Cómo guardan y mantienen protegias las contraseñas?

[lufe]

Hola chicos, tengo varias casillas de correo, nombres de usuario y contraseñas de foros, sitios web, servicios online, etc... números de pins y mucho más.

Hasta ahora lo guardo en un documento protegido con una contraseña fuerte.

Necesito tener esos datos seguros pero a mano.

Una amiga me dijo que ella además de tener las contraseñas en un documento el documento estaba comprimido con Winrar y protegido a su vez con otra contraseña diferente.

Eso parece estar bueno también.

Me pregunto que otras formas usan para proteger sus contraseñas a ver si logro algún sistema mejor.

Gracias.

[SainT90]

yo las codifico con md5, y luego si me interesan saberlas en algun momento pues creo un sistema de codificación propio. algun algoritmo facil.

[lufe]

Iniciado por SainT90

yo las codifico con md5, y luego si me interesan saberlas en algun momento pues creo un sistema de codificación propio. algun algoritmo facil.

Interesante, voy a mirar ese tema.

O sea, yo puedo por ejemplo querer guardar una contraseña
miclave
y la quiero proteger con la clave
lufe

lo que obtengo es
16TBE6yO

Entonces tú dices que en mi registro de contraseñas guarde 16TBE6yO y que yo recuerde que usé MD5 y lufe como clave para desencriptarlos?

Es eso?

[SainT90]

bueno algo asi.

md5 no se puede desencriptar.

pero por ejemplo no necesito desemcriptarla para usarla.

si la contraseña ke puse codificada en md5 es igual a la que tengo yo ya codificada en md5 doi accesso. pero asi lo hago en webs.


pero por ejemplo, tu creas una funcion que las codifique. o usas alguno ya hecho. y solo tu tinees el desencriptador.

entonces tu metes una nueva contraseña por ejemplo

lufe y en la db guarda a lo mejor lkasnhejkqhjk23lkadnklajsk12j43nas
y quieres sacarla y le das a desemcriptar y te pone lufe ;)

[lufe]

Entiendo, voy a ver entonces como puedo aplicar lo que me has mostrado a lo que quiero hacer.

Gracias!

[F.Y.N.]

Las pongo en una libreta, y esa libreta la guardo en mi caja fuerte. ¿Para qué complicarme tanto?...


Salu1+1

[lufe]

Iniciado por F.Y.N.

Las pongo en una libreta, y esa libreta la guardo en mi caja fuerte. ¿Para qué complicarme tanto?...


Salu1+1

ja ja ja está bueno, pero si no tengo caja fuerte o más práctico, estoy en otro lugar y preciso abrir algo protegido con contraseña, cómo hago?

[AlvaroG]

PasswordSafe - http://www.schneier.com/passsafe.html
KeePass - http://keepass.info/

Hay muchos programas que te permiten, teniendo una contraseña "maestra" (en el caso de KeePass, incluso sirve un archivo de clave), guardar otras contraseñas con cifrado fuerte.
No es difícil guardar los archivos del programa en una unidad USB y llevarlos contigo para tenerlos cuando sea necesario :)


Saludos.

[lufe]

Iniciado por AlvaroG

PasswordSafe - http://www.schneier.com/passsafe.html
KeePass - http://keepass.info/

Hay muchos programas que te permiten, teniendo una contraseña "maestra" (en el caso de KeePass, incluso sirve un archivo de clave), guardar otras contraseñas con cifrado fuerte.
No es difícil guardar los archivos del programa en una unidad USB y llevarlos contigo para tenerlos cuando sea necesario :)


Saludos.

Gracias Alvaro, eso mismo es lo que buscaba!!

Voy a probarlos y a ver si los adopto como solución.

[Bad_Romance]

En mi caso tengo un pequeño archivo creado con [URL="http://www.truecrypt.org"]TrueCrypt[/URL] que ocupa, en mi caso, unas decenas de megabytes (aunque extendible a varios gigabytes) y ahí tengo un TXT con contraseñas además de otros archivos que tengo interés en proteger.

El TrueCrypt encripta las cosas de forma que sean totalmente indescifrables. Podrán robarte el archivo, hackearte el disco duro, o mil cosas, que no podrán leer el interior sin la contraseña maestra. Y es más, puedes tener dos contraseñas, la normal, y otra más, para que si por ejemplo, fueses secuestrado y obligado a suministrar la contraseña, al dar la otra, te mostraria otros datos diferentes. En mi caso tengo imágenes porno para que así pudiera parecer que era lo que pretendía guardar y las contraseñas antiguas (ya cambiadas). Aunque eso ya es un nivel de paranoya excesivo, lo hice por probar principalmente.

Guardas el archivo en un pendrive junto con la versión portable del programa, y listo.

