Menéame: comentarios [706877]

#109 ¿Es hora de eliminar el enmascaramiento de contraseñas?

hiberom — Mon, 29 Jun 2009 01:27:27 +0000

#83 Tu comentario me recuerda la campaña anticrisis de una importante cadena de supermercados.
Ademas de ser una buena idea

» autor: hiberom

#108 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--87006-- — Sun, 28 Jun 2009 16:19:48 +0000

[Usuario deshabilitado]

» autor: --87006--

#107 ¿Es hora de eliminar el enmascaramiento de contraseñas?

pabscon — Sun, 28 Jun 2009 09:54:43 +0000

El tio Jackob ha meado fuera del tiesto. Que aparezca como opción descubrir las claves no está mal, muchos routers lo tienen como opción a la hora de meter la clave, pero que como opción estén al descubierto me parece muy inseguro. Eso de que estas solo delante del ordenador le pasará a el que esta en su despacho, pero a los que compartimos mesa o estamos a la vista de la gente ¿que?. A nosotros que nos den!
Y cuando vuelves a una pagina y te recuerda el usuario y el password también lo mostrará?. En fin, que si esto es lo más interantes que tiene que decir sobre usabilidad mejor que no diga nada.

» autor: pabscon

#106 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--135719-- — Sun, 28 Jun 2009 01:44:42 +0000

Pues no se en que oficina debo de trabajar, debe ser la mas rara del mundo: Es muy común que hayan compañeros alrededor y tal.......
Menuda estupidez que se le ha ocurrido al lumbreras este.......

» autor: --135719--

#105 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--29574-- — Sat, 27 Jun 2009 23:10:12 +0000

yo propongo eliminar a los tarados que usan computadoras y ni siquiera son capaces de escribir bien una contraseña… reemplazar a toda esa gente por asteriscos.

» autor: --29574--

#104 ¿Es hora de eliminar el enmascaramiento de contraseñas?

maelstromm — Sat, 27 Jun 2009 22:25:28 +0000

reinventando la rueda... el tio jakob es un hacha en eso...

» autor: maelstromm

#103 ¿Es hora de eliminar el enmascaramiento de contraseñas?

devotee — Sat, 27 Jun 2009 22:16:02 +0000

Antes de nada: la lógica es un poco rara... "Hay gente idiota, para facilitarles la vida... ¡Volvámonos todos idiotas!"

Lo mejor es el checkbox de "mostrar contraseña", deshabilitado por defecto. Quién quiera exponerse a que alguien vea su contraseña, es libre de hacerlo. Yo no, gracias, prefiero equivocarme diez veces al año (no es que me equivoque mucho al teclear) a que alguien pueda ver, una de las diez mil veces que tecleo una contraseña, lo que he tecleado.

Sobre lo de Apple, en el iPhone también lo han hecho así, pero lo malo es que al pinchar en la letra, hace un zoom de ésta impresionante, por lo que aunque parezca difícil que alguien te pille la contraseña ahí, el "agrandar" la tecla que has pulsado, sumado a la velocidad de escritura en el iPhone (el último carácter tecleado se queda bastante tiempo en pantalla) lo hace más sencillo.

Sobre los asteriscos y la longitud de la contraseña, juraría que he visto algo por ahí (¿un plugin para Firefox?) que en cada pulsación mostraba un número de asteriscos distintos La verdad es que nunca me he parado a contar los asteriscos para ver si la longitud de la contraseña coincindía, por lo que esta solución basada en la confusión del "adversario" a mí me valdría.

Sobre el tema de la privacidad en la oficina... Alguien debería recordarle a Jakob Nielsen que existe algo que se llama escritorio remoto, VNC,... Que últimamente se usa bastante y que puede suponer un problema similar al que comentáis de conferencias y demás. No es raro que en ciertos sitios usen monitores remotos de los puestos de trabajo, o que en caso de asistencia técnica remota se utilicen soluciones tipo VNC. Así que si tengo un problema con mi ordenador, y hay un tipo del servicio técnico viendo mi pantalla y me dice "intente acceder a su correo", casi que prefiero que no pueda ver la contraseña.

Para todo lo demás, Keepass y la opción de recordar contraseñas de los navegadores decentes (¿el IE no permite proteger la base de datos de contraseñas con una clave maestra, verdad?). El Keepass, concretamente, es muy útil para estos casos: se bloquea solo pasado un tiempo sin actividad, si copias y pegas la contraseña, vacía él solo el portapapeles, tiene opciones de automatizar el acceso a webs... Una joya

Y para los que hablan sobre que el ruido de las teclas puede dar pistas, o regenerar a distancia la imagen del monitor, etc. recomendación cinéfila del día: Sneakers (1992)

Que, por cierto y hablando de teclados, no he visto cosa más insegura que los teclados inalámbricos por radiofrecuencia que no cifran la señal entre el dispositivo y el receptor. Con un receptor del mismo modelo, ves absolutamente todo (incluso el movimiento del ratón). Y aunque no sea del mismo modelo, probablemente puedas montarte un receptor que capte la señal y reinterpretarla después. ¡Pero si un conocido tenía, hace años, un teclado que interfería con mi radio portátil! Estaba escuchando música y oía el "tictactictac" por el receptor cuando éste tecleaba. Eso sin contar los estudios aobre los teclados inalámbricos por RF cuya señal se expande por las estructuras metálicas de los edificios y en los que se ha dado casos en los que se puede "escuchar" la señal de un teclado que está en otro piso de un mismo edificio

Perdón por el tostón y algún que otro off-topic.

