Seguridad

Compartir, Seguridad, Trucos

Syncronizar Keepass con Google Drive: compartir contraseñas

/

Hoy os dejamos un excelente truco que usamos en la oficina. Como somos varios que usamos las mismas contraseñas, hemos creado una base de datos de Keepass compartida en Google Drive que se sincroniza cada vez que salvamos o minimizamos. De esta manera tenemos todos la misma información. Evidentemente este mismo truco podemos usarlo para una base de datos personal que queremos poder sincronizar en el portátil o con la tablet. Nota: existe otra manera de hacerlo con un módulo de KeePass, pero implica usar ID de desarrolladores etc. Hemos preferido esta. Vamos a empezar: Primero tenemos que descargar el cliente de escritorio de Google Drive. Si usáis Ubuntu (como yo) usad Grive. Cread la base de datos en el directorio Google Drive que habéis creado para hacer las copias de lo que está en la nube. Esto hará que se sincronice con la nube. Ahora tenéis que seguir los pasos de este vídeo en la parte inferior para realizar un “Trigger” (disparador) que sincronice el fichero cada vez que salves en KeePass o minimices la ventana (o lo que tu decidas). De esta manera KeePass se grabará en el fichero dentro de la carpeta Drive de tu ordenador, y el programa de Google Drive (o Grive) se encargará de sincronizarlos. En el  vídeo falta activar los campos 1 y 5 de esta imagen. Haz esto en todos los dispositivos u ordenadores que necesites. Nosotros lo tenemos en 4 ordenadores de 4 usuarios diferentes. Fuente: aquí.  

Limpieza de PC, Seguridad, Soporte, Spyware/Spam

Eliminar Qvo6 del navegador

/

Si no has tenido la mala suerte de encontrarte a este “bichejo” no sabrás que es Qvo6, si la has tenido lo tendrás hasta en la sopa. Se puede instalar al instalar otro programa, o por visitar sitios web inseguros. Una vez se instala se apodera de los navegadores, y fuerza a usar su motor de búsqueda. A partir de ahí lo de siempre, pop-ups, mensajes, entrar en otros sitios webs que instalan más spyware/malware, espiar lo que haces etc etc. Lo “fastidioso” es que, por lo menos el último caso que tuvimos, no se pudo quitar con Malwarebytes ni con Spybot. ¿Cómo lo eliminamos? Con AdwCleaner, programa del que ya os hablamos una vez. Sencillo, lo abres, escaneas, das a limpiar. Seguramente te pedirá reiniciar y al hacerlo abrirá un documento donde viene lo que ha quitado. Si quieres al escanear puedes ver en cada pestaña lo que quiere eliminar. Y así lo tendréis fuera del sistema. Como siempre recomiendo luego limpiar registro y archivos con CCleaner para eliminar cualquier rastro, y parchear el sistema al máximo.  

Redes Sociales, Seguridad

5 consejos para la seguridad de Facebook

/

La gente se queja mucho de quién puede ver la información de Facebook…pero (forzada) la red ya va teniendo las suficientes herramientas de seguridad para poder controlar lo que la gente ve y no ve. Aquí van algunas más de las que ya hemos comentado: Controla quien puede ver tu perfil:  Ve al candado y pincha en ¿Quién puede ver mis cosas? Ahí puedes elegir quien puede ver tus publicaciones y también ver un registro de actividad de quién te ha etiquetado, mencionado etc. También puedes ver cómo ven tu biografía los demás (amigos, amigos de amigos, público etc). Quién te puede contactar:  En el candado, en la siguiente opción, puedes elegir quien puede encontrarte, mandarte notificaciones etc. Bloquea gente. Una GRAN opción que la gente no usa. Si alguien te está dando el coñazo, BLOQUEALE. Hasta tal punto es bueno que, por ejemplo, yo estoy en foros de Facebook, y quien me molesta y no me gustan sus tonterías (insultos etc), le bloqueo. No sólo no puede ponerse en contacto conmigo, sino que NO VEO sus posts. Es comodísimo. En tu “vida virtual” elije también quien quieres al lado. Notificaciones de inicio de sesión:  Pincha en el candado y luego en ver más. Después en seguridad. Ahí puedes activar las notificaciones de inicio de sesión, es decir que te notifique cuando alguien entre en facebook con tu cuenta. Si tenemos en cuenta que la mayoría de las veces usamos dispositivos que YA están con la sesión iniciada, que alguien la inicie suele ser sospechoso. Os sorprendería la de gente en los países del este, o países como India, China etc que tienen tiempo libre y conocimientos y entrar en cuentas ajenas. Mirad en sesiones activas. Aprobación de inicio de sesión: Puedes activar esto para que si se accede a tu cuenta desde un navegador “no conocido” (no usado antes) te pida tu aprobación. Si no sabéis manejar Facebook, no es porque no haya información.

