Tyler·Durden
Madmaxista
- Desde
- 14 Ene 2020
- Mensajes
- 5.868
- Reputación
- 19.027
Autenticación en dos pasos.
Contraseña segura.
Contraseña segura.
Follow along with the video below to see how to install our site as a web app on your home screen.
Nota: This feature may not be available in some browsers.
Jamás pondría en la nube mi archivo de contraseñas por encriptado que estuviera. Es más, jamás pondría mis contraseñas en un archivo. Passwords largas, complejas y guardadas sólo en el cerebro del usuario mandan.El backup de la BD en la nube y copia en local o en disco duro externo, incluso de vez en cuando lo puedes imprimir en papel.
Ademas tiene opciones contra keylogers, por ejemplo, mete tu password usando mitad entrada de teclado mitad portapapeles y no en orden secuencial.
Creo que es la mejor solucion. Passwords de 20 caracteres mandan.
En esta fruta cosa de sitio valen hasta los correos temporales de 10 minutos.Yo para webs chorras (incluido ese foro) uso un correo secundario.
En esta fruta cosa de sitio valen hasta los correos temporales de 10 minutos.
Y sus múltiples alias que se saltan todos los filtros de este tipo de correosBueno, el yopmail es uno de los mejores inventos de internet de toda la vida.
MAs util que el Chatgpt.
Jamás pondría en la nube mi archivo de contraseñas por encriptado que estuviera. Es más, jamás pondría mis contraseñas en un archivo. Passwords largas, complejas y guardadas sólo en el cerebro del usuario mandan.
Dicho lo cuál, cada uno tiene su sistema.
Sí, en cualquier servicio serio, si te olvidas de tu supercontraseña de 20 caracteres, hay preguntas de seguridad para poder recuperarla, donde responder desafíos como el nombre de tu mascota o el apellido de soltera de tu progenitora.Aquí dicen que sin la contraseña, es imposible crackear un KeePass. Además, le puedes añadir un key file para hacerlo más seguro.
I can't remember my Keepass password. What's the best way to recover all my passwords stored in Keepass?
Answer (1 of 5): And this is THE problem with using a password manager. A secondary one is that when (and they do) ever get hacked, you have all you eggs (passwords) in 1 basket. So why did you NOT WRITE THAT MASTER KEY DOWN? You keep that tucked away in your desk drawer or something. KeePass ...www.quora.com
Sí, en cualquier servicio serio, si te olvidas de tu supercontraseña de 20 caracteres, hay preguntas de seguridad para poder recuperarla, donde responder desafíos como el nombre de tu mascota o el apellido de soltera de tu progenitora.
De momento eso de desactivar la cuenta original y dejar otro correo como alias, es un hack life. Ahora mismo para hackers mi cuenta original no existe, pero sigo pudiendo recibir correos de la vieja cuenta, sin tener que quitar la dirección de todas las web me han pedido email para registro.
El problema es que cuanto más tiempo tenga la cuenta de correo + más sitios hayas estado metido = peor. Tu email seguro que acaba en alguna base de datos, que recompran en la deep web.
Para evitar esto hay que volver al 2000. Cuenta corriente en caja del pueblo o ciudad, únicamente con cartilla y teléfono de los viejos. Por supuesto nada de comprar online, ni sitios así por la necesidad de registrarte poniendo tus datos. ¿Pero quién vive así hoy en día?.
Lo de poner claves ultra difíciles y meterlo en la nube no lo veo. A nada que haya un problema informático estás estropeado. O por ejemplo tener un accidente y luego por enfermedad no acordarte de las cosas.
De momento me he hecho cuenta en tutanota y la cuenta de protonmail que tengo, le daré más uso.
Algo parecido he hecho yo con la cuenta del BBVA. Me mandaron un email diciéndome que habían detectado intentos de acceso fallidos y que bloqueaban el acceso por clave. Tengo que llamar para desbloquearlo.
Yo sigo accediendo desde el movil con huella, pero de momento les dejo lo otro bloqueado un tiempo para ver si el hacker se cansa y se va otra parte, no vaya a ser que me lo ande bloqueando cada dos dias...
Lo de los bancos ya es para pelicula de terror. Accedo con mi DNI (algo publico) y un pin de 4 digitos!!!. Con lo que cualquiera te puede hacer intentos y bloquearte. Y luego el 2FA lo hacen con SMS que es totalmente inseguro, por que secuestrarte la SIM es trivial.
Ni 2FA seguro, ni Yubikey, ni na de naa. Es más segura la cuenta de twiter que cualquier banco español.
Ahí está. Y encima se atreven a dar consejos de seguridad.
Ver archivo adjunto 1621362
Meter solo dos (o 4) caracteres adicionales es una cosa. Si se filtra una contraseña, por permutaciones de fuerza bruta te lo sacan en 1 min.
Por ejemplo, se filtra tu password en burbuja "Ococonutk" y tu correo direct@gmail.com. El Hacker que no es orate ve que es coconut con letras adicionales, hace un script en un minutito para probar combinaciones aleatorias de esas letras. En 10 seg te abren el correo.
Ahora ya tiene tu correo con todas tus cuentas y ha "desencriptado" tu generador de contraseñas, prepárate para una buena amada.
Keepass + 2FA donde este disponible. Y correo adicional para la morralla.
Las contraseñas siempre largas y complejas y siempre usar una diferente para cada sitio. Ni de coña usar un gestor de contraseñas.
Se guardan y organizan en un archivo .txt (protegido contra escritura y preferiblemente oculto) que tienes a mano en dispositivos personales de confianza (preferiblemente usar sesión de administrador con máxima seguridad para que pida contraseña para ejecutar archivos). Cuando quieras entrar en el correo, por ejemplo, abres el archivo .txt (no lo llames "Contraseñas", llámalo "Recetas de cocina", por ejemplo) copias y pegas el login y cierras sesión al acabar. Lo mejor es usar siempre ventana privada de navegador que no guarde cookies ni historial al cerrar y a mayores Ccleaner usado como administrador (marcando todas las opciones de limpieza en todos los navegadores instalados).
Como copia de seguridad puedes tener una copia del archivo .txt en un pendrive a buen recaudo, preferiblemente comprimida con una contraseña fuerte que puedas recordar.
Nunca metas en el archivo .txt contraseñas de bancos o de otros sitios muy importantes, esas siempre por escrito y bien guardadas