» autor: devotee

#102 ¿Es hora de eliminar el enmascaramiento de contraseñas?

sieteymedio — Sat, 27 Jun 2009 22:12:48 +0000

#34 Y perdona la pregunta, pero... cuantos esguinces has sufrido durante tan horrible experiencia como poner dos veces la contraseña?

» autor: sieteymedio

#101 ¿Es hora de eliminar el enmascaramiento de contraseñas?

sieteymedio — Sat, 27 Jun 2009 22:11:17 +0000

Igual la gente no me mira por encima del hombro para ver mi contraseña porque aparece enmascarada. Y no se las oficinas del señor Jacob, pero en la mía no estoy solo... por desgracia.

» autor: sieteymedio

#100 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--6043-- — Sat, 27 Jun 2009 20:15:51 +0000

#98 yo puse como contraseña el nombre de un lugar de la Mancha, y cuando quise acordarme...

» autor: --6043--

#99 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--6043-- — Sat, 27 Jun 2009 20:12:19 +0000

#71 eso lo haces con greasemonkey en una patá

» autor: --6043--

#98 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--2516-- — Sat, 27 Jun 2009 19:37:28 +0000

[Usuario deshabilitado]

» autor: --2516--

#97 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Ann — Sat, 27 Jun 2009 19:22:40 +0000

esto es la cosa mas idiota que he leido en mucho, mucho tiempo

» autor: Ann

#96 ¿Es hora de eliminar el enmascaramiento de contraseñas?

chulonsky — Sat, 27 Jun 2009 19:19:03 +0000

#18 ESTÁ BIEN!
Disminuídos psíquicos. ¿ok?

» autor: chulonsky

#95 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--83870-- — Sat, 27 Jun 2009 18:28:23 +0000

El problema, en mi opinión, es la necesidad de utilizar contraseñas, ya sea mediante el teclado de toda la vida o algún sistema biométrico. Es un sistema arcaico que obedece a la falta de seguridad en el mundo físico y debería ser reemplazado por un sistema diferente.

Opino que la solución pasará, dentro de unos años, por estar siempre "conectados" a un sistema informático integrado dentro de nuestro cuerpo y que sea él quien se encargue de acceder a otros sistemas y completar los procesos de identificación. ¿Orweliano? Pues sí, pero es a lo que tendemos (y si no me crees, piensa en cuanto tiempo llevas el móvil encima).

Y Jakob Nielsen es El Gurú de la usabilidad, si bien no estoy de acuerdo con su solución, si estoy de acuerdo con que la introducción de contraseñas es un problema para el usuario.

» autor: --83870--

#94 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Rand — Sat, 27 Jun 2009 18:25:32 +0000

Seguro que los trabajadores de Call Centers en la India o los de puestos similares están muy de acuerdo con este señor...

» autor: Rand

#93 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--7636-- — Sat, 27 Jun 2009 18:13:06 +0000

En una conferencia todos los asistentes están tu escritorio proyectado en la pared, muchas veces tienes la necesidad de entrar a tu correo y escribir tu contraseña.... En esos casos es bueno el enmascaramiento.

Más Fácil = Más Inseguro

» autor: --7636--

#92 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--136233-- — Sat, 27 Jun 2009 17:55:08 +0000

Para qué enmascarar las contraseñas, si total, están puestas en un post-it pegado al monitor?

» autor: --136233--

#91 ¿Es hora de eliminar el enmascaramiento de contraseñas?

fayser — Sat, 27 Jun 2009 17:53:46 +0000

Si me dieran un euro por cada vez que tengo que teclear la contraseña de un servidor delante del que quiere entrar a cacharrear dentro...

Este Jakob Nielsen se ha debido caer de una higuera.

» autor: fayser

#90 ¿Es hora de eliminar el enmascaramiento de contraseñas?

oxelo — Sat, 27 Jun 2009 17:47:16 +0000

yo tengo la costumbre de apartar elegantemente la mirada cuando otros escriben su contraseña, y espero lo mismo de los demas

» autor: oxelo

#89 ¿Es hora de eliminar el enmascaramiento de contraseñas?

naghodoo — Sat, 27 Jun 2009 17:38:24 +0000

#63 sí, probablemente. La verdad llevo dando vueltas a eso hace mucho tiempo (debido al trabajo que hago veo mucha gente escribiendo en computadoras) y creo que tiene que ver con el aprendizaje de la mecanografía; intentaré explicarme, no sé por qué razón mucha gente que trabaja con ordenadores no sabe mecanografiar, de hecho es fácil ver a programadores que escriben con un dedo de cada mano, la verdad a mi me parece un poco como ver a un mono (todo mi respeto para ellos) intentando manejar un computador. Yo qué quieres que te diga, mecanografío tan rápido como puedo hablar, es más, puedo escribir sin ver ni la pantalla ni el teclado, eso, por muy increíble que pueda parecer, te lo podrá confirmar cualquier persona que sepa mecanografía y también te podrá confirmar que una vez que sabes mecanografía no hay mucha diferencia entre el hablar y escribir en un teclado, viéndolo así quizá comprendas por qué a mi me pasa lo que me pasa.