Seguridad

Es peligroso tener XP a partir de Abril del 2014

/

Os volvemos a recordar que Microsoft DEJA DE DAR SOPORTE a XP a partir de Abril del 2014. Y si, es un fastidio porque muchos ordenadores funcionan en XP y lo suficiente para que los usuarios trabajen. Ahora no están las cosas para andar comprando ordenadores. Pero ese es su negocio. Muchos usuarios, sobre todo de empresa, decidirán quedarse con XP. CUIDADO. Aunque las actualizaciones de seguridad son algo que no veis y o prestáis mucha atención, están cerrando el sistema para que no entren bichos. Y digo bichos porque ya no sólo existen virus, es muuuucho más complejo. Los antivirus sólo NO SIRVEN. Siempre pongo la misma analogía, es como tener una finca abierta y un guarda de seguridad. ¿Que no te importa tener bichos? Piensa que están cogiendo tus claves del banco, mirando tus cuentas, usando tus claves de Faceboo, Gmail etc para mandar mensajes y ver las fotos de tus contactos, te graban con la webcam y lo peor, sirve de foco de infección a otros ordenadores. Una gracia que vayas infectando a tus clientes/amigos. No sólo van a dejar de mandar parches de seguridad, sino que todo el mundo dejará de fabricar para ese sistema. El hardware dejará de tener drivers (controladores), las webs dejarán de ser compatible con los Internet Explorer de XP (a partir del 8 ya no se pueden instalar en XP), los programas dejarán de poder instalarse en ese sistema operativo etc etc. Es decir, cada día será más difícil usarlo. ¿Opciones? Varias: Por lo anterior quedarse con XP no me parece una opción. Puedes cambiar de ordenador, con el coste que eso supone. También puedes comprar un sistema operativo para tu ordenador antiguo…pero no te lo recomiendo, se quedará viejo. Además Windows 8 está siendo muy cuestionado por sus backdoor gubernamentales. La opción más recomendada para un ordenador viejo es un sistema operativo GRATUITO que además, va a hacer que el ordenador vaya mejor. Puedes probar con un Ubuntu, o si el ordenador es muy viejo, con un Lubuntu (light Ubuntu), o muchas otras distro de Linux. Corre la leyenda urbana que son difíciles de usar. Ya no. Si la gente puede acostumbrarse a un Mac, los Linux son igual o más fáciles. TOTALMENTE GRATIS, rápidos y con menos virus. Más info: aquí y aquí. Y en la página de Microsoft dedicada a ello: http://www.microsoft.com/es-es/windows/endofsupport.aspx

