Cosas de contraseñas

"Una contraseña debe ser como un cepillo de dientes. Úsalo cada día; cámbialo regularmente; y no lo compartas con tus amigos".

Lic. Cristian Borghello, CISSP, director de www.segu-info.com.ar

Como saber si nuestras contraseñas son seguras

No voy a dar lecciones a nadie de que es y como se deberían poner y utilizar las contraseñas de los diferentes sistemas a los que accedemos, pero si que voy a poner un cuadrito y un enlace a un artículo que si que lo hace.

Teniendo en cuenta que una ordenador normal puede procesar 100.000 (cien mil) contraseñas por segundo…

Es decir… es mucho más seguro poner contraseñas largas que cortas, y si utilizas todo el juego de caracteres, pues mucho mejor.

En el artículo que os he dejado antes el enlace dicen:

Normas de elección de claves
Se debe tener en cuenta los siguientes consejos:

• No utilizar contraseñas que sean palabras (aunque sean extranjeras), o nombres (el del usuario, personajes de ficción, miembros de la familia, mascotas, marcas, ciudades, lugares, u otro relacionado).
• No usar contraseñas completamente numéricas con algún significado (teléfono, DNI., fecha de nacimiento, patente del automóvil, etc.).
• No utilizar terminología conocida en cualquier materia (tecnología, medicina, abogacía, etc.).
• Elegir una contraseña que mezcle caracteres alfabéticos (mayúsculas y minúsculas) y numéricos.
• Deben contener al menos 6 caracteres o más.
• Tener contraseñas diferentes en máquinas diferentes, sistemas diferentes y en aplicaciones diferentes. Es posible usar una contraseña base y ciertas variaciones lógicas de la misma para distintas máquinas. Esto permite que si una password de un sistema cae no caigan todos los demás sistemas por utilizar la misma password.
• No utilizar las mismas contraseñas en sistemas con distinto grado de confidencialidad(por ejemplo el chat y el home-banking).
• Deben ser fáciles de recordar (pero difícil de descifrar) para no verse obligado a almacenarlas o escribirlas.

Algunos ejemplos son:

1. Combinar palabras cortas con algún número o carácter de puntuación: soy2_yo3.
2. Usar un acrónimo de alguna frase fácil de recordar: A río Revuelto Ganancia de Pescadores: ArRGdP.
3. Añadir un número al acrónimo para mayor seguridad: A9r7R5G3d1P.
4. Mejor incluso si la frase no es conocida: Hasta Ahora no he Olvidado mi Contraseña: aHoelIo.
5. Elegir una palabra sin sentido, aunque pronunciable: taChunda72, AtajulH, Wen2Mar.
6. Realizar reemplazos de letras por signos o números: En Seguridad Más Vale Prevenir que Curar: 35M\/Pq<.
7. Crear la regla mnemotécnica que se prefiera, pero que solo sea conocida por nosotros.

Y ya estamos en junio

Si señores, ya estamos en junio, y yo sigo con tropecientas cosas… ahora mismo no tengo tiempo para leer las noticias noticiosas y mucho menos publicarlas aquí…

El tema es que para variar me han metido en tropecientos fregaos… y cuando llego a casa no tengo ganas ni ojos para seguir delante del ordenador, lo que quiero es tirarme en el sofá y roncar un rato.

Tengo muchos temas por publicar y tengo tantos temas compartidos en el RSS de mi Google Reader y tantas noticias sin leer que no se por donde empezar a poner cositas.

Espero que durante este verano la cosa se tranquilice y pueda por lo menos leer las noticias para saber que ocurre por el mundo mundial.

Hoy que tengo muchas cosas por hacer… y que ya es hora de tomarse una cañita precena, he decidido publicar un par de articulitos… por eso de intentar no perder la costumbre.

Ocster Backup Free: Backup automático

Obster Backup Free es una herramienta para realizar copias de seguridad, de forma muy sencilla y de forma automatica.

Solo hay que “perder” un poco de tiempo al principio para configurarla: seleccionar las carpetas de las que queremos hacer el backup y la frecuencia de las copias.

Una vez configurado Obster Backup se encargará de mantener todos nuestros archivos más importantes en un bonito backup, ya sea en el mismo disco duro o en un dispositivo de almacenamiento externo.

Además cada una de las copias puede estar protegida con una contraseña contraseña para que nadie pueda tener acceso a ellas.

Si necesitamos restaurar algo la misma aplicación nos permite la restauración de archivos y carpetas.

Obster Backup Free es compatible con Windows XP/Vista, y es totalmente gratuito y sin ningún tipo de limitación.

Así que, si no tienes tiempo para estar haciendo respaldos de seguridad, que esta aplicación los haga por ti.

Remove Fake Antivirus: Eliminando antivirus falsos

En estos tiempo que corren, una de las amenazas que día a día aumenta de volumen y cobrando fuerza en internet son los llamados “scareware” o “rogue software“.

Estos programas, son un tipo de software que: se hace pasar por soluciones antivirus y tienen el objetivo de engañar al usuario mostrándolo advertencias de infección ficticias con el fin de que compre una licencia.

Además de ser muy molestas e -intrusivas-, CASI SIEMPRE INCLUYEN otro tipo de malware.