#64 imagino que te refieres a ciertos programas, los conozco, pero no son keyloggers (quizá parezca obvio, pero la misma palabra tiene algo que decir sobre lo que hacen ).

OT: Al final mi comentario ha llevado a un hilo con tema completamente diferente ...

» autor: naghodoo

#88 ¿Es hora de eliminar el enmascaramiento de contraseñas?

DjinnSade — Sat, 27 Jun 2009 17:09:15 +0000

La opción satisface a todos. yo por mi parte seguiré con mis contraseñas en papelito, usando truquitos que solo entiendo yo (tipo cambiar los 0 por 1, los 2 por 3...)

» autor: DjinnSade

#87 ¿Es hora de eliminar el enmascaramiento de contraseñas?

lladini — Sat, 27 Jun 2009 17:00:25 +0000

La solución más práctica que he visto es la que viene con los productos de Apple por defecto: se va mostrando la última letra que has tecleado, y las anteriores se van sustituyendo por los tradicionales asteriscos o circulitos.

O sea, que en realidad la contraseña queda lo bastante oculta si alguien te está fisgando por encima del hombro, pero al mismo tiempo si tienes un error al teclear es mucho más fácil darte cuenta.

» autor: lladini

#86 ¿Es hora de eliminar el enmascaramiento de contraseñas?

KnowDemon — Sat, 27 Jun 2009 16:59:37 +0000

Ninguno de los sistemas de enmascaramiento parcial se salva de sistemas de reconstrucción remota de la imagen del monitor.

» autor: KnowDemon

#85 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Arkhan — Sat, 27 Jun 2009 16:58:30 +0000

Pues incluso a mi me parece poco seguro que muestre la cantidad de asteriscos y me gustaría que ni siquiera se viera cuántos caracteres tiene la contraseña. No todo el mundo trabajamos en oficinas pequeñas o tenemos despacho propio: muchas veces cuando pondemos las contraseñas tenemos mucha gente alrededor.

» autor: Arkhan

#84 ¿Es hora de eliminar el enmascaramiento de contraseñas?

KnowDemon — Sat, 27 Jun 2009 16:57:49 +0000

¿Y qué sucede si un espía de esos analiza, a unos metros de mi, la frecuencia electromagnética despedida por mi monitor y reconstruye la imagen?

Es una tontería eso de no enmascarar una contraseña, y creo que también es contraproducente la opción de "ocultar contraseña", con la costumbre que tenemos de hacer lo más fácil.

Es un flagrante agujero de seguridad, sea más usable o no. Jackob será quién sea, pero aquí patinó.

» autor: KnowDemon

#83 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Febrero2008 — Sat, 27 Jun 2009 16:48:45 +0000

Yo escribo contraseñas al estilo "Solo voy caminando por las montañas y 5 monjes vienen a atacarme" = Svcplmy5mvaa
Asi no son suceptibles a diccionarios y por fuerza bruta les tomaria lo suyo, y como uso una frase es dificil olvidarla

» autor: Febrero2008

#82 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--143520-- — Sat, 27 Jun 2009 16:48:00 +0000

#2 También podría ser mixto, como que no se enmascaren los ultimos 3 caracteres, o el ultimo.

» autor: --143520--

#81 ¿Es hora de eliminar el enmascaramiento de contraseñas?

compis — Sat, 27 Jun 2009 16:47:01 +0000

Bueno, para eso hay el "recordar contraseña" en esos entornos tan controlados donde no hay nada que temer...

Claro que el mero hecho de que exista una contraseña ya va en contra de la usabilidad, si no hemos de poner tontos.

» autor: compis

#80 ¿Es hora de eliminar el enmascaramiento de contraseñas?

JEzu — Sat, 27 Jun 2009 16:29:04 +0000

#53 iba a escribir lo mismo

» autor: JEzu

#79 ¿Es hora de eliminar el enmascaramiento de contraseñas?

YoSoloMiro — Sat, 27 Jun 2009 16:28:49 +0000

Mostrar contraseña -> document.getElementById('contraseña').type = 'text'
Ocultar contraseña -> document.getElementById('contraseña').type = 'password'

¿Tan difícil es?

» autor: YoSoloMiro

#78 ¿Es hora de eliminar el enmascaramiento de contraseñas?

vierito5 — Sat, 27 Jun 2009 16:27:31 +0000

Ese pavo no sabe lo que dice, día tras día tiene a una persona al lado cuando te tienes que loguear en diferentes lugares. Como mucho que sea seleccionable mostrarla en ese momento.

» autor: vierito5

#77 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--130444-- — Sat, 27 Jun 2009 16:18:56 +0000

Al Jakob ese le ponía en mi curro un mes a ver si opinaba lo mismo. En mi oficina (un dpto TI), te pasas todo el día con gente detrás soplando nuca para ver si le solucionas tal o cual cosa, y lógicamente ellos no tienen pq saber cual es la contraseña de admin de las máquinas a las q te conectas.

