Una vez, un amigo mío se quejó en Twitter de que el sitio que le interesaba tenía un conjunto inconveniente de caracteres compatibles (faltaban algunos de los caracteres especiales que le eran familiares). Después de eso, comenzamos con el siguiente diálogo:
– Entonces, después de todo, no hay dificultades especiales con esto, negocios, entonces – haga clic en un par de casillas de verificación en el generador de contraseñas y listo.
“No uso un generador de contraseñas”.
– ¿Pero por qué?
– Porque tienes que iniciar sesión en diferentes sitios desde diferentes dispositivos: un teléfono inteligente en Android, una PC de trabajo en Windows y una PC de casa en Ubuntu.
– Pero hay medios de sincronización …
Por que un administrador de contraseñas
Hay muchos artículos de seguridad sobre contraseñas y casi todos coinciden en lo siguiente:
- las contraseñas deben ser lo más complejas posible (alrededor de 20 caracteres, incluidas letras, números y caracteres especiales; esto no es una exageración, sino la norma);
- las contraseñas deben ser únicas (si la base de datos de contraseñas de algún servicio 'se filtra' repentinamente, entonces puede estar seguro de que no podrá acceder a otros servicios con una contraseña comprometida).
Obviamente, es bastante difícil garantizar la seguridad inventando contraseñas y memorizándolas en tu cabeza (aún puedes inventarlas, pero mantener varias docenas de contraseñas bastante complejas en tu cabeza es una tarea extremadamente no trivial).
Objetivos
Hace algún tiempo estaba resolviendo un problema de este tipo: elija un administrador de contraseñas disponible en varios sistemas operativos de escritorio (Windows, Mac, Ubuntu), así como en Android. No había tareas de soporte iOS en ese momento, pero proporcionar esto sería una buena ventaja.
Otro objetivo era garantizar la sincronización de la base de datos de contraseñas. Las contraseñas se pueden generar y utilizar en diferentes plataformas. Además, idealmente, la herramienta de sincronización no debería utilizar ningún servidor intermedio (de modo que ni siquiera exista un problema teórico de pérdida de la base de datos de contraseñas debido a una falla del servicio).
E idealmente, me gustaría que el conjunto de todas las herramientas fuera gratuito. Como último recurso, con una compra única. Pero sin cuotas mensuales.
Solución – administrador de contraseñas
Administrador de contraseñas gratuito con implementaciones para todas las plataformas de destino: KeePass:
- Windows – la versión original funciona;
- Ubuntu: ejecutando KeePass 2 multiplataforma (a través de mono), también está disponible la versión KeePass X. Ambas aplicaciones se instalan a través del centro de aplicaciones estándar;
- Mac: MacPass funciona (a pesar del estado de la versión alfa durante dos años de uso, no he encontrado ningún problema);
- Android – KeePassDroid se está ejecutando;
- iOS – MiniKeePass está funcionando;
La tecnología para usar KeePass es la siguiente:
- al inicio, especifique un archivo con contraseñas y una contraseña para abrir este archivo;
- abrir un grupo existente o agregar uno nuevo;
- generar contraseñas;
- copie nombres y contraseñas para pegarlos en un navegador u otra aplicación.
Solución: herramienta de sincronización
Se eligió BitTorrent Sync (ahora Resilio Sync ) como herramienta de sincronización. A diferencia de Dropbox, Google Drive y otros servicios similares, Resilio Sync no utiliza un servidor para almacenar los datos sincronizados: se envía solo entre dispositivos finales.
Resilio Sync en Windows y Linux funciona como un servicio local con acceso al navegador. Se inicia una aplicación separada en Mac.
La tecnología BitTorrent / Resilio Sync es la siguiente:
- crear una carpeta en un dispositivo (la aplicación móvil ofrece crear inmediatamente una copia de seguridad, una carpeta que será de solo lectura en otros dispositivos);
- enviar un enlace a otro dispositivo;
- agregar un enlace en otro dispositivo;
- en el primer dispositivo, apruebe la conexión del segundo dispositivo.
Total
La combinación de KeePass y Resilio Sync nos permitió resolver todos los objetivos planteados inicialmente. La sincronización de contraseñas funciona muy bien en todas las plataformas requeridas.
¿Existen alternativas? Por supuesto. Puede ver, por ejemplo, LastPass. Si no le importa pagar por un servicio de este tipo y no lo necesita Linux, existe una opción con 1Password.
¿Existe una forma diferente de sincronizar la base de datos de contraseñas si ya se ha seleccionado un administrador de contraseñas? Sí, hay opciones con almacenamiento clásico que admite la sincronización (Google Drive, Dropbox, OneDrive), por supuesto, si está satisfecho con ese nivel de seguridad. Además, si tiene un NAS, eche un vistazo a sus utilidades patentadas. Quizás también exista una herramienta para sincronizar datos.
Enlaces para Android
- KeePassDroid
- Resilio Sync