Pensando en políticas y administración de Claves

Hace tiempo, ví en Kabytes un artículo que me dejo pensando sobre la seguridad de nuestras contraseñas y la forma de administrarlas. Candados

Con el constante crecimiento de la Web 2.0 y la cantidad de aplicaciones en la nube que surgen día a día, venimos acumulando más y más datos de login en muchisimos servicios. Datos que tendemos a olvidar con el tiempo, y dejamos cuentas abiertas de servicios que nunca volvemos a utlizar.

Aspectos a tener en cuenta cuando creamos una nueva clave:

¿Puede derivarse de una palabra del diccionario?
¿Es un palíndromo de otra clave que ya estés utilizando? es decir, una vieja clave invertida
¿Es la misma clave que uses en otra cuenta con las mayúsculas y minúsculas en diferente orden?
¿Es muy simple, corta, o está solo compuesta por letras?
¿Es otra clave ordenada de una manera diferente?
¿Ya la usaste anteriormente?

Una vez que determinamos la nueva clave que utilizaremos:

¿La cambiaremos en un período de tiempo determinado? ¿Cuanto tiempo?

Muchas cosas para tener en cuenta cuando cambiamos una contraseña, las que seguramente leeremos, dejaremos en el olvido y adoptaremos como nueva contraseña ‘pepe’, el nombre de nuestra novia/o, perro o nuestro Nro de Documento.

En caso de que querramos tener nuestras contraseñas organizadas por servicios y encriptadas claro esta,contamos con una excelente herramienta, multiplataforma, portable y que hasta corre en dispositivos móviles, En mi caso, fue la solución a todos mis problemas.

KeePass

KeePass es una herramienta Open Source para administración de contraseñas de manera segura. Nos ayuda a tener todas las claves de nuestros servicios, organizadas por categorías en un mismo lugar y archivo, protegido con fuertes algoritmos de encriptación como AES y Twofish.

KeePass