[lufe]

Iniciado por Bad_Romance

En mi caso tengo un pequeño archivo creado con [URL="http://www.truecrypt.org"]TrueCrypt[/URL] que ocupa, en mi caso, unas decenas de megabytes (aunque extendible a varios gigabytes) y ahí tengo un TXT con contraseñas además de otros archivos que tengo interés en proteger.

El TrueCrypt encripta las cosas de forma que sean totalmente indescifrables. Podrán robarte el archivo, hackearte el disco duro, o mil cosas, que no podrán leer el interior sin la contraseña maestra. Y es más, puedes tener dos contraseñas, la normal, y otra más, para que si por ejemplo, fueses secuestrado y obligado a suministrar la contraseña, al dar la otra, te mostraria otros datos diferentes. En mi caso tengo imágenes porno para que así pudiera parecer que era lo que pretendía guardar y las contraseñas antiguas (ya cambiadas). Aunque eso ya es un nivel de paranoya excesivo, lo hice por probar principalmente.

Guardas el archivo en un pendrive junto con la versión portable del programa, y listo.

Increíble aporte!

Me sirve mucho para investigar sobre el tema, no creo que necesite eso de las dobles contraseñas pero es bueno saber que se puede hacer. No creo que sea paranoya excesiva, son medidas de seguridad.

Muchas gracias.

[AlvaroG]

Iniciado por lufe

Me sirve mucho para investigar sobre el tema

Si es por investigar, también mira algo sobre esteganografía. Es un asunto basante interesante :)


Saludos.

[lufe]

Iniciado por AlvaroG

Si es por investigar, también mira algo sobre esteganografía. Es un asunto basante interesante :)


Saludos.

Gracias Alvaro, ya veo que es todo un mundo de posibilidades.

http://es.wikipedia.org/wiki/Esteganograf%C3%ADa

[AlZuwaga]

La otra vez me dieron una tarjeta de extracción de dinero para, digamos, administrárselo a una persona y, como sabía me iba a olvidar, anoté la clave en un papel, en mi billetera, junto a otras anotaciones (días, horarios, medicamentos, etc). Pero la clave la "oculté" de la siguiente manera:

Código:

    5691
X     37
   -----
   39837
  17073
  ------
  210567

¿O sea que usé un método esteganográfíco?

EDITO para avisar: La tarjeta ya no la tengo conmigo y la clave utilizada es de ejemplo (de hecho no me la acuerdo)

[lufe]

Iniciado por AlZuwaga

Código:

    5691
X     37
   -----
   39837
  17073
  ------
  210567

¿O sea que usé un método esteganográfíco?

EDITO para avisar: La tarjeta ya no la tengo conmigo y la clave utilizada es de ejemplo (de hecho no me la acuerdo)

Interesante.... otra forma a tener en cuenta, pero en este caso aplicable solo a números.

[bnielzen]

Al igual que AlvaroG, uso KeePass - http://keepass.info/ para proteger mis claves, además tambien uso el teclado de pantalla.

Saludos,
Nielzen.

[lufe]

Iniciado por bnielzen

Al igual que AlvaroG, uso KeePass - http://keepass.info/ para proteger mis claves, además tambien uso el teclado de pantalla.

Saludos,
Nielzen.

Si, el teclado de pantalla también sirver pero yo me refiero a proteger contraseñas de todo tipo, incluso de tarjetas de crédito o cosas así que normalmente no ingresas en una computadora.

Creo que de momento me decanto por KeePass lo estuve mirando y pinta bueno.

[bnielzen]

Claro. Entiendo tu punto.

Lo que sucede es que para acceder al keepas necesitas una clave también, es decir, solo debes conocer una clave que es la que usas para entrar al soft, una vez dentro de este soft es donde estarán TODAS las demás.

Para proteger esta clave en particular es que uso el teclado de pantalla. Crea un respaldo de toda la base de datos del keespass, cada cambio que hagas o agregues alguna contraseña nueva no OLVIDES guardar, al empezar con este soft y la falta de costumbre perdía la info gracias a este pequeño gran olvido.

Saludos,
Nielzen.

[lufe]

Iniciado por bnielzen

Claro. Entiendo tu punto.

Lo que sucede es que para acceder al keepas necesitas una clave también, es decir, solo debes conocer una clave que es la que usas para entrar al soft, una vez dentro de este soft es donde estarán TODAS las demás.

Para proteger esta clave en particular es que uso el teclado de pantalla. Crea un respaldo de toda la base de datos del keespass, cada cambio que hagas o agregues alguna contraseña nueva no OLVIDES guardar, al empezar con este soft y la falta de costumbre perdía la info gracias a este pequeño gran olvido.

Saludos,
Nielzen.

ah, ahora entendí, gracias de nuevo!!!

[bnielzen]

Vale de nada, el programa es muy sencillo, cualquier cosa te puedo dar una mano, pero ya veras que es fácil de usar.

Saludos,
Nielzen.