Los administradores de contraseñas como 1Password y LastPass son convenientes, pero implican poner todos los huevos en una canasta.
Los servicios que almacenan sus contraseñas pueden ser vulnerables a ataques o fallas en su sistema operativo o navegador. Si su contraseña maestra está comprometida, todas sus contraseñas están comprometidas. De hecho, LastPass ha sido objeto de múltiples ataques a lo largo de los años.
La variedad en el ecosistema de contraseñas es mejor para todos. El uso de diferentes métodos dificulta mucho el trabajo de los piratas informáticos. Con eso en mente, podría considerar LessPass, una alternativa al modelo tradicional de administrador de contraseñas.
¿Por qué debería utilizar LessPass?
LessPass no es tanto un administrador de contraseñas como un asistente del sistema de contraseñas. LessPass es gratuito y de código abierto y no requiere que guarde sus contraseñas en ningún lugar, ni en su disco duro ni en la nube. En cambio, ofrece una forma de generar contraseñas de manera consistente en función de su entrada.
LessPass no requiere sincronización, por lo que puede usarlo sin conexión como una aplicación, o en línea a través de extensiones y la página de inicio de LessPass. Si está utilizando el dispositivo de otra persona, no es necesario que inicie sesión en una cuenta o instale una extensión para obtener sus contraseñas.
LessPass está disponible para Android, iOS, Chrome, Firefox, como una utilidad de línea de comandos independiente del sistema operativo y como una aplicación web.
La extensión de Chrome también debería funcionar en navegadores basados en Chrome como Vivaldi, Opera y Brave.
La aplicación web está integrada en la página de inicio de LessPass. Parece una captura de pantalla, pero funciona igual que la extensión.
Descarga LessPass para comenzar.
Descargar: LessPass (gratis)
Cómo usar la extensión LessPass
Una vez que haya instalado la extensión, visite un sitio para el que desee crear una contraseña.
LessPass completará automáticamente el nombre de cualquier sitio en el que se encuentre, pero puede editarlo si lo desea.
Ingrese su nombre de usuario o nombre de usuario y una contraseña maestra. Lea primero nuestrosconsejos sobre cómo crear contraseñas seguras .
La contraseña maestra es la única que tendrá que recordar. LessPass lo usa para calcular sus otras contraseñas.
A medida que ingresa su contraseña maestra, los caracteres se ocultan para evitar espionaje por encima del hombro.
Sin embargo, a medida que escribe, LessPass genera tres símbolos de pista en el lado derecho del campo. Estos cambian según la entrada, lo que le permite saber si ha introducido correctamente su contraseña maestra sin revelarla. Pero si desea volver a verificar, haga clic en los tres símbolos y LessPass lo mostrará.
Es molesto que muchos sitios tengan restricciones sobre los tipos de caracteres que puede usar en su contraseña. LessPass le permite decidir qué caracteres incluirá su contraseña generada. Puede habilitar o deshabilitar minúsculas, mayúsculas, números y caracteres especiales.
La pantalla principal también le permite ajustar la longitud de sus contraseñas. Cuanto más larga sea la contraseña, más difícil de descifrar, así que ¿por qué no utilizar el máximo de 35 caracteres?
Ahora que ha ingresado todo, haga clic en Generar y LessPass calculará una contraseña extremadamente segura utilizando criptografía PBKDF2 con 100,000 iteraciones y hash sha-256.
Su nueva contraseña aparecerá oculta en un cuadro en la parte inferior de la ventana emergente.
La próxima vez que ingrese los mismos detalles básicos, LessPass reproducirá fielmente su contraseña. Para hacer esto, usa una "función pura", un fragmento de código que siempre devuelve la misma salida cuando se le da la misma entrada. Esta es la clave de cómo LessPass puede proporcionar todas sus contraseñas sin almacenar un solo carácter.
Haga clic en el icono del ojo a la derecha del cuadro para mostrar su contraseña o haga clic en el icono del portapapeles a la izquierda para copiarlo y pegarlo.
La opción Contador es útil para actualizar una contraseña anterior sin cambiar ningún otro detalle. Por ejemplo, para cambiar su contraseña bancaria, ingrese los detalles como de costumbre, luego haga clic en + para aumentar el contador, luego genere una nueva contraseña.
Opciones de extensión LessPass
Haga clic en la rueda dentada en la parte superior derecha de la ventana emergente de su extensión para acceder al menú de opciones.
Aquí, puede establecer un nombre de inicio de sesión predeterminado si usa el mismo nombre de usuario en todos los sitios. También puede establecer el número predeterminado de caracteres, el valor del contador y las reglas de caracteres. Una vez que haya ingresado sus valores predeterminados, haga clic en Guardar para almacenarlos localmente.
¿Qué es la base de datos LessPass?
LessPass premia la seguridad, por lo que está diseñado para ser completamente funcional sin conexión.
