onPASSWORD

UNA PALABRA PARA BLOQUEARLAS A TODAS



Genera contraseñas seguras y fáciles de recordar

Para acceder a cualquier servicio que uses

Para desbloquear tu gestor de contraseñas








Nuestro enfoque es bastante sencillo:

Contraseña raíz + Servicio a utilizar

Consiste en el uso de una contraseña raíz, a la cual se le añade una palabra específica para el servicio a utilizar.


De esta forma podremos tener una contraseña única por servicio, fácil de recordar (misma raíz) y lo suficientemente segura como para protegernos con un mínimo de garantías (más de 16 caracteres con números, símbolos, mayúsculas y minúsculas).


onPASSWORD One Approach


onPASSWORD One Example


Gracias a esta estructura, todas nuestras contraseñas estarán seguras incluso si una ha sido comprometida, y nos ayudará a identificar fácilmente si nuestras credenciales han sido robadas o expuestas (por ejemplo, si recibimos un email de extorsión con nuestra contraseña incluída).




Para tener una estructura aún más segura, se puede usar una contraseña raíz por categoría (ej. una para redes sociales, otra para servicios de streaming, otro para todo aquello relacionado con finanzas...), como por ejemplo:

- Contraseña raíz para servicios financieros
finAnzas!serVicios!1413!
- Contraseña final para una cuenta de paypal
finAnzas!serVicios!1413!m1paypal-
- Contraseña final para una cuenta bancaria
finAnzas!serVicios!1413!0rO-


Puedes comprobar fácilmente cómo de fuertes son esta contraseñas (cliquea encima de ellas para copiarlas) con herramientas como "How secure is my password?" o esta red neuronal desarrollada por la Universidad Carnegie Mellon - Spoiler: a un ordenador contempóraneo le podría llevar cientos de generaciones adivinar este tipo de contraseñas.


¿Y qué hay de los gestores de contraseñas

Son bastante sencillos y fáciles de usar, pero aún necesitamos una contraseña maestra para acceder a ellos.

Tenemos que confiar en ese software de terceros, y asumir que siempre va a estar disponible en cualquier momento que pueda ser crítico para nosotros.

Muchos de los más populares podrían, potencialmente, filtrar contraseñas sin encriptar (investigación original del Independent Security Evaluators (ISE) - en inglés | uno de los artículos que se hizo eco de la investigación - en español)


¿Y qué hay de los generadores de contraseñas?

Muchos de ellos generan contraseñas muy fuertes, pero imposibles de recordar.

Otros muchos generan contraseñas fáciles de recordar según ellos, pero dichas contraseñas están hechas sobre palabras de sus propias librerias, por lo que no nos permiten seleccionar aquellas que realmente nos podrían ayudar a construir una contraseña fácil de recordar.




No uses la misma contraseña en más de un servicio

Usa siempre la autentificación en dos pasos (F2A), si está disponible

Nada es 100% seguro --> tú eres el mejor cortafuegos para asegurar tu seguridad y la de aquellos a tu alrededor

Comprueba regularmente si tus datos personales han sido comprometidos con herramientas como "Have I Been Pwned?"

Las contraseñas generadas en esta web nunca son guardadas ni compartidas con otras partes --> las contraseñas son generadas en tu dispositivo (se usa el lenguaje de programación javascript)

Asegura aún más la generación de contraseñas activando el "modo avión" de tu dispositivo --> esta página web es una aplicación web progresiva (pwa), por lo tanto esta aplicación funciona sin conexión a internet

Esta aplicación es de código abierto y es software libre bajo la licencia GNU GPLv3 --> echa un vistazo al código fuente y siéntete libre de jugar con él

También disponible en Google Assistant --> éste es el primer generador de contraseñas en español construido para este ecosistema

Lee más sobre ésto en este artículo de LinkedIn

Ninguna de las herramientas/páginas enlazadas arriba están relacionadas en alguna forma con onPASSWORD One --> han sido enlazadas con el único objetivo de proveer más contexto e información


in English