Google presenta cambios de seguridad de contraseña

Las credenciales de inicio de sesión siguen siendo una de las piezas de información más específicas de los ciberdelincuentes. En consecuencia, los expertos en seguridad cibernética hablan cada vez más sobre los hábitos de contraseña incorrecta y las medidas que tanto las empresas como los consumidores deben tomar para evitar el pirateo de cuentas. La buena noticia es que tales actividades alientan a organizaciones como Google a ofrecer más funciones de seguridad como Sugerir una contraseña segura para sus usuarios. Esta vez, la compañía agregó una medida de seguridad llamada Password Checkup para su administrador de contraseñas incorporado disponible para usuarios de cuentas de Google. Principalmente, debería ayudar a los usuarios a comprender cuáles de sus contraseñas son débiles y cómo hacerlas seguras. Además, en el artículo, discutimos qué es Password Checkup y sus capacidades con más detalle. Además, hablamos sobre si es seguro almacenar contraseñas en el navegador de uno y sugerimos una alternativa más segura para aquellos que desean llevar la seguridad de su contraseña al siguiente nivel.

¿Qué es la verificación de contraseña?

Password Checkup es una extensión de Google Chrome que notifica a los usuarios sobre posibles contraseñas violadas e insta a reemplazarlas. Recientemente, Google decidió mejorar esta función e integrarla en el administrador de contraseñas de la cuenta de Google. Al igual que la extensión, la función de verificación de contraseña notificará a los usuarios del administrador de contraseñas incorporado de Google cuáles de sus credenciales de inicio de sesión están comprometidas y deben cambiarse. Además, debe advertir a los usuarios cuando una contraseña que están a punto de ingresar ya se usa en otra cuenta. Esto puede ayudar a evitar que los usuarios reutilicen contraseñas, lo cual es extremadamente riesgoso y, desafortunadamente, sigue siendo una práctica generalizada.

Además, Password Checkup debería advertir a los usuarios si están usando una combinación que se considera débil. Por supuesto, las recomendaciones para contraseñas seguras cambian todo el tiempo, y la creciente cantidad de amenazas de ciberseguridad solo acelera este proceso. Por lo tanto, uno solo puede esperar que las recomendaciones dadas por la nueva característica de Google cambien en consecuencia. Sin embargo, a veces, los sitios web tardan años en reemplazar sus prácticas de orientación con contraseña . Idealmente, sería más inteligente seguir las noticias de ciberseguridad por su cuenta y siempre emplear las últimas recomendaciones de contraseña a pesar de lo que pueda sugerir un sitio web o una aplicación que no se concentre en la seguridad de la contraseña.

Ahora que sabe qué es la verificación de contraseña, es importante decir que incluso con esta función, el administrador de contraseñas incorporado de Google podría no ser la opción más segura para los usuarios que desean garantizar la seguridad de su contraseña.

¿Cuál es la diferencia entre un administrador de contraseñas dedicado y un administrador de contraseñas del navegador?

Un administrador de contraseñas dedicado es una herramienta creada con el único propósito de proteger las credenciales de inicio de sesión guardadas en ella. Para garantizar la protección, tales aplicaciones proporcionan diversas medidas de seguridad, como una bóveda encriptada, un requisito de contraseña maestra, autenticación de dos factores , etc. Las empresas que ofrecen los administradores de contraseñas mejor dedicados no almacenan los datos de sus usuarios en ningún lugar y no pueden acceder a ellos. Es decir, los piratas informáticos que deseen obtener acceso a las contraseñas almacenadas en dichos productos tendrían que atacar cuentas específicas, lo que podría llevar mucho tiempo y no ser tan gratificante como atacar a una empresa que tiene acceso a grandes cantidades de datos confidenciales. Además, una de las mejores partes de estas aplicaciones es que son compatibles con los principales navegadores, por lo que no tiene que usar un navegador específico para poder iniciar sesión en sus cuentas.

En cuanto a los administradores de contraseñas del navegador, se crearon para que el inicio de sesión en las cuentas sea más rápido y fácil. En otras palabras, la prioridad de tales herramientas podría no ser la seguridad, sino hacer las cosas más convenientes. Los especialistas en ciberseguridad aún están de acuerdo en que usar administradores de contraseñas del navegador puede ser más riesgoso que usar herramientas dedicadas, a pesar de que algunos administradores de contraseñas del navegador siguen introduciendo nuevas características de seguridad. Esto se debe a que los piratas informáticos suelen apuntar a los navegadores, y si logran violar dicha aplicación, la seguridad de los datos almacenados en su administrador de contraseñas podría verse comprometida.

Otra cosa que los usuarios que usan el administrador de contraseñas incorporado de Google deberían pensar es qué podría pasar con sus credenciales de inicio de sesión si sus cuentas de Google fueran pirateadas. Google permite ver las contraseñas guardadas a través de Google Chrome o la cuenta de Google del usuario. Por lo tanto, aquellos que eligen este tipo de administrador de contraseñas deben asegurarse de usar siempre la última versión de Google Chrome y de haber habilitado todas las medidas de seguridad disponibles necesarias para proteger su cuenta de Google.

Además de los problemas de seguridad, es esencial mencionar que un administrador de contraseñas ofrecido por un navegador es una característica adicional y no el producto principal, lo que significa que su funcionalidad podría ser limitada en comparación con los administradores de contraseñas dedicados. El administrador de contraseñas incorporado de Google ofrece muchas funciones, pero hay aplicaciones dedicadas que aún pueden ofrecer más.

¿Cómo almacenar sus credenciales de inicio de sesión para llevar la seguridad de su contraseña al siguiente nivel?

Como probablemente pueda adivinar, le sugerimos que use un administrador de contraseñas dedicado que podría ofrecer más funciones de seguridad y más funciones que un administrador de contraseñas del navegador. Si está buscando una herramienta gratuita que funcione en Windows , Mac , Android e iOS , le recomendamos que no busque más y pruebe nuestro Administrador de contraseñas de Cyclonis . Además de mantener sus datos seguros en una bóveda encriptada que está configurada en un dispositivo local o en un almacenamiento en la nube elegido, Cyclonis tiene muchas otras características atractivas para ofrecer.

Por ejemplo, tiene una función llamada Notas privadas , que permite guardar información confidencial y otras contraseñas, como su contraseña de Wi-Fi. Además, si se pregunta si Cyclonis puede ayudarlo a actualizar contraseñas viejas, reutilizadas, débiles y potencialmente comprometidas, la respuesta es sí. Con nuestro administrador de contraseñas dedicado, puede completar esta tarea fácilmente y con el menor esfuerzo posible a través de su Analizador de contraseñas . Para los usuarios que puedan estar preocupados por la seguridad de su contraseña, podemos decir que nuestra herramienta utiliza el Estándar de cifrado avanzado de 256 bits , ofrece Autenticación de dos factores y tiene varias opciones de cierre de sesión automático. Para obtener más información al respecto, puede seguir leyendo aquí .

Al final, depende de usted decidir qué tan importante es la seguridad de su contraseña para usted y cómo elige garantizarla. Si prefiere usar un administrador de contraseñas del navegador, parece que la característica de Google podría ser su mejor opción, ya que sus desarrolladores parecen estar preocupados por la seguridad de la contraseña de sus usuarios. Es cierto que es mejor que almacenar sus contraseñas en una nota o usar la misma contraseña débil en todas partes. Por otro lado, si no solo desea iniciar sesión en sus cuentas automáticamente o usar credenciales de inicio de sesión sólidas, sino también garantizar la seguridad de la contraseña, puede ser el momento de emplear un administrador de contraseñas dedicado.