Seguridad, Soporte, Trucos

KeePass: Truco copiar y pegar claves y usuarios

/

KeePass me sigue maravillando, es un programa que todos deberían usar. En SmythSys lo hemos puesto como obligatorio para guardar cualquier contraseña y las compartidas las sincronizamos en la nube con Google Drive (ya haré un artículo de eso). Varios de nuestros clientes han hecho lo mismo. Hoy os contaré un truco estupendo para el que haya empezado a usarlo. Como veréis Ammy te permite crear una estructura de árbol a la izquierda para organizar tus claves, y a la derecha poner las entradas (usuario y contraseña). En las entradas veréis que guarda las contraseñas con puntos. Esto obviamente está pensado para entornos de oficina para que cualquier persona que venga por tu espalda no pueda leer la contraseña. La puedes obtener de varias maneras. Para comprobar la contraseña entra en la entrada y pincha al lado de la misma en mostrar. Pero hay una manera más fácil y aquí viene el truco. Entra por ejemplo en una web que quieras poner tu usuario y contraseña. Vete a la pantalla principal de KeePass y pincha en el árbol correspondiente, verás que a la derecha aparece el usuario y la contraseña con puntos.NO hace falta entrar a mostrar la contraseña. Haz doble click en la derecha en el campo usuario. Pégalo (botón derecho pegar o CTRL+V) en la entrada de usuario de la web. Haz doble click en la derecha en el campo clave (sí, aunque esté con puntos). Pégalo en la parte de contraseña en la web. Ya está. Todo ese proceso se ha realizado de manera MUY rápida, y en ningún momento ha tenido que verse la contraseña. Además, no tienes que usar el famoso “recordar contraseña” que como os hemos dicho aquí y aquí no es muy seguro. Con KeePass lo tienes igual de rápido y MUCHO más seguro. Como digo….una maravilla de programa que resuelve tus problemas de tener miles de contraseñas. Con aplicaciones portátiles y para móviles también. Puedes llevar encima tus claves de manera segura, por ejemplo de viaje.

Seguridad, Trucos, Webs

Chrome y las contraseñas ¿inseguro?

/

Estos dos últimos días ha habido un montón de revuelo sobre cómo almacena Chrome las contraseñas guardadas, y mucha gente se ha escandalizado. La historia es que si pones en tu navegador chrome, en la barra de las direcciones: chrome://settings/passwords aparece una ventana con las contraseñas guardadas en tu navegador y un botón que pone “Mostrar”. Con darle ahí verás dichas contraseñas. Lo que mucha gente criticaba era que cualquier persona puede sentarse delante de un ordenador y en menos de 1 minuto, con este método, obtener las contraseñas del mismo. Y lo que ha cabreado a muchos es que Google ha dicho algo así como “nosotros no somos responsables de la seguridad de las contraseñas de los usuarios”. Hasta tal punto que Tim Barners Lee, el padre de internet, los ha criticado desde Twitter. A nosotros sobre todo nos interesa que sepáis que esto se puede hacer, para que seáis conscientes de la seguridad de vuestro ordenador. Como siempre informar. Respecto a la polémica, mi reacción es contradictoria. Por un lado creo que Chrome debería ponerlo algo más difícil, para que no sea cosa de 3 segundos obtener contraseñas ajenas. Por otro lado, con métodos como el que os indicamos hace un tiempo,  lo de recordar contraseña puede usarse para obtener casi cualquier contraseña en MUY poco tiempo en cualquier navegador. Y el que deje su ordenador abierto, sin bloquear y se vaya, en estos días casi está pidiendo que le quiten datos. Por lo tanto como siempre, sed conscientes de que es MUY fácil obtener contraseñas, y pensad que la primera medida de seguridad es vuestro sentido común.  

Antivirus, Seguridad

Consumo de memoria de los principales antivirus

/

Ahora mismo hay muchos antivirus gratis, ¿por cual te decides? Hay muchas variables (número de positivos, consumo de memoria, “fama”…). El problema es que si buscas por ahí cual es el mejor…..al final depende de gustos. No os fiéis de muchos artículos porque pueden estar patrocinados por el propio antivirus. Una de los factores a considerar es consumo de memoria. Sobre todo si tu ordenador es algo viejo (si lo acabas de comprar te da igual). Os dejo un gran informe en el que analizan este tema en muchos antivirus,  tanto en funcionamiento como cuando está inactivo. A mi me sirvió para ver que, por ejemplo, Avira y NOD32 se habían vuelto más pesados, y que Avast y Panda Cloud están pegando fuerte tanto en protección como en poco uso de recursos. Artículo: http://www.raymond.cc/blog/which-free-antivirus-is-the-lightest-on-system-memory-usage/ (Imagen sacada del artículo).

