alt-tab

Todas las contraseñas en un mismo lugar

Cualquier persona que utilice internet sabe que lidiar con muchas cuentas es lidiar con cientos de contraseñas (y ojalá que no usuarios, ya que no hay nada mejor que tener un mismo usuario en todos los servicios, algo difícil hoy en día). Muchos desisten a esto y utilizan en todos los sitios el mismo password. Algo que, por más seguro que sea (imaginemos algo al estilo JH&%S3O+}SCskjqaz3|) en caso de que suceda un defacement como ocurrió con el hacking a geelbe lo más probable es que, alguien con toda la curiosidad o maldad del mundo se dedique a revisar todas las cuentas a las que pueda acceder. Así que dejemos algo en claro: Usar un mismo password por más fuerte y seguro que sea en varios lugares es una locura, aunque locuras se  hacen en todos lados, como no se van a hacer en internet…

Pero por otro lado está el cerebro humano, que, salvo que reúna unas condiciones dignas del protagonista de Ray man, no tiene la capacidad de recordar decenas de contraseñas seguras y con caracteres fuera de lo común. Tampoco todas las personas tienen las ganas ni la paciencia de crear sus passwords seguros y mnemotécnicos como el método de la semilla por lo que existe el encuentro ante la encrucijada: ¿Que carajo hago con mis passwords?

Creo que la mejor respuesta a esta pregunta es: Usar un administrador de contraseñas (queda mejor en inglés, password manager). Básicamente estamos hablando de un contenedor que cifra todas nuestras contraseñas en una base de datos que está resguardada, también, por un sólo password, que debe ser seguro, obviamente y que evita que sepamos todos los passwords que usamos en el día a día.

Estos últimos meses y luego de un comentario inspirador de Cristian que luego transformó en post he probado varios administradores de contraseñas, entre los cuales sobresalen Keepass, Roboform y Lastpass. En mi caso debo reconocer que este último me ha solucionado el consumo neuronal de tener que andar pensando y repensando contraseñas armadas para servicios que “ingreso muy de vez en cuando”. Lastpass sin duda se lleva el premio al mejor administrador de contraseñas para los servicios web (además su integración con los navegadores populares es muy buena).

Eso si, y hay que decirlo muy claramente. Muchos dicen que si bien es estresante lo mejor para la seguridad es descentralizar los datos. En el caso de que usemos un administrador de contraseñas y alguien conozca la contraseña “maestras” hay que saber (y tener muy en claro) que estamos entregando toda, pero toda, todita y toda nuestra vida virtual en bandeja.

Así que muy atentos sobre dónde ponerla.