Este malware puede afectar en el rendimiento del equipo.

Además estas aplicaciones suelen ser complicadas de desinstalar y suele ser común tener que recurrir a especialistas y/o soluciones especializadas para quitárnoslos de encima, es por ello que Remove Fake Antivirus nos servirá precisamente para eliminar antivirus falsos de nuestro ordenador.

Esta aplicación nos va a quitar scareware como el Antivirus 2009, Personal Antivirus, Spyware Guard 2008/2009, y algunos otros más.. ojo NO QUITA TODOS, solo algunos de ellos.

Solo recordaros que NINGÚN ANTIVIRUS, NINGÚNANTISPYWARE, NINGÚN ANTIMALWARE elimina el 100% de los virus, programas espías, troyanos, gusanos, etc, etc.

iPhone 3G: Actualizando a 2.2.1 y reinstalando aplicaciones v2

Hace un par de noches, estaba hastalaminga cansado de que el aparato cada vez que lo enchufaba al iTunes, me dijera que había una actualización de operador y que había otra de firmware… por lo que me dije… “Total, tengo setecientonmillonesdecosasporhacer, asín me relajo y durante la actualización por lo menos no me suena el teléfono”

Total que me puse a actualizarle el firmware a mi querido/odiado iPhone 3G….

Al cabo de 30 minutitos (primero había que descargar el firmware) ya tenia en el teléfono todo… menos la aplicaciones instaladas “a modo de prueba”… además como las tenia metidas en carpetas con el Catagories… pues no había forma de que apareciesen… total que pensé: “las desinstalo y las vuelvo a instalar", esta vez quiero tener el parato con el firm original y sin ningún software externo”… ¡¡¡craso error!!!.. después de esto el iTunes me decía que no podía verificar estas aplicaciones y que no las instalaba… asín que no me quedo más remedio que meterle mano.

Lo primero que hice fue liberarlo e instalarle el Cydia y el Installer con el QuickPwn 2.2.5.2

Después de instalar cosas básicas como BossPrefs, Categories, el live clock, Clippy (copiar y pegar), meter en los sources del Cydia Hackulous –> http://cydia.hackulo.us, procedí a meterle mano para que me permitiese la instalación de IPAs “de prueba”.

Para ello, hace falta instalar el paquete de Hackulous de Cydia MobileInstaller 2.2.1, que es el que posteriormente te permite sincronizar las IPAS “de prueba” a través del iTunes.

Una vez descargado e instalado, sincronicé de nuevo el aparato y me instalo todas las aplicaciones sin ningún problema.

Al final esta gracia de actualización me costo un par de horitas y no solo eso, sino que como ya sabia, hay ciertos contactos a los que no puedo descolgarles el teléfono, ya que se queda cuajado... entre estos esta mi señora esposa… el Amarillo… y la única solución que tengo es borrar y volver a crear dicho contacto.

Kon-Boot: Arrancando Windows/Linux sin contraseña

Leo en el blog Security By Default que existe una herramienta llamada Kon-Boot.

Esta herramienta es lo más, y como dice Alex:

“Kon-Boot no necesita modificar ni montar el sistema de ficheros, no cambia ni trata de obtener la vieja contraseña. Ni si quiera requiere mínimos conocimientos.

La aplicación desarrollada para KryptosLogic por Piotr Bania, uno de los pesos pesados en esto de la seguridad, parchea directamente en memoria el kernel saltando el proceso de autenticación e introduciéndonos directamente como Administrador/root del equipo.”

Su uso es tan simple como arrancar con un CD o un Disquete y presionar la tecla de espacio. Lo siguiente que veremos es el equipo arrancado con el botón de Inicio esperando ser pulsado.

Es muy útil por si quieres arrancar una maquina de la que te has olvidado el pw administrativo, o necesitas parcharla y tienes acceso físico a ella.

Yo ya la tengo y voy a tardar 0, en probarla….

La Estrella de la Muerte se cepilla al USS Enterprise

Editor de imágenes en una pagina web

Aviary, es un editor de imágenes preparado para que se pueda ejecutar desde cualquier navegador: http://aviary.com/home

Lo he probado un rato y carga muy rápido y es muy fácil de usar…

Está constituida por un conjunto de herramientas entre las que se encuentran: Phoenix, para la edición de imágenes, Raven, para el diseño gráfico, Toucan, para los colores y Peacock, para la generación de los diversos patrones. Aviary ofrece posibilidades de gestión a través de la red a los artistas digitales y, recientemente, se ha lanzado un software que permite a un usuario integrar estas herramientas en sus páginas web, lo que posibilita, a su vez, que las personas que acceden a dicha web tengan capacidad de reinventar el uso de las imágenes de la misma. El problema está en la gestión de la información que Aviary pueda obtener de los usuarios de sus servicios.

Wolfram Alpha: El nuevo buscador

Wolfram Alpha contestará directamente preguntas que cada usuario le haga, tenéis la dirección aquí… a partir del lunes 18 de mayo estará listo: http://www.wolframalpha.com/index.html

Este buscador está desarrollado por el prestigioso cosmólogo y físico británico Stephan Wolfram, conocido por haber desarrollado el software Mathematica, una herramienta de referencia en el campo de la programación.

Ya veremos a partir del lunes que sucede…