Sin embargo, como las reglas de los sitios web varían, debe recordar qué sitios permiten qué caracteres o qué longitud debe tener la contraseña. Entonces, los desarrolladores de LessPass crearon la base de datos LessPass.
La base de datos le permite sincronizar sus preferencias de contraseña sitio por sitio. Solo sincroniza las reglas de URL, nombre de usuario y contraseña para cada sitio que guarde; no se sincronizan contraseñas.
Haga clic en el icono de flecha en el cuadro para acceder al inicio de sesión de la base de datos.
La opción predeterminada se sincroniza con lesspass.com, pero puede alojar su propia instancia de Docker si tiene una.
Ingrese su dirección de correo electrónico y contraseña maestra. Para evitar riesgos de seguridad, haga clic en Cifrar mi contraseña maestra en azul debajo del campo de contraseña. Esto reemplaza la contraseña de su base de datos por una generada.
A continuación, haga clic en Registrarse para vincularse a la base de datos LessPass.
De vuelta en la ventana principal, verá dos nuevos iconos en la esquina superior derecha: un icono de disquete y una llave.
Cuando genere una nueva contraseña, haga clic en el icono del disquete para guardar la URL, el nombre de inicio de sesión y las preferencias en la base de datos.
Haga clic en el icono de la llave y verá una lista de los sitios que ha guardado. Haga clic en un sitio específico para enviar la información a la pantalla de extensión principal, luego ingrese su contraseña maestra y presione Generar para calcular la contraseña de su sitio.
Cómo usar la aplicación LessPass
La pantalla principal de la aplicación es similar a la ventana emergente de la extensión, excepto que tiene una barra de herramientas en la parte inferior.
Utiliza el mismo procedimiento básico para generar contraseñas en la aplicación como lo hace con la extensión.
Una vez que se ha generado la contraseña, puede tocar Copiar para enviarla al portapapeles para pegarla en otra aplicación o navegador, o puede tocar Mostrar para ver la contraseña sin ningún tipo de problema.
La aplicación se reinicia automáticamente y borra todos los datos que ingresaste en la pantalla principal después de unos 50 segundos, por lo que debes obtener tu contraseña mientras está caliente.
Sin embargo, existen algunas diferencias en la aplicación. Veamos cómo pueden facilitar su uso.
Toque el icono de los tres engranajes en la barra de herramientas en la parte inferior de la pantalla.
Aquí, puede ver una opción para usar su contraseña maestra para iniciar sesión en la base de datos. De forma predeterminada, la opción está configurada para cifrar su contraseña maestra antes de que la aplicación la utilice.
Esta pantalla también le permite establecer el inicio de sesión predeterminado, la longitud de la contraseña, el contador y las reglas para caracteres especiales.
Sincronizar la aplicación LessPass
Sincronicemos con la base de datos LessPass. Toque el icono que parece una personita en el lado derecho de la barra de herramientas.
Toque Registrarse , luego ingrese su correo electrónico y su contraseña maestra y toque Registrarse nuevamente. La aplicación lo regresará a la pantalla principal.
Ahora, cuando ingrese sus datos, verá una opción para guardar la configuración de la contraseña en la parte inferior derecha del campo de contraseña.
Almacenamiento de su contraseña maestra
Si bien no se recomienda, si prefiere no ingresar su contraseña maestra cada vez que usa LessPass, puede guardarla localmente.
Primero, toque el ícono del menú de tres engranajes en la parte inferior de la pantalla para ir a la página de configuración.
Desplácese hacia abajo hasta que vea Opciones inseguras . Aquí encontrará un interruptor con la etiqueta Contraseña maestra con un texto debajo que dice "Mantener la contraseña maestra localmente".
Si su dispositivo ya es bastante seguro o desea facilidad de uso a expensas de un poco de seguridad, toque el interruptor para activar esta función.
Aparecerá un cuadro de diálogo que le pedirá que ingrese su contraseña maestra. Escríbalo y toque Aceptar .
Si su dispositivo viene con un lector de huellas digitales, aparecerá un mensaje indicándole que toque el sensor para autenticar su contraseña maestra.
Ahora, cuando regrese a la pantalla principal, debería aparecer un icono de huella digital en el campo de contraseña maestra. Toque el icono y la aplicación le pedirá su huella digital y luego completará el campo de contraseña maestra automáticamente.
¿LessPass para más seguridad?
Con el tiempo, la biometría y otras soluciones acabarán con este enfoque de seguridad torpe y centrado en contraseñas. Mientras tanto, las mentes creativas siguen ideando sistemas para acorralar nuestras manadas de contraseñas.
Cualquier enfoque específico para manejar contraseñas no es necesariamente la mejor opción para todos, pero LessPass es un sistema elegante. Recomendamos comprobarlo para ver si se adapta a sus necesidades.
