Hola amigos, bienvenidos a esta clase, dónde vas a estar hablando de gestiÃn de claves, gestión de
contraseñas y por más sencillo que pueda sonar, básico.
Créanme que hay bastante complejidad en lo que es justamente las claves, las claves, la contraseña,
esa llave que nos brinda el acceso a los datos sensibles de nuestras vidas, cuentas de redes sociales,
correos electrónicos, cuentas de banco.
El principal objetivo de un ciberdelincuentes son nuestras contraseñas y por eso no, que es algo tan
sencillo, es en donde radica la mayor vulnerabilidad, en donde radica el punto de inflexión y la diferencia
y el tre entre el hecho de que nos ataquen y entre que estemos protegidos.
Entonces vamos a hablar de gestión de claves y con esto les voy a proponer un juego de manera inmediata.
Les voy a hacer unas preguntas en base a lo que ustedes responda, que les pido obviamente que sean
honestos con ustedes mismos.
Están solos del otro lado de la pantalla, así que nadie se va a enterar.
Uds. utilizan la misma contraseña para todas sus cuentas.
Sea correo electrónico, redes sociales, etc..
Si la respuesta es sí, les tengo la mala noticia que tienen un grave problema.
Sean conscientes o no. Así como sucede también con los virus, pueden que haya gente que tenga acceso
a sus cuentas y ustedes no lo sepan.
Tengan en cuenta que hace como con los virus, el acceso a las cuentas.
No muchas veces se manifiesta con el hecho de que suceda algo malo, de que nos borren información,
etcétera.
Teniendo en cuenta este factor, a pesar de que quizás el otro, un siempre de la clase o incluso al
ver el título, uno subestima la situación griega.
A mí me va a pasar.
Lamentablemente ese a mí me va a pasar.
Sucede y le sucede a más personas que ustedes creen.
Justamente ese es el problema de la seguridad informática.
Las personas no aplican seguridad informática porque dicen buah, a mí no me lo va a pasar.
Y el problema es que acá o es blanco o negro.
Porque una vez que te sucede, no hay vuelta atrás, no hay arrepentimiento.
Una vez que a ustedes les encripta toda la información, no hay tu tía.
No hay forma de volver el tiempo atrás y decir bueno, ahora sí voy a invertir en informática, porque
una vez que te encripta una información.
Muchas veces no se reconoce, puede recuperar o es muy difícil de recuperar.
De todas maneras, el factor Ransome lo vamos a dejar para más adelante, donde le vamos a dedicar por
lo menos mínimo una clase completa.
Si nos queda una sección, entonces, entendiendo esto que les estoy mencionando, comparten entonces
una misma contraseña para todas las cuentas.
Cada cuánto te cambian la contraseña?
Ya casi les garantizo, y estoy seguro que por más que me quieran mentir, te garantizo que la mayoría.
A menos que la plataforma los obligue, no la cambian.
Una vez al mes, básicamente, nadie lo hace sinceramente.
A veces yo les recomiendo esta práctica, hacerla cuando detectan algo algo anormal.
Pero lo que sí es importante, por ejemplo, es utilizar distintas contraseñas para distintas cuentas.
Existen formas, metodologías ni técnicas que sirven para haciendo una determinada variante.
Poder crear diferentes claves.
Esto es muy importante porque el espectro de.
El hecho de cuánto nos vulneren radica en el factor de que utilicen una contraseña distinta en cada
cuenta.
Es ciberdelincuentes estas cosas las sabe.
Es justamente por eso.
Les interesa solo obtener una de las contraseñas de todas las cuentas que ustedes tengan porque de esa
manera sabe que tiene acceso a todo.
Entonces es muy importante este punto y sobre todo el hecho que lo sepan.
Independiente a la aplicación en uno mismo.
Por eso también esta clase que estoy dedicada, que va a ser un poco más larga lo normal, porque justamente
esto es importante en seguridad informática.