» autor: --130444--

#76 ¿Es hora de eliminar el enmascaramiento de contraseñas?

sh4 — Sat, 27 Jun 2009 16:14:06 +0000

Es tan fácil como poner un checkbox que enmascare/desenmascare la contraseña, punto.

» autor: sh4

#75 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Paucat — Sat, 27 Jun 2009 16:13:38 +0000

No estoy de acuerdo. No sólo puedes tener a alguien a tu lado si no también a alguien que mediante programas de asistencia remota pueda ver tu pantalla

» autor: Paucat

#74 ¿Es hora de eliminar el enmascaramiento de contraseñas?

level3 — Sat, 27 Jun 2009 16:00:00 +0000

Jakob, vuelve a la cabaña tio.

» autor: level3

#73 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--141270-- — Sat, 27 Jun 2009 15:59:22 +0000

#28 Es uno de los más brillantes en lo que se refiere a usabilidad en la web. Por lo menos un poco de respeto se merece.

» autor: --141270--

#72 ¿Es hora de eliminar el enmascaramiento de contraseñas?

tchaikovsky — Sat, 27 Jun 2009 15:59:14 +0000

No, no es hora. Es hora de dejar de fumar petas y escribir polleces.

#73 ¿Y? Puede ser quien sea, pero sugerir algo así es tener muy poca idea de lo que se está diciendo. O eso, o tiene algún interés en que más de uno tenga problemas de seguridad.

» autor: tchaikovsky

#71 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--18713-- — Sat, 27 Jun 2009 15:55:20 +0000

¿Y no sería más fácil un javascript al lado: Mostrar contraseña?

» autor: --18713--

#70 ¿Es hora de eliminar el enmascaramiento de contraseñas?

DiThi — Sat, 27 Jun 2009 15:55:17 +0000

#53 Eso lo hacen todos los móviles, básicamente para ver qué letra has pulsad. También pasa que en los móviles es muy fácil moverlos de tal forma que nadie pueda ver la pantalla. Sin embargo en los PC no lo veo tan claro.

Yo creo que lo mejor es una opción para mostar los carácteres y que fuera estándar en cualquier programa. Para no tener que modificar la disposición de todas los programas y páginas web del mundo, pondría una combinación de teclas estandarizada en todos los programas para tal fin (por ejemplo shift+backspace).

» autor: DiThi

#69 ¿Es hora de eliminar el enmascaramiento de contraseñas?

suweboh — Sat, 27 Jun 2009 15:55:05 +0000

#46 De ahí que pusiera un "por ejemplo" si no lo hubiera omitido y hubiera dicho directamente lo tuyo

» autor: suweboh

#68 ¿Es hora de eliminar el enmascaramiento de contraseñas?

kadmon — Sat, 27 Jun 2009 15:54:27 +0000

#64 Lo tuyo sí que es un despropósito , gracias por alegrarme el día.

Me explico: si los keylogers ya han capturado lo que has escrito, aunque puedan, ¿para que c**o quieren una captura de pantalla donde se muestra precisamente lo que has escrito?.

Los keyloggers pueden capturar la pantalla porque hay sistemas de seguridad que p ej, consisten en hacer clic en el teclado que se muestra en pantalla, sin teclear en el teclado de verdad y, claro, ahí capturar las teclas de tu teclado de verdad no sirve de nada porque no lo estás usando.

Pero cuando usas estos teclados virtuales da igual que se muestren o no se muestren los asteriscos porque o muy hábil eres con el ratón o la persona que te mira ya está viendo que teclas clicas. Por ello, lo de destapar o no los asteriscos se refiere a las contraseñas que se introducen de forma normal desde tu teclado donde a un keylogger le da igual lo que aparezca en pantalla.

» autor: kadmon

#67 ¿Es hora de eliminar el enmascaramiento de contraseñas?

-pasillo- — Sat, 27 Jun 2009 15:50:01 +0000

#8 no sé tú, pero yo aunque no se vea lo que escribo en la pantalla cuando voy a poner mi contraseña y hay alguien delante siempre hago la de "¡mira, un chorizo colgando!"(señalando a alguna pared).

PD: nunca falla.

» autor: -pasillo-

#66 ¿Es hora de eliminar el enmascaramiento de contraseñas?

John_Doe — Sat, 27 Jun 2009 15:46:55 +0000

Al igual que escribí en Slashdot...
No, no es hora. No es un problema de usabilidad, por mucho que lo diga Nielsen, uno de los mayores expertos en este área.
Una cosa es facilitar el uso de una aplicación a través de un correcto diseño de la interfaz y otra contravenir una norma de seguridad básica. Una clave no es texto cualquiera, es un tipo de texto que hay que proteger a toda costa, por todos los medios posibles.
No admito la propuesta de #9, porque no mejora la usabilidad y si aumenta el riesgo de activar dicha opción sin querer o por despiste.
Sí admito el que al teclear la clave, aparezca cada carácter unos milisegundos en pantalla antes de transformarse en un asterisco o lo que se quiera usar, pero no que se quede de forma permanente. ¿Acaso no sabe Nielsen que justamente los ataques a la seguridad de los sistemas protegidos por contraseñas son aquellos que no requieren grandes artilugios tecnológicos? Por ejemplo, la típica ingeniería social o el simple hecho de permanecer detrás de una persona mirando como inicia sesión...
Me imagino que entonces Nielsen no gustará de la forma en la que se inicia sesión en una consola de linux hoy en día donde ni siquiera se muestra ningún carácter a la hora de introducir la contraseña...

