edición general

encontrados: 969, tiempo total: 0.008 segundos rss2
3 meneos
93 clics

Didit: el servicio español que quiere que olvidemos las contraseñas

Didit quiere que podamos iniciar sesión en cualquier servicio con un único credencial. Se acabó tener mil cuentas y contraseñas.
16 meneos
316 clics

Las cuentas de Google admiten claves de acceso y ya no necesitan contraseña para iniciar sesión

El futuro sin contraseñas que dibujan las grandes tecnológicas ya está aquí para los usuarios de Google, que desde hoy pueden iniciar sesión en su cuenta con una clave de acceso. Si lo hacen, Google no pedirá la contraseña ni la verificación en dos pasos. Con este sistema, cuando un usuario crea una clave de acceso se genera una clave pública y una clave privada en el dispositivo. Google solo almacena en sus servidores la clave pública (que no sirve de nada a un atacante).
10 meneos
730 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Esta inteligencia artificial puede descifrar la mayoría de contraseñas en menos de un minuto, según un estudio. Puedes probar con la tuya

La empresa de ciberseguridad Home Security Heroes ha publicado un estudio sobre inteligencia artificial y descifrado de contraseñas para el cual empleó la herramienta PassGAN (de password generative adversarial network) sobre una lista de más de 15 millones de contraseñas procedentes de la base de datos Rockyou. Los resultados son verdaderamente aterradores sobre lo que se nos puede venir encima: el 51 % de las contraseñas comunes se pueden descifrar en menos de un minuto, el 65 % en menos de una hora, el 71 % en menos de un día y el 81% (...)
22 meneos
580 clics
Reglas tontas para contraseñas (ENG)

Reglas tontas para contraseñas (ENG)

Una colección de sitios con requisitos tontos para las contraseñas. Por ahora 285 y subiendo.
20 meneos
596 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Netflix pone fecha límite al uso de las contraseñas compartidas

Netflix lleva con nosotros muchos años como servicio de streaming líder del mercado. Pero durante todo este tiempo, millones de personas han permitido a amigos y familiares usar su misma cuenta para ahorrar dinero. Sin embargo, esto supone unas pérdidas importantes para la compañía y por ello impuso un pago adicional por usuario. Esto empezó en algunos países de Latinoamérica, pero en 2023 sería el año en el que se expandiría al resto del mundo. Ahora, tenemos indicios de la fecha en la que Netflix implementará el uso compartido de contraseñas.
197 meneos
1423 clics
LastPass confirma que las bóvedas con contraseñas de sus usuarios han sido robadas

LastPass confirma que las bóvedas con contraseñas de sus usuarios han sido robadas

Lastpass ha reconocido la brecha de seguridad en la que no solo se han visto expuestas las bóvedas de los clientes, sino también otra información relacionada que no estaba cifrada, como las URLs de las webs. Estas podrían ser aprovechadas para montar ataques masivos de phising. La empresa recomienda a sus usuarios cambiar las contraseñas de todos los sitios web en los que se utilizaba el servicio si no siguen las recomendaciones de seguridad para elegir su clave maestra.
5 meneos
344 clics

Nunca utilizo gestor de contraseñas pero siempre me acuerdo de todas: este es mi método infalible

Me gustaría poder deciros que mi sistema tiene algún nombre chulo (fácil de recordar, vamos), pero lo cierto es que 'SPLppNS' es más 'seguro' que recordable. En cualquier caso, el nombre proviene de la siguiente fórmula [Símbolo] + [personajes] + [listado de pares de palabras] + [números] + [siglas]. Así, mi nueva cuenta de Google tendrá este aspecto final: '~m4z1nG3rtodal crubur6g'.
4 meneos
34 clics

Hackean LastPass una vez más, el gestor de contraseñas más popular del mercado: esto es lo que pasa con tus contraseña

Tras el hackeo que sufrió en agosto de este mismo año, hoy mismo han vuelto a sonar las alarmas al afirmar su director ejecutivo en una publicación de su blog que han sufrido otro incidente de seguridad que está siendo investigado actualmente. En esta entrada del blog se ha afirmado que una 'parte no autorizada' ha tenido acceso a la información de algunos clientes que estaba almacenada en un servicio de nube de terceros que estaba compartido por LastPass y GoTo.
3 1 0 K 51 actualidad
3 1 0 K 51 actualidad
39 meneos
195 clics
En estos tiempos que corren es fundamental usar más factores que la contraseña para proteger nuestras cuentas online.  Típicamente hay tres tipos de factores: algo que se sabe (contraseña),