Usted cuando empezó esta clase Casa Grande Chow estos básico, pero justamente les garantizo que desde
lo básico, si ustedes no manejan esto que yo les estudiarte diciendo definitivamente no se puede Hendrick
Asesoría Informática y es algo con lo que ustedes tienen que predicar, es algo con lo que tienen que
llevar para todos lados en donde ustedes trabajen, sobre todo si están volando sobre informática,
porque la capa 8 el usuario es la mayor vulnerabilidad en cualquier institución, en cualquier empresa,
en cualquier lugar donde nosotros querramos aplicar seguridad informática, porque es a través del medio,
por metodologías como phishing, ingeniería social que proximamente lo van a estar viendo, van a intentar
obtener nuestras credenciales para lograr llegar al último eslabón que es la empresa, donde realmente
pueden obtener una mayor retribución económica.
Por eso es importante la capacitación en estos aspectos que yo les estoy diciendo ahora que estas cosas
se pueden sistematizar, se pueden obligar, por ejemplo a través de dominios, en una red, a través
de la configuración y programación de determinadas plataformas, pero yo considero que es muy importante
la conciencia en estos aspectos.
Así han sido las famosos, los famosos ataques como de Twitter o famosos ataques como Telecom en Argentina,
en donde justamente los ataques se hicieron a través de ingeniería social.
Ni siquiera trajeron un day.
Por eso es importante tener en cuenta estos aspectos.
Obviamente, el otro punto, el tercero de la pregunta, que ya casi ya es un poco más natural que termine
ejercitadas porque el explotarás la plataforma nos obligan, pero el da los componentes de una contraseña
y una clave con componentes me refiero a de 8 a 12 caracteres alfanuméricos o mayúscula números.
Todas estas cosas de totos componentes en una contraseña hacen que al ciberdelincuentes le cueste más
llegar a nuestra clave con ataques como ser de farza bruta por ejemplo.
Pero bueno, vamos un poco a la práctica, que es lo que mayormente TdL les gusta, les interesa.
Les voy a compartir en mi escritorio si dejan de ver mi cara por unos minutos o por lo menos para aproximada
clase mínimo y vamos a utilizar páginas web que yo se los voy a hacer.
Os voy a dejar obviamente en la clase.
Fíjense que les voy a dejar un generador de contraseñas para tener la practicidad en su defecto, como
para que lo tengan al alcance de la mano.
Si es que no tienen ganas de pensar acá directamente.
Ustedes pueden decidir sola.
McNelly a estados de caracteres, símbolos numérico.
Bueno, todo lo que nos enviaste generará una máquina del cliente.
Bueno, por ejemplo, generar clave nuevo.
Fíjense que acá nos queda una nota.
Obviamente esto es imposible de acordarse, pero dependiendo de las herramientas que puedan utilizar.
Yo, por ejemplo, utilizo las paz como herramienta para poder gestionar mis contraseñas y de esa manera
tampoco que tenga el problema de tener que recordarlas en Ensi.
Obviamente, esto está sujeto al uso cotidiano del mi Romagna.
Obviamente, yo tengo que seguro usar el acceso a una imagen a través de otros controles como biométrico,
etcétera.
No cualquier ser mi computadora y también de trabajo.
Otra.
Otro tips importante que tienen que ver con las contraseñas.
No se las menciones o me estaban mirando la cara es que tengan en cuenta utilizar datos personales.
Se utilizan su DNI con sus dos primeras siglas o las primeras letras de su nombre, su apellido.
Eso es fácilmente predecible.
Ténganlo en cuenta luego acá fíjense que carpeta kickers derecho de una Tiberius que yo recomiendo mucho.
Ustedes pueden.
Se que la tan grande ustedes a la contraseña pueden ingresar acá y de esa manera ustedes poder ver cuánto
tiempo.
Fíjense que acá hay un QWERTY con lo que yo como contraseña, que una contraseña muy común, muy débil
porque son las letras sucesivas del teclado de arriba a la izquierda desde el aquي.
Y fíjense que inclusive acá dice la contraseña es demasiado corta y dice que esto conocera puede ser
descifrada con un ordenador común en un segundo.
Esto qué quiere decir?
A lo que yo me refería cuando hablaba de ataques de fuerza bruta con una computadora sin que sea una
vez un gran ordenador, nos pueden llegar a descubrir esta contraseña.
Si yo hago algo un poquito más complejo, por ejemplo, puedo hacerlo así mayúscula, alfanumérico,
con más letra números y dice bueno, buena contraseña.
Fíjense que la contraseña pues el cifrado no lo word en siglos de ser.
