Algunas personas simplemente no pueden soportar la idea de que un administrador de contraseñas almacene sus secretos en la nube.
¿Qué pasa si la empresa es pirateada o un empleado descontento simplemente toma sus datos? En verdad, el cifrado moderno con un administrador de contraseñas superior significa que nadie más que usted puede desbloquear esos datos, pero la sensación de malestar puede permanecer.
¿Es así como te sientes? Si es así, Hideez Key podría ser justo lo que necesita.
Almacena todas sus contraseñas y permanece en su bolsillo, conectándose con sus dispositivos mediante Bluetooth, pero pagará cómodamente por la seguridad adicional de este dispositivo.
Hideez Key requiere una aplicación local llamada Hideez Safe para administrar sus interacciones, pero las aplicaciones están disponibles para Windows y macOS, y las aplicaciones beta para iOS y Android.
Puedes usarlo con tantos dispositivos como desees, teniendo en cuenta que solo se puede emparejar con un dispositivo a la vez.
El dispositivo mide 0.4 por 1.3 por 1.3 pulgadas y cuesta $ 59, que a simple vista parece alto.
La mayoría de los administradores de contraseñas cuestan menos que eso; algunos administradores de contraseñas son gratuitos.
Pero este es un costo único, no una suscripción anual.
Si desea usarlo con una computadora con Windows 7 o un dispositivo que carece de Bluetooth, deberá desembolsar otros $ 19 por una llave USB Bluetooth.
Tenga en cuenta también que la empresa ofrece una garantía de devolución de dinero de 30 días.
Vale la pena señalar que Hideez Key no es el único administrador de contraseñas con una opción de almacenamiento solo local.
Con Myki Password Manager & Authenticator gratuito, sus contraseñas residen en su teléfono inteligente, por ejemplo.
Comenzando con Hideez Key
Antes de que pueda usar su Hideez Key, debe instalar Hideez Safe en al menos un dispositivo.
Puede escanear un código QR para instalarlo en dispositivos móviles, o simplemente ir al sitio y descargar la aplicación adecuada para la plataforma que desee.
También debe crear una cuenta de Hideez, con el nombre de usuario y la contraseña esperados.
Esta contraseña es efectivamente la parte de "lo que usted sabe" de un sistema de autenticación de dos factores, siendo el otro factor la posesión del dispositivo en sí.
Conviértela en una contraseña segura.
De forma predeterminada, solo necesita la contraseña para conectar Hideez Key a un nuevo dispositivo, pero puede configurar la aplicación para exigir autenticación antes de mostrar la lista de contraseñas, o para solicitarla de vez en cuando (cada 30 minutos de forma predeterminada).
Después de emparejar la clave Hideez con Hideez Safe, tiene la oportunidad de actualizar el firmware del dispositivo.
También ofrece la posibilidad de importar contraseñas desde un archivo CSV, pero le sugiero que espere ese paso hasta que haya terminado la instalación.
Tendrá la oportunidad de configurar la respuesta del dispositivo a pulsaciones de botones y teclas de acceso rápido individuales o múltiples para acciones específicas.
Sugeriría dejar todo en la configuración predeterminada.
Puede configurar su Mac o PC para que se bloquee cuando el dispositivo no esté cerca y se desbloquee automáticamente cuando vuelva a estar dentro del alcance.
No tiene que hacer eso en el momento de la instalación; está disponible siempre que quieras pensar en ello.
El hecho de que sus contraseñas residan en el dispositivo también significa que las perderá si pierde el dispositivo.
Puede configurar Hideez Safe para mantener una copia de seguridad local de sus datos.
La copia de seguridad se cifra con una contraseña que no tiene por qué ser la misma que su contraseña maestra.
También hay una opción para realizar copias de seguridad automáticamente en un horario diario, semanal o mensual.
Sin captura de contraseña
Con demasiada frecuencia, la seguridad se obtiene a expensas de la comodidad.
En el caso de Hideez, la seguridad de tener todos sus datos literalmente en su bolsillo tiene el costo de tener que ingresar esos datos manualmente.
Claramente, esto se hace mejor en una computadora de escritorio o portátil que en la pequeña pantalla de un teléfono inteligente.
