El complemento más reciente de Foxmarks ataca las copias de seguridad de contraseñas

Si se encuentra entre la multitud de personas que confían en el navegador Firefox para recordar las contraseñas de su sitio web (y no se puede negar que lo estoy), aquí hay algo que le puede gustar. La última versión del popular y gratuito complemento Foxmarks ahora tiene una función para sincronizar y realizar copias de seguridad de las contraseñas que almacena su navegador, de forma muy similar a como lo hace con sus marcadores.

Es muy fácil de instalar Foxmarks para que cada vez que agregue un marcador a su navegador en el trabajo, la nueva adición también se sincronice automáticamente con su navegador en el hogar, y viceversa. Por ejemplo, si instala Firefox en una PC nueva, puede instalar el complemento y darle su información de cuenta de Foxmarks; y todos tus marcadores habituales estarán disponibles casi de inmediato. También puede iniciar sesión en my.foxmarks.com para ver y organizar sus marcadores guardados.

La sincronización de contraseñas funciona de la misma manera, excepto, por supuesto, que las contraseñas son mucho más sensibles a la seguridad que los marcadores. Así que investigué un poco para asegurarme de que la compañía había tomado las precauciones adecuadas. Mi conclusión: parece haberlo hecho.

[Más información: cómo eliminar el malware de tu PC con Windows]

Para empezar, cuando habilitas la sincronización de contraseñas (está desactivada por defecto; para activarla, ve para Herramientas, Foxmarks, Configuración de Foxmarks), el programa le pedirá que ingrese un número de identificación personal además de su nombre de usuario y contraseña Foxmarks. Foxmarks usa ese PIN, que en realidad es solo otra contraseña, para cifrar las contraseñas de su navegador guardadas con encriptación AES (resúmenes de edición automática) de 256 bits antes de enviarlas a través de una conexión SSL a los servidores Foxmarks. Firefox guarda el PIN en su PC (así que asegúrese de usar una contraseña maestra en Firefox para protegerlo), pero nunca envía el número a Foxmarks.

Cuando configure Foxmarks en otro navegador, tendrá que proporcione el PIN para desplegar y descifrar sus contraseñas sincronizadas. Si alguna vez olvida su PIN, puede ir a la configuración de Foxmarks en su navegador y restablecer el valor allí, pero si sigue este paso se eliminarán todas las contraseñas guardadas en los servidores de Foxmarks. Sin embargo, una vez que haya establecido un nuevo PIN, Foxmarks volverá a sincronizar las contraseñas desde su PC. En consecuencia, si ha configurado solo un navegador para trabajar con Foxmarks y pierde ese navegador como resultado de un bloqueo de la unidad de disco duro o una desgracia similar, no podrá restaurar sus contraseñas si no puede recordar su PIN.

También verifiqué para confirmar que la nueva versión de Foxmarks no permite el acceso a sus contraseñas a través de su sitio web, como lo hace con sus marcadores. Si bien dicho acceso es bastante útil para la administración de marcadores, presentaría un importante riesgo de seguridad para las contraseñas.

Finalmente, si opera su propio sitio web y ha configurado el acceso WebdDAV o FTP, puede usar su propio servidor para manejar Marcadores y contraseñas en lugar de enviar los datos a Foxmarks. El wiki de Foxmarks tiene más información sobre esa función avanzada.