Seguridad, Sistemas

Chema Alonso: consejos sobre seguridad MUY RECOMENDABLE

/

Estábamos ayer en la oficina recordando alguna charla de Chema Alonso, un gran crack de la seguridad informática (MVP de Microsoft muchas veces) y pensé que sería algo muy importante para los lectores del blog. Chema Alonso es de esa gente que controla tanto su área profesional que es capaz de explicar temas complejos de manera sencilla y hasta graciosa. Las charlas que comparto son largas (hay muchas más por Internet)…pero recomiendo que las veáis. Se os va a hacer ameno porque estaréis riendo todo el rato. Lo que dice, eso si, es muy importante. Veréis lo fácil que es meterse en un sistema, lo importante de las actualizaciones de seguridad, los ataques por USB (algo muy sencillo) con casos reales, la importancia de tapar la webcam, lo inseguro de las redes compartidas….. Por no decir lo que opina de esa creencia de “los MAC son seguros, en los MAC no hay virus” JAJAJAJAJA Mirad lo que hace con un Safari 😀 Ahí os lo dejo, disfrutad y aprended de este crack:

Compartir, Seguridad, Trucos

Hamachi, la red privada virtual de Logmein. VPN en casa

/

Este programa lleva MUCHO tiempo funcionando, y es raro que no hayamos hablado de el todavía. Quizás porque no lo he usado en empresas, pero es un gran programa. Hamachi es una red privada virtual MUY fácil de montar, configurar y usar. ¿Para qué la quieres? Pues os pongo un ejemplo. Nosotros ahora estamos haciendo un proyecto que pretendemos sacar pronto pero no queremos poner en Internet todavía. Está en el ordenador de uno del equipo en la oficina, en un WAMP porque además el trabaja más rápido así. Pero también tenemos que ser capaces de verlo, y trabajar con ello, la diseñadora desde casa, yo desde varias oficinas o alguien que se vaya a una reunión o de viaje.  Por lo tanto hemos creado una red Hamachi donde están todos los participantes en el proyecto. La red tiene un nombre y una contraseña, y cuando te unes a ella a través del programa puedes ver las carpetas compartidas de los equipos, chatear con ellos y todo lo que podrías hacer si estuvierais trabajando desde casa. Para aquellos que tengan que trabajar desde varias oficinas, no tengan un servidor para montar una VPN pero quiera colaborar esto es fantástico. Pero es que además yo tengo Ubuntu, ellos Windows, puede haber gente con MAC, no hay problema. Y va muy rápido. Probadlo, os sorprenderá. Para mi además, como las leyes contra la compartición de archivos y las restricciones de los proveedores sigan así o se pongan más duras, ahí es donde irán los usuarios, a tener redes privadas, cifradas y con acceso restringido desde donde poder compartir LO QUE SE QUIERA. Y muy difícil de investigar para la policía (imaginaos redes de criminales, pederastas etc….da miedo). Un gran programa y como cualquier herramienta puede usarse muy bien, o muy mal.

Seguridad, Trucos

Una manera muy curiosa de crear contraseñas

/

Contraseñas, un verdadero coñazo. Hoy en día tenemos miles, y el problema es que hay MUCHA gente (más de la que os pensáis) intentando entrar en nuestras cuentas (por hackeo o sólo por ver si pueden). En nuestra cabeza no caben todas, y lo que suele pasar es que ponemos o la misma en todos (gran error) o una pequeña variante fácil de recordar que las hace débiles. Al final una contraseña fuerte es una contraseña larga con caracteres aleatorios. Hoy os dejamos una variante de la cartulina que pusimos en su día para no tener que recordar contraseñas, pero algo más fácil de usar.  Esta tarjeta consta de unas filas con números y unas columnas con letras. El contenido de las casillas puede rellenarse aleatoriamente a mano o usar al función RAND() de Excell. Así consigues una cartilla única. Después sólo tienes que buscar la primera letra del sitio y su casilla, la segunda (fila 2) y su casilla etc. En esta web viene cómo con un ejemplo con Amazon. Puedes guardar tu cartilla en tu cartera y en tu ordenador (o correo, Google Drive, Dropbox etc) y así tenerla siempre contigo. Recuerda que no tienes que recordarlas, porque con lo de guardar contraseña (cuidado no lo hagas en otros ordenadores) sólo necesitarás la tarjeta en algunos casos. Una variante curiosa que te permite tener  contraseñas seguras.  

Scroll al inicio