Si está cambiando de un administrador de contraseñas basado en la nube, puede exportar sus contraseñas existentes a un archivo CSV e importarlas a Hideez.
Encontré el proceso un poco abrumador.
Cuando intenté importar una docena de contraseñas exactamente como se exportaron desde Dashlane ($ 59.99 en Dashlane), terminé con los campos de cuenta, nombre de usuario, sitio web y contraseña, todos llenos de nombres de categorías como Copia de seguridad y Entretenimiento.
Se me ocurrió la idea de exportar las contraseñas de muestra que ya estaban presentes en el dispositivo y usar ese archivo CSV como plantilla.
Eso hizo el trabajo.
Una vez que supera el obstáculo inicial de obtener sus contraseñas existentes en Hideez Key, no hay una carga real para guardar las credenciales al registrarse para nuevas cuentas.
Solo tienes que acordarte de crear la cuenta primero en la aplicación Hideez Safe y luego complete el formulario web con la clave.
Keeper Password Manager & Digital Vault (¡Obtenga 40% de descuento en Keeper Unlimited y Keeper Family! En Keeper Security) ofrece un sistema similar para nuevas cuentas.
Reproducción de contraseña basada en botones
LastPass Premium, LogMeOnce, RoboForm y la mayoría de los demás administradores de contraseñas se instalan como una extensión del navegador.
Eso les da el poder de capturar credenciales al iniciar sesión y completar automáticamente esas credenciales cuando vuelve a visitar el sitio.
Con Hideez Key, toma un papel más activo en el llenado de contraseñas guardadas.
Una forma implica el uso de combinaciones de teclas especiales.
En Windows, Ctrl + Alt + L ingresa el nombre de inicio de sesión, Ctrl + Alt + P ingresa la contraseña y Ctrl + Alt + O ingresa la contraseña de un solo uso (más sobre el último bit más adelante).
Simplemente haga clic en un campo y presione la combinación de teclas correspondiente.
Si estos valores predeterminados ya están en uso en su PC, puede cambiarlos.
Para los usuarios de Mac, las teclas de letras son las mismas, combinadas con Ctrl + Shift.
Bitwarden, AgileBits 1Password e Intuitive Password se encuentran entre los pocos administradores de contraseñas que requieren una pulsación de tecla especial para completar los datos de contraseña guardados.
Sin embargo, estos productos encuentran y completan los campos apropiados en lugar de requerirle que presione la combinación de teclas apropiada para cada campo como lo hace Hideez.
También puede presionar el botón del dispositivo para ingresar los datos de inicio de sesión guardados.
En Mac o PC, una sola pulsación bloquea el dispositivo, introduce dos veces la contraseña, tres veces el nombre de usuario y cuatro veces la contraseña de un solo uso.
La página de configuración de la edición de Windows tiene espacios para acciones de hasta ocho pulsaciones, lo que parece excesivo.
Sin embargo, si elige aprovechar esos códigos de pulsaciones múltiples, puede utilizar la tecla Hideez para otras acciones, como apagar la PC o incluso ejecutar un programa arbitrario.
Tenga en cuenta también que este sistema de reproducción de contraseña manual significa que Hideez Key no se limita a las contraseñas de sitios web.
También puede ingresar contraseñas para aplicaciones que las requieran.
Para registrar una contraseña para una aplicación en ejecución, simplemente elija la aplicación de una lista en lugar de ingresar una URL.
LastPass, Password Boss y Sticky Password se encuentran entre los otros administradores de contraseñas que admiten contraseñas de aplicaciones.
Generador de contraseñas
Cuando crea una nueva cuenta o actualiza una contraseña, Hideez puede ayudar generando una contraseña aleatoria segura.
Por observación, Hideez genera contraseñas de 16 caracteres utilizando letras mayúsculas, minúsculas, dígitos y puntuación.
No pude encontrar ninguna forma de cambiar esas configuraciones predeterminadas, y mi contacto en la empresa confirmó que esas configuraciones no son configurables.
El valor predeterminado de 16 caracteres es una longitud decente, mejor que el valor predeterminado de 12 caracteres de Dashlane y Kaspersky.