Pero bueno, obviamente esto es muy difícil de recordar.
Yo haria algo como le dije Alvaro, tampoco vamos a hacer la Singla hace a mí la primera vez que mi
y ochentosa target que es mis dos siglas en mí en mi fecha de nacimiento por ejemplo de moraría en tres
horas no es mucho 3 horas.
Tengan en cuenta que esto lo automatizan.
Si quieren pueden jugar con su contraseña de esta manera a ver qué tan débil son.
En esta página algo muy interesante que son estas dos páginas que se los voy a dejar acá, que como
verán es la misma página.
Bueno, en distintas secciones donde el objetivo esta página web es facilitarnos la tarea de corroborar
si nuestro correo electrónico y nuestra contraseña han sido vulnerados.
A qué me refiero?
Ustedes pueden ingresar su correo electrónico acá y lo que hace esta página web es verificar contra
una base de datos pública que se encuentra en GitHub y corroborÃ si es que en lo que lleva de la historia
que nos hemos enterado de páginas web muy conocidas que han sido atacadas y por ya han obtenido correos
electrónicos, se encontrará a nuestro correo electrónico y de esa manera ustedes pueden tener una mayor
cercanía en la probabilidad de que hayan sido vulnerados o que por lo menos se encuentren en un estado
de correo electrónico como objetivos para ataques de fuerza bruta o phishing.
Y bueno, saber que tienen que tener un poquito más de cuidado o prestar atención surgeon envían correos
y antes de seguir e ir a la parte de la contraseña les aclaro le hago un paréntesis y es que para quien
piense que puede ingresar su correo electrónico y aproximadamente su contraseña que es la contraseña
el real, la solución aumenta las probabilidades de que lo saquen o que o adonde almacenan la información
de las consultas que estábamos haciendo.
Si lo quiere hacer de forma local, de manera manual, tomándose el trabajo de implementarlo en la mejilla
baja, en la base de datos y lo hace en la manera manual.
Si gusta la realidad de que la página web no tiene el objetivo ni la razón para almacenar sus correos
electrónicos y de todas maneras hay un correo electrónico.
Es muy fácil de conseguir en las personas a través de internet, a través de conocimientos que yo mismo
le voy a dar.
En este curso y en relación de la contraseña, si su preocupación es que almacena en sus contraseñas,
justamente pueden corroborar antes de cambiar, ya que ahora saben la importancia de cambiar con frecuencia
su contraseña.
Cuando se cumplan los 29 días del mes.
Por ende, un día antes de ser los treinta y siete van a cambiar cada 30 días a cada un mes.
La contraseña la antes de cambiarla pueden puede incorporarse ha sido hackeada si es que se han encontrado
esa contraseña dentro de las bases de datos que han sido vulneradas.
Y que, por ende, seguramente se ha condúcenos se encuentra en un listado, un diccionario para ataque
de fuerza bruta, piensa me no se puede.
No se preocupan de que esta página web guarde registro de sus contraseñas, por ejemplo, porque la
van a cambiar.
De todas maneras, debo recordar que esto lo pueden hacer de manera manual, si gustan, te ingresan
la contraseña que antes usaban y que ahora van a cambiar y les va a decir cuáles doc.
En qué páginas web que han sido saqueadas se encuentra esa contraseña?
Por ejemplo, el último, que es muy interesante que se las puede dejar Damen es de que era una revisión,
una contraseña y se van a caer a revisión de contraseña.
No lo voy a hacer para no mostrar laudatorios.
Es lo que hace Google.
Muy interesante.
Tienen que tener una cuenta de Gmail, es decirles en decirles en qué páginas y qué probabilidades de
vulnerabilidad o riesgos existen por estar utilizando su contraseña en determinadas páginas, algo bastante
interesante y bastante útil.
Bueno, amigos, toda esta gestión de contraseñas claramente es un tema bastante amplio, seguramente
lo vamos a estar viendo más adelante, sobre todo en secciones como la ISO veinti siete mil uno, inevitablemente,
como es algo tan importante y por eso también se los menciono al principio del curso, inevitablemente
lo voy a volver a mencionar y vamos a seguir citando este factor de vulnerabilidad, así que espero
que les haya gustado la clase.
Les dejo un abrazo digital.