que estés usando hoy y evaluar si es mejor o peor que una bóveda de passwords y consultar personalmente con los que si son expertos en ciberseguridad para tomar tu decisión 👍

[@gabrielantonioflorezperez84]

¿Cuánto es el costo mensual por la bóveda?

[@academiadehabilidadesdigitales]

Te recomiendo ir directo a la página del proveedor www.enpass.io/pricing/

[@gerard5711]

Pregunta... yo tengo mis contraseñas en un archivo de excel creado en google drive, es seguro?

[@academiadehabilidadesdigitales]

No particularmente. Tengo entendido que Google Drive encripta archivos pero si alguien logra tener acceso a tu cuenta de google entonces tus passwords serán vulnerados. Si vas a manejarlo así, al menos pon un password súper seguro a tu cuenta de google, activa la verificación de 2 pasos y las demás medidas de seguridad que google te recomienda y ten cuidado de donde inicias sesión. Mejor usa una libreta o una bóveda de passwords

[@haster613]

@@academiadehabilidadesdigitales no recomiendes absolutamente ni un poco google para guardar contraseñas bro, se me han borrado todas las password 2 veces sin nadie en mi cuenta a lo largo de mi trayectoria es un servicio muy malo

[@academiadehabilidadesdigitales]

@@haster613 No, para nada, no lo recomiendo. Solo estoy diciendo que si alguien insiste en usar google drive para almacenar passwords, al menos sigan las recomendaciones elementales de seguridad para proteger su información. Pero no, definitivamente mejor usen una solución profesional para almacenar passwords

[@SoloTradingProfesional]

igual necesito una contraseña jaja,

[@academiadehabilidadesdigitales]

jaja pues si, pero solamente esa única de la que te tienes que acordar y no 100

[@AgeConnect.]

Empass tiene sistema de afiliados xd

[@academiadehabilidadesdigitales]

estás queriendo decir que recibo algún beneficio por recomendar un software? para nada, en ningún lado te puse link de afiliado ni nada por el estilo

[@AgeConnect.]

@@academiadehabilidadesdigitales hermano pero no tiene nada de malo, más bien yo me alegro que monetices de esa manera. Saludos! Bendiciones..

[@academiadehabilidadesdigitales]

ah ok bien, si entiendo que no tiene nada de malo, pero me gusta mantener todas mis recomendaciones como no motivadas por una ganancia... a lo mejor en el futuro si pongo links de afiliado pero de antemano lo aclararé! jeje, saludos y éxito