» autor: John_Doe

#65 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--11991-- — Sat, 27 Jun 2009 15:40:44 +0000

#61 pues abres un gedit ( o bloc de notas) y la escribes con el teclado, aunque seguro que no te hace falta, yo creo que con un papel y un lápiz me apañaba.

» autor: --11991--

#64 ¿Es hora de eliminar el enmascaramiento de contraseñas?

chasis_g — Sat, 27 Jun 2009 15:39:42 +0000

#59 Los keyloggers modernos también son capaces de capturar la pantalla, además de captar la pulsación de las teclas, así que no les da igual lo que aparezca en la pantalla.

» autor: chasis_g

#63 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--43444-- — Sat, 27 Jun 2009 15:36:56 +0000

#57 Pues lo siento pero es una tontería. Y si te pasa lo que cuentas es que tienes un problema

» autor: --43444--

#62 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Torghest — Sat, 27 Jun 2009 15:36:28 +0000

LOL... pero si los que usamos internet estamos tan aconstumbrados a poner nuestras contraseñas que somos capaces de hacerlo con los ojos cerrados!!!

» autor: Torghest

#61 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--11991-- — Sat, 27 Jun 2009 15:33:07 +0000

#59 EPIC FAIL!

» autor: --11991--

#60 ¿Es hora de eliminar el enmascaramiento de contraseñas?

julictus — Sat, 27 Jun 2009 15:27:46 +0000

#38 es.answers.yahoo.com/question/index?qid=20090110172159AAN83Ub

» autor: julictus

#59 ¿Es hora de eliminar el enmascaramiento de contraseñas?

naghodoo — Sat, 27 Jun 2009 15:27:09 +0000

#56 a los Keyloggers les da igual lo que aparezca en pantalla, por eso se llaman keyloggers y no "viewloggers".

» autor: naghodoo

#58 ¿Es hora de eliminar el enmascaramiento de contraseñas?

cubano — Sat, 27 Jun 2009 15:24:46 +0000

#56 Pues me pillarán el contenido del portapapeles, porque con contraseñas de 10 a 25 caracteres, con símbolos raros y demás, o veo lo que escribo o corto y pego. Un botón para elegir, igual que con la frase de paso de la wifi, estaría bien.

» autor: cubano

#57 ¿Es hora de eliminar el enmascaramiento de contraseñas?

naghodoo — Sat, 27 Jun 2009 15:22:36 +0000

A mí me ha pasado más de una vez que he tenido que dar alguna contraseña que utilizaba varias veces al día a alguien y no he sido capaz, aún cuando era capaz de teclearla correctamente. Mi conclusión es que después de un tiempo, poco en realidad, en mi empresa se cambian las contraseñas cada dos meses, el cerebro guarda las contraseñas de modo instintivo a modo de movimientos digitales y ya no las asocia con caracteres concretos; no sé si parece una tontería pero lo que digo me pasa realmente (sé que no tiene que ver directamente con el tema, pero siendo sábado a modo de anécdota...).

» autor: naghodoo

#56 ¿Es hora de eliminar el enmascaramiento de contraseñas?

chasis_g — Sat, 27 Jun 2009 15:19:54 +0000

No doy crédito ni a la noticia ni a los comentarios que la aprueban, es un despropósito en toda regla. Ya no se trata de que haya alguien detrás nuestro, que sería un problema de seguridad mínimo, sino de los cientos de programas spyware que existen, (Keyloggers, Troyanos, etc) los cuales son capaces de grabar en vídeo la pantalla o tomar instantáneas de esta cada X segundos, y con este tipo de prácticas sí es totalmente inseguro mostrar la contraseña. Cuanta ignorancia...

» autor: chasis_g

#55 ¿Es hora de eliminar el enmascaramiento de contraseñas?

CuaC — Sat, 27 Jun 2009 15:18:40 +0000

¡Si mi password son todo asteroides!

» autor: CuaC

#54 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--8686-- — Sat, 27 Jun 2009 15:17:56 +0000

#49 No tanta como los asteríscos, yo en mis contraseñas tengo símbolos y letras mayúsculas, cosa altamente recomendable, que requieren pulsar más de una tecla, además de que escuchar correctamente las pulsaciones depende mucho del entorno, mucho más que mirar una pantalla, y necesita más atención, así que no, lo siento pero no es lo mismo, y la longitud de la contraseña es un punto clave en la seguridad, igual que si supieras que sólo tiene números.

» autor: --8686--

#53 ¿Es hora de eliminar el enmascaramiento de contraseñas?

juanac — Sat, 27 Jun 2009 15:12:25 +0000

También hay soluciones intermedias, como la implementada en el iphone, que sólo muestra la última letra escrita, en cuanto escribes otra, muestra la última de nuevo y la anterior la cambia por un asterisco.

