Menéame: comentarios [2651300]

#21 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

vorobon — Thu, 28 Jul 2016 12:04:13 +0000

#19 Valioso, desde luego! Cuando tengo yo de eso, utilizaré el mismo procedimiento

» autor: vorobon

#20 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

Nova6K0 — Thu, 28 Jul 2016 11:40:54 +0000

Lo de las sincronizaciones, PC - Nube es una mina para los crackers, si me apuráis hasta con los juegos de Steam.

Salu2

» autor: Nova6K0

#19 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 11:06:04 +0000

#18 mis ahorros para cuando me jubile

» autor: BillyTheKid

#18 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

vorobon — Thu, 28 Jul 2016 10:49:29 +0000

#4 Jo. Der.

Espero que lo que protejas te sea tan valioso como para guardarlo con tanto celo.

» autor: vorobon

#17 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 10:26:23 +0000

#16 para tan solo necesitas una nota en papel con las contraseñas y dejarla en el trabajo

» autor: BillyTheKid

#16 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

--149431-- — Thu, 28 Jul 2016 10:08:56 +0000

#15 Bueno, que les aprovechen mis passwords a la NSA, los chinos y los rusos, que seguro que están superinteresados en ello. Mientras que no los pueda ver mi señora me conformo

» autor: --149431--

#15 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 10:05:46 +0000

#13 me apuesto unas a que la NSA, los chinos y los rusos ya pueden desencriptarlo

» autor: BillyTheKid

#14 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

Marx — Thu, 28 Jul 2016 10:00:13 +0000

#12 Yo creo que si alguien puede saltarse un cifrado ~~SHA-256~~ AES-256 con una buena contraseña, también es capaz de ir a tu casa y pedirte "amablemente" las contraseñas.

Lo bueno del papel es que le obligas a ir a tu casa en vez de robártelas de forma remota, pero creo que un cifrado AES es lo suficientemente imposible de romper como para estar tranquilo. Yo no conozco a nadie que lo haya roto.

#9 El cifrado es AES.

» autor: Marx

#13 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

--149431-- — Thu, 28 Jul 2016 09:52:08 +0000

#12 De momento nadie lo ha conseguido.

» autor: --149431--

#12 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 09:51:20 +0000

#9 lo dices como si saltarse un cifrado SHA-256 fuese imposible

» autor: BillyTheKid

#11 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

guuilesmiz — Thu, 28 Jul 2016 09:48:01 +0000

#4 yo hago lo mismo tú, pero también le adjunto una piedrecita de uranio enriquecido. Así si alguien llega a leerlas me aseguro de que no va a sobrevivir.

» autor: guuilesmiz

#10 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

--149431-- — Thu, 28 Jul 2016 09:21:58 +0000

#8 Si, pero la versión 2.x. La versión 1.x tiene un formato de base de datos menos oṕtimo.

» autor: --149431--

#9 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

--149431-- — Thu, 28 Jul 2016 09:20:22 +0000

#7 Claro, pero tendrían que saltarse el cifrado SHA-256 de la base de datos de KeePass también.

» autor: --149431--

#8 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

eqas — Thu, 28 Jul 2016 09:18:56 +0000

#3 Yo uso KeePass (de keepass.info) dentro de un contenedor de TrueCrypt (sí, aún no lo he abandonado). ¿Con KeePass2 te refieres al KeePass normal no?

» autor: eqas

#7 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 09:18:06 +0000

#6 si esta online, no impide que instalen algo que reenvie los dstps del keepass o de cualquier cosa.
Para estar a sañvo, no debe tener conexion internet nunca

» autor: BillyTheKid

#6 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

--149431-- — Thu, 28 Jul 2016 09:16:50 +0000

#5 O tener un firewall. En el caso de KeePass2 no es necesario, pero siempre es bueno tener controlado los permisos de conexión a internet.

Por cierto KeePass2 va a ser auditado públicamente por la Unión Europea en breve:
www.ghacks.net/2016/07/22/keepass-password-manager-icode-audit/

» autor: --149431--

#5 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 09:01:23 +0000

#3 para que este completamente offline, el ordenador no debe tener conexion a internet

» autor: BillyTheKid

#4 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 09:00:13 +0000

#2 yo hago eso.
Y ademas, con encriptación "made myself" y la hoja guardada en una pequeña caja fuerte que solo puedo acceder yo (esto de la caja es para evitar que nadie pueda sacar una foto a la hoja. Si la caja es forzada o desparece, significa que als contraseñas están comprometidas). Y todo lo anterior duplicado en mi despacho para aue no desaparezcan por robo/incendio. Cada caja contiene un duplicado de la llave de la otra caja, por si pierdo la llave

» autor: BillyTheKid

#3 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

--149431-- — Thu, 28 Jul 2016 08:55:21 +0000

#2 O usar un gestor de contraseñas totalmente offline, que no suba nada a la nube; KeePass2 por ejemplo.

» autor: --149431--

#2 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

ollupacre — Thu, 28 Jul 2016 08:52:01 +0000

Y por eso amiguitos, es por lo que no se deben colocar todos los huevos en la misma cesta. La vagancia es el caldo de cultivo de la inseguridad, y un gestor de contraseñas esel culmen de la vagancia. Es más seguro apuntarlas en un cuaderno físico, y no sacarlas de casa.

» autor: ollupacre

#1 Un bug de LastPass permitía robar todas las contraseñas de un usuario con un clic

BillyTheKid — Thu, 28 Jul 2016 08:48:31 +0000

Eso, id colocando todas vuestras contraseñas en una única web para que los hackers lo tengan todo juntito y solo necesiten hackear un sitio

» autor: BillyTheKid