En estos tiempos que corren es fundamental usar más factores que la contraseña para proteger nuestras cuentas online. Típicamente hay tres tipos de factores: algo que se sabe (contraseña),

algo que se tiene (un código OTP) o algo que se es (biometría). Es conveniente usar una combinación de, al menos, dos clases: contraseñas y OTP, OTP y biometría, etc. Dentro de cada factor hay mejores y peores implementaciones. Claro ejemplo entre las cosas que se tienen: OTP y llaves de seguridad. Un OTP es un One Time Password, y representa algo que se tiene porque o bien se tiene configurado con un sistema criptográfico que los genera (una app como Google Authenticator o Authy) o se entrega a un dispositivo específico...
11 meneos
327 clics

España, un paraíso para los piratas informáticos: estas son las contraseñas más usadas de 2022

El informe de NordPass revela que '123456', una de las más inseguras, vuelve a ser la contraseña más usada en España. Ya lo fue en 2021.
11 meneos
21 clics

Tencent quiere sustituir el pago con tarjeta por el escaneo de la palma de la mano: otro desafío para la privacidad

Tencent, el gigante chino detrás de WeChat, ha empezado a probar un sistema de pago que, en lugar de requerir una tarjeta de crédito o débito, funciona con la palma de la mano. Se trata de una tecnología de reconocimiento biométrico, como el escaneo del rostro o de las huellas dactilares, que también puede ser utilizada para identificar la identidad de los usuarios.
17 meneos
312 clics

Movistar detecta un acceso no autorizado a sus routers y por ello deberás cambiar la contraseña WiFi

Nadie parece estar exento de sufrir una brecha de seguridad, ni los particulares ni las grandes empresas. En este caso, hemos tenido conocimiento de un acceso no autorizado sufrido por Movistar (y también O2). La operadora, en un ejercicio honorable de transparencia, va a enviar un comunicado a todos sus clientes que pueden haberse visto afectados. Entre otras cosas, en ese comunicado se pedirá a los usuarios que cambien la contraseña del WiFi para evitar posibles problemas.
9 meneos
159 clics

Google estrena las Passkeys en Android y Chrome para desterrar para siempre las contraseñas

La ventaja de una Passkey frente a una contraseña tradicional es que no se puede reutilizar una vez usada (hay que volverla a activar con la biometría), no tiene valor aunque la roben, y protege a los usuarios de los ataques de phishing. Una Passkey no se puede robar como tal, pues tiene que validarla el propio creador cuando se usa.
16 meneos
199 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Las RTX 4090 rompen una contraseña de 8 caracteres en menos de 1 hora

Por muy compleja que sea nuestra contraseña, siempre podrá ser descifrada por un ciberdelincuente siempre que tenga los conocimientos y el tiempo necesario. Emplear una combinación de letras, símbolos y números al azar son recomendaciones a la hora de mejorar la seguridad de nuestras contraseñas, aunque ahora estas pueden ser descifradas en un tiempo récord con la GPU NVIDIA RTX 4090.
7 meneos
338 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Este método permite revelar cualquier contraseña que hayas guardado en tu navegador. Cuidado si compartes tu PC con otros usuarios

Sin duda, muchos de los que estáis leyendo esto usáis habitualmente la función de 'Guardar contraseña' de vuestro navegador. Al fin y al cabo, es el mejor modo de no tener que estar recordando cada una de las contraseñas que creamos, o bien (incluso cuando tenemos una excelente memoria) puede ser que lo hagamos únicamente porque no queremos andar escribiendo la contraseña cada vez que entramos en la web en cuestión.
206 meneos
1960 clics
Meta descubre 400 apps en Android e iOS que robaban la contraseña de Facebook: casi un millón de usuarios pueden ser víctimas

Meta descubre 400 apps en Android e iOS que robaban la contraseña de Facebook: casi un millón de usuarios pueden ser víctimas

David Agranovich, director de disrupción de amenazas en Meta, la firma propietaria de Facebook, WhatsApp o Instagram, ha tenido que dar esta semana malas noticias. Cerca de un millón de sus usuarios en Facebook podrían haber sufrido un robo de credenciales.Las causantes: centenares de aplicaciones disponibles para Android e iOS que incluían un código malicioso.
5 meneos
62 clics