» autor: juanac

#52 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Jriri — Sat, 27 Jun 2009 15:12:17 +0000

#9 Todos hablan de aplicaciones Third-Party para eso pero en MAC OS X viene de forma nativa

» autor: Jriri

#51 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Davis_ — Sat, 27 Jun 2009 15:06:54 +0000

#49 +1

» autor: Davis_

#50 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--126211-- — Sat, 27 Jun 2009 15:06:21 +0000

[Usuario deshabilitado]

» autor: --126211--

#49 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--87006-- — Sat, 27 Jun 2009 15:05:39 +0000

[Usuario deshabilitado]

» autor: --87006--

#48 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Davis_ — Sat, 27 Jun 2009 15:05:02 +0000

Hombre, debería haber un botoncito de opcionalidad para mostrar o no la contraseña. En mi facultad por ejemplo (se usan proyectores como en la mayoría de facultades de España), si un profesor quiere acceder a su espacio virtual, mostraría su contraseña a todos los alumnos. Si se mostrasen... pobres profesores, y seguramente muchas personas. Lo suyo es una opcionalidad y como decía #8 , es una contraseña, no la biblia...

» autor: Davis_

#47 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--8686-- — Sat, 27 Jun 2009 15:01:07 +0000

#35 No es peor, saber la longitud de la contraseña ya es revelar información sobre la misma y facilitar las cosas, por eso si no se muestran asteriscos ni nada la seguridad es mejor ya que alguien que esté mirando ni siquiera puede saber que longitud tiene la contraseña.

» autor: --8686--

#46 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--141871-- — Sat, 27 Jun 2009 14:45:45 +0000

#45 ¿Debian? Cualquier Linux o UNIX de toda la vida lo hace.

» autor: --141871--

#45 ¿Es hora de eliminar el enmascaramiento de contraseñas?

suweboh — Sat, 27 Jun 2009 14:40:03 +0000

Pues si ya se "quejan" de esto, no me imagino el sistema que utiliza por ejemplo Debian que ni siquiera sale un jodido asterisco

» autor: suweboh

#44 ¿Es hora de eliminar el enmascaramiento de contraseñas?

sxc — Sat, 27 Jun 2009 14:25:44 +0000

Con la cantidad de contraseñas que se escriben solas, el día que cambie de PC va a ser la hecatombe.

» autor: sxc

#43 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--86633-- — Sat, 27 Jun 2009 14:01:44 +0000

Joer, no entiendo el problema. ¿La contraseña no son siempre 6 asteriscos?

» autor: --86633--

#42 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--87006-- — Sat, 27 Jun 2009 13:56:45 +0000

[Usuario deshabilitado]

» autor: --87006--

#41 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--18199-- — Sat, 27 Jun 2009 13:48:21 +0000

#40 asteriscos o no, eso no implica o deja de hacer que la gente guarde sus contraseñas en post-it. si realmente te referías a eso me temo que has meado fuera del bote

» autor: --18199--

#40 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--87006-- — Sat, 27 Jun 2009 13:41:23 +0000

[Usuario deshabilitado]

» autor: --87006--

#39 ¿Es hora de eliminar el enmascaramiento de contraseñas?

andresrguez — Sat, 27 Jun 2009 13:08:58 +0000

En algunos servidores de correo, tienen la opción de mostrar contaseña.

» autor: andresrguez

#38 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--68623-- — Sat, 27 Jun 2009 13:03:21 +0000

pollada

» autor: --68623--

#37 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--2733-- — Sat, 27 Jun 2009 13:01:49 +0000

Pegas de los asteriscos: que puedes teclear mal y tener que volver a escribir la contraseña.

Pegas de no ponerlos: que te pueden robar la contraseña y, con ello, información o dinero, o suplantarte.

Yo lo veo claro.

» autor: --2733--

#36 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Xitoshi — Sat, 27 Jun 2009 12:58:08 +0000

Yo donde veo mas util el quitar el enmascaramiento es cuando la registras por primera vez, porque no es tan dificil introducir la contraseña dos veces con el mismo error.

» autor: Xitoshi

#35 ¿Es hora de eliminar el enmascaramiento de contraseñas?

panzher — Sat, 27 Jun 2009 12:45:25 +0000

Es peor en Linux, porque cuando pones una constraseña el cursor está estable, no ves siquiera que has pulsado alguna tecla aunque sea erronea (hablo de consola).
De acuerdo con #9, debería haber una opción para ocultarla o no.

» autor: panzher

#34 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--87006-- — Sat, 27 Jun 2009 12:42:57 +0000

[Usuario deshabilitado]

» autor: --87006--

#33 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--137721-- — Sat, 27 Jun 2009 10:48:42 +0000

#9 O cambia de sistema operativo.

docs.info.apple.com/article.html?path=Mac/10.4/en/mh1960.html

www.whatsmypass.com/wp-content/uploads/2008/10/mac-network-airport-sho

» autor: --137721--

#32 ¿Es hora de eliminar el enmascaramiento de contraseñas?

