Mantenga sus contraseñas privadas, y prácticas, con LastPass

Este otoño, más de 20,000 nombres de usuario robados y contraseñas para proveedores de correo web como AOL, Gmail, Hotmail y Yahoo aparecieron en Pastebin.com, el sitio web de un programador.

El Webmaster, Paul Dixon, escribió que "por razones desconocidas", algunos "malhechores" publicaron los datos en su sitio. Dixon eliminó la información robada, que según teorizan Microsoft y algunos investigadores de seguridad a través de ataques de phishing.

Un investigador de ScanSafe sostiene que los datos pueden provenir del malware que roba contraseñas, no del phishing. De cualquier manera, los delincuentes claramente no buscan solo cuentas bancarias y otros inicios de sesión financieros. También quieren acceso a su correo web. ¿Pero por qué? Un amigo mío recientemente fue golpeado por una estafa, y su experiencia ayuda a responder esa pregunta. Después de que su cuenta de Hotmail fue pirateada, cada mensaje que ella envió incluía un anuncio no deseado.

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

Los delincuentes también han comenzado a usar cuentas robadas de Webmail y Facebook para enviar peticiones supuestamente de una víctima de amigos o contactos. Algunos mensajes falsos afirman que el remitente está varado en el extranjero y necesita una transferencia urgente de fondos.

No pase la contraseña

Para protegerse contra los ladrones de contraseñas, uso LastPass. La herramienta ofrece un complemento gratuito para administrar contraseñas para Firefox en Windows, Linux o Mac OS X; Internet Explorer en Windows; y Safari en Mac OS X. Se está desarrollando un complemento para Google Chrome.

LastPass completa su nombre de usuario y contraseña para los sitios verificados que coinciden con una URL real; las estafas de phishing que usan direcciones web similares pero falsas no lo engañarán. Y debido a que no escribe su contraseña, el keylogger malware no puede capturar sus teclas y capturar su contraseña.

Otras aplicaciones, como Password Hash, ofrecen protección similar que vale la pena, pero LastPass almacena todos sus datos en sus servidores (usando cifrado AES de 256 bits) y en su PC. Como la empresa nunca tiene la clave de descifrado del software o su contraseña, nadie en LastPass puede acceder a su información.

Como sus datos están almacenados centralmente, puede usar el complemento con cualquier navegador e iniciar sesión con su cuenta maestra de LastPass. información y acceda a todas sus contraseñas. Incluso sin el complemento, puede iniciar sesión en el sitio de LastPass para acceder a su información. Eso significa que debe crear una contraseña maestra bastante compleja para el sitio de LastPass, pero también significa que tiene una copia de seguridad de facto si su PC falla.

Entrada instantánea

El práctico complemento puede iniciar sesión automáticamente en sitios y puede completar formularios, pero para mayor seguridad, debe cambiar algunas de sus configuraciones predeterminadas. Por ejemplo, normalmente te mantiene conectado a tu cuenta de LastPass durante dos semanas, incluso si cierras y vuelves a abrir el navegador; para evitar que alguien se siente en su escritorio y acceda a sus cuentas, haga clic en Preferencias y marque Cerrar sesión automáticamente después de inactivo. Configuré el mío para cerrar la sesión de mi cuenta de LastPass después de una hora.

También es inteligente exigir el cambio de contraseña para las cuentas confidenciales; la aplicación le pedirá su contraseña maestra antes de ingresar el nombre de usuario y la contraseña, incluso si ya ha iniciado sesión. Puede habilitar esto cuando el complemento le pregunte automáticamente si desea guardar una contraseña recién ingresada. LastPass también ofrece aplicaciones para iPhone, BlackBerry y otros dispositivos móviles, pero eso le costará $ 12 por año.