Como e por que usar un xestor de contrasinais

para facer un Xestión correcta das credenciais É necesario crear contrasinais robustos diferentes para cada un dos servizos que se usan. Lembrar-los todos poden ser unha tarefa complicada e sinalalos en lugares inseguros Non é unha boa opción, é mellor usar un xestor de contrasinais.

Un contrasinal seguro debe ser formado en maiúsculas, minúsculas, números e caracteres especiais e teñen máis de oito caracteres (sempre que o servizo o permita). Ademais, para que non sexa fácil de adiviñar, non debe estar composto por palabras que existen no dicionario, ou pola unión dunha palabra ou nome e unha data. Incluír o nome do servizo para o que se crea a clave non é unha boa práctica.

Isto fai que sexa especialmente complicado recordar as teclas robustas que se crean e, aínda máis se ten que ter en conta que debería Non se repita en diferentes servizos para evitar vulnerar a todos, se só é atacado.

A solución á que moitos usuarios de usuarios son para apuntar contrasinais en portátiles, notas adhesivas e mesmo táboas de Excel. Non obstante, estas prácticas inducen moitos riscos, polo que outros recorren a mantelos no navegador. Neste punto é necesario explicar que a auto-defensa das credenciais nos navegadores non é segura, porque se gardan en texto plano e calquera que coñeza o contrasinal de acceso ao dispositivo, todos poden descargarse. Se o dispositivo non ten un contrasinal, patrón, pegada ou un mecanismo de seguridade, a facilidade de obter todas esas teclas é maior.

Xestores de contrasinal

Un xestor de contrasinais é a opción máis segura para almacenar credenciais. Todas as teclas son gardadas cifradas e só pode acceder a eles coñecer o contrasinal mestre.

Esta clave é a única Un que ten que ser recordado, pero é moi importante que sexa robusto, difícil de adiviñar e que non está dirixido a ningún lado. Para que o seu creador recorde sen ningunha dificultade, pode facer uso dalgunhas regras mnemónicas. Podes pensar nunha frase, unha película, un libro, unha canción … por exemplo:

“En todo o mundo en 80 días”

para converter esta frase nun robusto clave Podemos cambiar algúns personaxes por números e símbolos, podendo usar toda a frase ou un acrónimo dela, seleccionando só as primeiras letras de cada palabra. Querémolo como este:

“L4VU3LT # Almund * 3N80D14 $ “

Un contrasinal como este, cada un que ten a súa propia regra de que letras quere cambiar e por que o carácter será fácil de lembrar e moi robusto.

respectable As organizacións internacionais como Enisa recomenda o uso de xestores de contrasinais.

Estes xestores de contrasinal permítenlles clasificalos segundo a súa categoría, onde irían creando as diferentes entradas cos usuarios e contrasinais de cada servizo que usamos.

Con isto, teremos unha ferramenta segura que nos permitirá ter contrasinais robustos sen ter que recordar a todos eles, Repetir ou sinalar.

Tendo todo isto en mente será moito máis fácil manter as credenciais a salvo a partir de terceiros maliciosos.