individuodesconocido — Sat, 27 Jun 2009 10:01:33 +0000

Hay que redefinir el protocolo y la etiqueta a la hora de interactuar con los demás. Igual que no está bien visto quedarte mirando el pene a alguien mientras orina en un baño público Lo correcto es guardar una distancia de seguridad en la cola del cajero. O mirar hacia otro lado cuando tu compañero te quiere enseñar algo en su ordenador e introduce su contraseña delante de ti. Una situación que en mi oficina se sigue dando muy a menudo. (lo de la contraseña, digo. Los baños en mi oficina son individuales )

Por otro lado, a veces me ha pasado que la tecla SHIFT no funcionaba correctamente y la contraseña incluía letras mayúsculas y minúsculas (es un requisito de seguridad en mi trabajo) de modo que en ciertas ocasiones sí que creo que quizá sería apropiada la opción Mostrar contraseñas como apunta #9 pero solo de manera opcional y cuando estés seguro que nadie te observa

» autor: individuodesconocido

#31 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Kódax — Sat, 27 Jun 2009 10:00:43 +0000

#9 Tal y como ya hace www.truecrypt.org

» autor: Kódax

#30 ¿Es hora de eliminar el enmascaramiento de contraseñas?

jazzmel — Sat, 27 Jun 2009 09:54:05 +0000

#29 Tonto es el que dice tonterías </Forrest Gump>

» autor: jazzmel

#29 ¿Es hora de eliminar el enmascaramiento de contraseñas?

sauco82 — Sat, 27 Jun 2009 09:14:40 +0000

#28 ¿Jakob Nielsen un memo? Háztelo mirar o como mínimo moléstate en leer una mínima parte de los estudios que le han hecho llegar a esta conclusión antes de quedar como un completo ignorante...

» autor: sauco82

#28 ¿Es hora de eliminar el enmascaramiento de contraseñas?

morzilla — Sat, 27 Jun 2009 08:53:02 +0000

Es hora de eliminar el enmascaramiento de contraseñas?

Pensaba que iba a hablar de otros métodos de autenticación (biometría, DNI electrónico, etc) pero no, solo es un memo proponiendo que escribamos nuestras contraseñas en claro y en público.

¡Espera! ¡Tengo otra idea! ¿Por qué no eliminamos también el enmascaramiento del PIN en los cajeros automáticos? ¡Basta ya de estúpidas medidas de seguridad que nadie entiende, la usabilidad es lo primero!

» autor: morzilla

#27 ¿Es hora de eliminar el enmascaramiento de contraseñas?

karma-n — Sat, 27 Jun 2009 08:34:55 +0000

Ya puestos la dejamos apuntada en un pos-it pegado al monitor.

» autor: karma-n

#26 ¿Es hora de eliminar el enmascaramiento de contraseñas?

formulauno — Sat, 27 Jun 2009 06:49:17 +0000

Si eres tan necoras de no saber teclear tu contraseña correctamente despues de 5 intentos o asi, escribe mas despacio coño..... y si ves que fallas 2 veces, revisa las mayusculas.... pero vamos, no creo que sea problema de no ver lo que estas escribiendo..... y aun asi, siempre podras teclearlo en el notepad o la barra de direccion y pegarlo

Adenas, si tienes chorizos en vez de dedos, siempre tendras la opcion de recordarla automaticamente (Si tan solo estas en tu despacho con pass de sesion y demas, no deberias tener problemas)

Pero vamos, que no me gustaria meter el pass del correo delante de los compañeros de trabajo..... vero bueno, si el no tiene problema siempre puede escribirlo previamente en el word con letra 25 y asi no tendra problema

» autor: formulauno

#25 ¿Es hora de eliminar el enmascaramiento de contraseñas?

damocles — Sat, 27 Jun 2009 06:38:01 +0000

No solo están husmeando encima de tu hombro... están mirando el teclado para memorizar que teclas presionas. Me ha tocado mcuhas veces fallar a propósito para que la persona no mire el teclado y cuando observo que mira a otro lado... tachan... escribo la contraseña correcta y enter.

» autor: damocles

#24 ¿Es hora de eliminar el enmascaramiento de contraseñas?

XAbou — Sat, 27 Jun 2009 00:32:22 +0000

#12 Y en Meneame también funciona: ********

» autor: XAbou

#23 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Est3s — Fri, 26 Jun 2009 19:13:11 +0000

No rotundo!
La contraseña es un sistema de seguridad. ¿Cómo vas a desvelarla? Es como si fueras al cajero y en vez de teclear tu número secreto lo dijeras en voz alta, venga, que no pasa nada...

» autor: Est3s

#22 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--83516-- — Fri, 26 Jun 2009 18:17:37 +0000

Por mi, mientras sea solo una opción me da igual. El dia que una aplicación no la lleve por defecto, o no te permita usar máscara, dejaré de usarla. Es mas, me resulta raro ver mi contraseña escrita.

» autor: --83516--

#21 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--265-- — Fri, 26 Jun 2009 18:14:05 +0000

Estoy de acuerdo con #9 no hay que pensar solo en la contraseña al entrar al e-mail o al menéame, sino por ejemplo al tener que acceder a un servidor en una presentación pública (y por tanto conectado a un proyector y ante la mirada de muchas personas).

Lo más útil es poner la casilla opcional de mostrar contraseña, que en un Ubuntu lo he visto al menos al poner la contraseña de la Wifi, que si por ejemplo es la predefinida de Telefónica...