Sin embargo, dado que el administrador de contraseñas hace todo el recuerdo, muchos productos tienen por defecto longitudes aún mayores.
F-Secure Key, MyKi y Enpass todos predeterminados a 30 o más caracteres.
[embed]https://www.youtube.com/watch?v=AMOtB7XkTT4[/embed]
Contraseñas de un solo uso
Muchos sitios web ofrecen autenticación de dos factores mediante el uso de contraseñas únicas basadas en el tiempo (TOTP).
Emparejas tu Autenticador de Google o una aplicación equivalente con el sitio, generalmente al insertar un código QR.
Ahora, cuando inicie sesión en el sitio, necesitará tanto su contraseña como un TOTP de su aplicación.
Al igual que Dashlane, MyKi y Bitwarden Premium, Hideez Safe puede funcionar como un generador de TOTP.
Simplemente vaya a la página de dos factores del sitio y tome el código QR.
A partir de entonces, puede ingresar el TOTP actual con la combinación de teclas apropiada o presionando un botón cuádruple.
Bloqueo de proximidad
Bluetooth tiene un alcance limitado, y puede aprovechar ese hecho configurando la tecla Hideez para que actúe como una especie de bloqueo de proximidad.
Puede configurar su Mac o PC para que se bloquee automáticamente si no está cerca, y configurarlo por separado para que se desbloquee cuando regrese.
Los controles deslizantes le permiten establecer qué tan lejos debe estar para que se bloquee y qué tan cerca debe estar para desbloquear.
En las pruebas, pensé al principio que esta característica no funcionaba.
Resulta que solo necesitaba un poco de paciencia.
Después de un par de minutos con la llave a una distancia de la computadora, efectivamente cerró la sesión de la computadora portátil con Windows.
Construir con un pequeño retraso tiene sentido; no querrá que su PC se bloquee solo porque la señal de Bluetooth haya fluctuado.
Para automatizar el inicio de sesión cuando el dispositivo entra en el rango, debe almacenar el nombre y la contraseña de su cuenta de Windows o Mac en la clave Hideez.
Esto me parece un riesgo potencial para la seguridad.
Si pierde su llave, cualquiera que la recoja podría desbloquear su computadora.
Lo configuré para la prueba de todos modos y descubrí que parecía más receptivo que la función de bloqueo al caminar.
Aplicaciones móviles
Hideez Safe existe como una aplicación móvil para iOS y Android, pero las aplicaciones están en versión beta y lo muestran.
La aplicación de Android se bloqueó repetidamente, por ejemplo, y el generador de contraseñas no funcionó.
Cuando las aplicaciones móviles sean estables, ofrecerán funciones que no están presentes en Windows o macOS.
La función de alerta de robo hace sonar una alarma en la tecla Hideez y en su dispositivo móvil si los dos se alejan demasiado.
Es similar a la función de bloqueo para computadoras de escritorio.
Puede configurar la aplicación móvil para que requiera una huella digital para desbloquearse.
Touch Guard es un componente que toma fotos si su dispositivo comienza a moverse cuando no está cerca del dispositivo.
Y puede definir regiones seguras en las que no se activan Theft Alert y Touch Guard.
Otra característica es más adecuada para aplicaciones comerciales que personales.
Usted (o más bien, alguien con las habilidades necesarias) puede programar la clave Hideez para que se duplique para obtener una insignia o clave de seguridad basada en RFID.
Seguridad sobre conveniencia
Cuando usa Hideez Key para almacenar sus contraseñas, estas residen en su bolsillo, no en la nube.
Nadie más que tú puede acceder a ellos.
Pero esta seguridad tiene un precio.
Debe ingresar las nuevas contraseñas manualmente, y la reproducción de contraseñas requiere una combinación de teclas o una combinación de botones en el propio dispositivo.
En cuanto a las funciones avanzadas como el uso compartido seguro de contraseñas o un informe de seguridad de contraseña procesable, están completamente ausentes.
Los diseñadores de Keeper Password Manager & Digital Vault enfatizan fuertemente la seguridad.
Keeper funciona a la perfección en todos los sistemas operativos populares y ofrece una gran cantidad de funciones avanzadas.
Dashlane también maneja todas las plataformas y tiene un ingenioso, ...