Consejos para gestionar en vida nuestra herencia digital

Tarde o temprano, a todos nos toca vivir de cerca el fallecimiento de alguno de nuestros familiares más próximos. Este hecho, en sí mismo, ya es una tragedia irreparable. Pero también es el origen de otros muchos quebraderos de cabeza, trámites, papeleos, etc. Tenemos asumido que tendremos que organizar el sepelio, ejecutar la herencia, etc. Pero ahora también hemos de tener en cuenta algo con lo que hasta ahora no contábamos: ¿qué pasa con nuestra vida digital cuando morimos?
1 meneos
8 clics

«Cuidado con la opción de mostrar contraseña» en los navegadores basados en Chrome»

Muchas veces utilizamos servicios automáticos en nuestros navegadores, desde un gestor de contraseñas, a un sistema de búsqueda predictiva o un traductor. Y muchos de esos servicios van capturando el texto mientras vamos escribiendo, por lo que es importante tener muy claro a qué nos estamos conectando, no vaya a ser que estemos compartiendo con un tercero cierta información que no deseemos.
1 0 7 K -53 tecnología
1 0 7 K -53 tecnología
35 meneos
107 clics

Cuidado con 'Mostrar contraseña': el corrector de texto de Chrome y Edge envía a la nube los datos privados que escribes en la web  

Según investigadores de ciberseguridad de Otto-JS, el corrector ortográfico de Chrome y Edge está enviando a la nube los datos identificativos que introducimos en los campos de formulario de las webs: nombre de usuario, correo electrónico, fecha de nacimiento, DNI... y, en el caso de que hagamos clic en 'Mostrar contraseña', en el mismo momento en que los asteriscos se convierten en texto, nuestras contraseñas también terminan subidas a un servidor, lejos de la seguridad de nuestro PC.
129 meneos
7004 clics
Contraseñas tradicionales y su aparente seguridad

Contraseñas tradicionales y su aparente seguridad

En Hive Systems han actualizado su famosa Tabla sobre las contraseñas que muestra cuán seguras son las contraseñas que suele utilizar la gente según su longitud y complejidad. La longitud se mide en caracteres. La complejidad varía entre usar sólo números, letras, mayúsculas y minúsculas o una combinación de todo lo anterior incluyendo símbolos sencillos del teclado.
13 meneos
197 clics

Pre-Hijacked Accounts: o cómo robar una cuenta a un usuario antes de que se la cree

Durante este mes de agosto, el equipo de Microsoft Research ha publicado un interesante paper sobre las "Pre-Hijacked Accounts", o lo que es lo mismo, todas las posibilidades para dejar una cuenta "pre-hijacked" en un servicio, antes de que un usuario se saque la cuenta en esa plataforma. Y me ha parecido más que interesante. Es decir, que el atacante entra antes que la víctima en una plataforma web y le deja la cuenta configurada para poder controlarla en todo momento.
107 meneos
1313 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

LastPass dice que el código fuente fue robado en una filtración de datos. 30 millones de usuarios y 85,000 clientes comerciales afectados

La empresa de software de administración de contraseñas LastPass sufrió una violación de datos que condujo al robo del código fuente e información técnica patentada
23 meneos
64 clics

La vida se nos va recordando contraseñas absurdas, borrando correos o cerrando notificaciones

Un estudio realizado por expertos estadounidenses entre 5.000 personas calcula inutilidad ponderada. O dicho de otra manera: la cantidad de tiempo perdido en tareas improductivas ante el ordenador y el móvil. Reiniciar el ordenador. Intentar acceder hasta tres veces con la misma contraseña. Aceptar que la has olvidado y empezar a crear una nueva. Repetir contraseñas que misteriosamente nunca coinciden. Entrar a internet. Mirar el correo electrónico. Pelearse con el autocorrector. Cerrar ese vídeo que se ha abierto sin que nadie le diera al play
104 meneos
2583 clics
Bitwarden Vs. Vaultwarden: Instalación y uso de un gestor de contraseñas en la nube

Bitwarden Vs. Vaultwarden: Instalación y uso de un gestor de contraseñas en la nube

...tutorial para que siempre podamos seguir siendo los dueños de nuestras propias contraseñas, alojándolas en algún equipo que controlemos e impidiendo el paso a personas ajenas a él a la vez que habilitamos la posibilidad de acceder a ellas a través de internet tanto mediante un plugin en nuestro navegador como con una aplicación de móvil o escritorio. Para ello vamos a aprender a instalar en nuestro servidor tanto Bitwarden como Vaultwarden, que aunque están muy emparentados, la instalación de uno y otro es bastante diferente.

menéame