» autor: --265--

#20 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--105966-- — Fri, 26 Jun 2009 18:10:00 +0000

Pues a mí me parece una de las grandes lagunas de internet en cuanto a usabilidad.

» autor: --105966--

#19 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Geriatric — Fri, 26 Jun 2009 18:09:52 +0000

Me cuesta creer que este párrafo sea en serio "ya que los motivos por los que se enmascaraban ya no existen, ya "no hay nadie vigilando por encima de tu hombro, sólo estás tú en tu oficina," .. ¿es que ahora, a diferencia de antes, todos tenemos una oficia propia y estamos solos?.. es que si es así, yo no me habia enterado.

A parte, ¿cuantas veces entramos en nuestro correo o servicio y tenemos que tecleaar la contraseña delante del alguien?.. yo me encuentro con esta situación muy a menudo.

» autor: Geriatric

#18 ¿Es hora de eliminar el enmascaramiento de contraseñas?

chulonsky — Fri, 26 Jun 2009 18:08:52 +0000

Los retrasados mentales también tienen derecho a registrarse en páginas webs.

» autor: chulonsky

#17 ¿Es hora de eliminar el enmascaramiento de contraseñas?

LorenPlayer — Fri, 26 Jun 2009 18:08:36 +0000

» autor: LorenPlayer

#16 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Gry — Fri, 26 Jun 2009 17:48:40 +0000

#9 En el navegador se puede hacer con un bookmarklet:
techrageo.us/2007/11/21/show-password-fields/

» autor: Gry

#15 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--76119-- — Fri, 26 Jun 2009 17:42:18 +0000

[Usuario deshabilitado]

» autor: --76119--

#14 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--20631-- — Fri, 26 Jun 2009 17:41:49 +0000

Eso de que no tienes a nadie husmeando por encima de tu hombro... Cuando quiera le presento a un familiar que hará que cambie de opinión

» autor: --20631--

#13 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Nirgal — Fri, 26 Jun 2009 17:38:40 +0000

Respuesta: No.

» autor: Nirgal

#12 ¿Es hora de eliminar el enmascaramiento de contraseñas?

divad — Fri, 26 Jun 2009 17:31:47 +0000

#11

Esto está implementado hace años en IRC:
bash.org/?244321

» autor: divad

#11 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Rompe-y-RaSGAE — Fri, 26 Jun 2009 17:23:37 +0000

#7 Puede que a ti la noticia te parezca una gilipollez, pero respeta a los que pensamos que es ridícula y penosa.

» autor: Rompe-y-RaSGAE

#10 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--81386-- — Fri, 26 Jun 2009 17:23:06 +0000

[Usuario deshabilitado]

» autor: --81386--

#9 ¿Es hora de eliminar el enmascaramiento de contraseñas?

natrix — Fri, 26 Jun 2009 17:22:50 +0000

Que pongan un botón de ❏Mostrar contraseña

» autor: natrix

#8 ¿Es hora de eliminar el enmascaramiento de contraseñas?

Rompe-y-RaSGAE — Fri, 26 Jun 2009 17:22:14 +0000

¿Realmente es tan difícil escribir sin ver el texto? Que son 8 caracteres, por favor, no la Biblia. Además, si viene alguien no hace falta quedar mal y pedirle que no mire. De menudas bobadas nos vamos a preocupar, cuando no deja de subir el precio del pienso para gatos

» autor: Rompe-y-RaSGAE

#7 ¿Es hora de eliminar el enmascaramiento de contraseñas?

electroPluma — Fri, 26 Jun 2009 17:21:25 +0000

Votemos la gilipollez del día.

» autor: electroPluma

#6 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--31893-- — Fri, 26 Jun 2009 17:14:51 +0000

Pero si siempre pongo asteriscos!!

» autor: --31893--

#5 ¿Es hora de eliminar el enmascaramiento de contraseñas?

kreativ — Fri, 26 Jun 2009 17:14:06 +0000

Al fin voy a poder teclear "12341990" tranquilo

» autor: kreativ

#4 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--143599-- — Fri, 26 Jun 2009 17:12:34 +0000

Eso de que no hay nadie husmeando...me hace gracia. Yo creo que son útiles.

» autor: --143599--

#3 ¿Es hora de eliminar el enmascaramiento de contraseñas?

--136286-- — Fri, 26 Jun 2009 17:11:51 +0000

[Usuario deshabilitado]

» autor: --136286--

#2 ¿Es hora de eliminar el enmascaramiento de contraseñas?

DarkerViolet — Fri, 26 Jun 2009 17:11:25 +0000

La verdad, es un planteamiento muy interesante, quizá lo ideal es que el enmascaramiento fuera opcional, medida que ya ofrece algún sistema y aplicación.

» autor: DarkerViolet

#1 ¿Es hora de eliminar el enmascaramiento de contraseñas?

javier — Fri, 26 Jun 2009 17:11:18 +0000

Más en Slashdot (it.slashdot.org/article.pl?sid=09/06/25/1856214), Bruce Schneier (www.schneier.com/blog/archives/2009/06/the_problem_wit_2.html) y John Murrell (blogs.siliconvalley.com/gmsv/2009/06/but-what-if-my-password-really-is)

» autor: javier