{"id":402,"date":"2010-07-23T14:22:10","date_gmt":"2010-07-23T14:22:10","guid":{"rendered":"http:\/\/esferas.org\/msqlu\/2010\/07\/23\/guardando-contraseaas\/"},"modified":"2010-07-23T14:22:10","modified_gmt":"2010-07-23T14:22:10","slug":"guardando-contraseaas","status":"publish","type":"post","link":"https:\/\/esferas.org\/msqlu\/2010\/07\/23\/guardando-contraseaas\/","title":{"rendered":"Guardando contrase\u00f1as"},"content":{"rendered":"<p><img decoding=\"async\" src=\"\/dotclear\/public\/Externos\/.padlock_t.jpg\" alt=\"[http:\/\/www.flickr.com\/photos\/renaissancechambara\/349206957\/]\" title=\"[http:\/\/www.flickr.com\/photos\/renaissancechambara\/349206957\/], Jul 2010\" \/><\/p>\n<p>Hace mucho tiempo que empleo mecanismos para tener a mano todo de tipo de contrase\u00f1as y datos considerados <em>delicados<\/em>, pero suelen estar en zonas localizadas. Ahora busco algo con m\u00e1s <em>dispersi\u00f3n<\/em>.<\/p>\n<p><!--more--><\/p>\n<p>Actualmente mi principal dep\u00f3sito de claves y similares es un sistema de archivos cifrado que monto y desmonto a discreci\u00f3n. Ocupa poco, unos 250 Mb y eso porque guardo varias im\u00e1genes comprometedoras <sup>[<a href=\"#pnote-165-1\" id=\"rev-pnote-165-1\">1<\/a>]<\/sup> y es muy c\u00f3modo de usar porque una vez accesible se emplean las herramientas est\u00e1ndar del sistema, pero no tanto de transportar ni de replicar, sobre todo porque sin r\u00e9plicas necesito que la m\u00e1quina que lo conserva est\u00e9 funcionando y conectada. Algo que no siempre ocurre.<\/p>\n<p>Le he estado dando vueltas y creo que una soluci\u00f3n web ser\u00eda la adecuada. Los requisitos son m\u00e1s o menos los siguientes:<\/p>\n<ol>\n<li>Cifrado de datos tanto en almacenamiento como en transmisi\u00f3n; \u00e9sto \u00faltimo incluye conexiones seguras y meta contrase\u00f1as tambi\u00e9n seguras.<\/li>\n<li>Organizaci\u00f3n sencilla: jerarquizada y\/o etiquetada.<\/li>\n<li>Contenido extra libre: para a\u00f1adir im\u00e1genes de documentos o textos contando cualquier cosa.<\/li>\n<li>Acceso sin conexi\u00f3n: en forma de archivo y\/o documento plano para conservar una copia f\u00edsica en alg\u00fan sitio especial.<\/li>\n<\/ol>\n<p>Desde luego pagar\u00eda por un servicio as\u00ed, sobre todo si tienen acceso para dispositivos de mano como Blackberrys y similares. Bien, al menos pagar\u00eda si pudiese fiarme y eso s\u00f3lo podr\u00eda darse bajo otra condici\u00f3n muy concreta: software libre que yo pudiese instalar, estudiar y modificar.<\/p>\n<p>Despu\u00e9s de buscar algo por ah\u00ed encontr\u00e9 una referencia a un programa llamado <a href=\"http:\/\/www.clipperz.com\/\">Clipperz<\/a> en un art\u00edculo del <a href=\"http:\/\/www.linux-magazine.es\/issue\/60\/033-037_ContrasenyasLM60.pdf\">n\u00famero 60<\/a> de la revista <a href=\"http:\/\/www.linux-magazine.es\/\">Linux Magazine<\/a>.<\/p>\n<p>El programa es libre, est\u00e1 bajo licencia AGPL3, escrito en PHP y emplea un servidor MySQL para guardar la informaci\u00f3n. Cumple aparentemente con la mayor parte de los requisitos, as\u00ed que me he decidido a echarle un vistazo para ver si ser\u00eda o no una soluci\u00f3n para mantener mis datos <em>sensibles<\/em> a mi alcance en cualquier sitio donde tenga una conexi\u00f3n a la red. Bueno, obviamente con una m\u00e1quina de la que me pueda fiar, que no es poco, porque asumo que en alg\u00fan sitio troyanizado cualquier precauci\u00f3n que tomes ser\u00e1 in\u00fatil ya que tienen la opci\u00f3n de reproducir todo lo que hagas.<\/p>\n<div class=\"footnotes\">\n<h4>Notes<\/h4>\n<p>[<a href=\"#rev-pnote-165-1\" id=\"pnote-165-1\">1<\/a>] Claves de acceso a bancos, no se me confundan.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Hace mucho tiempo que empleo mecanismos para tener a mano todo de tipo de contrase\u00f1as y datos considerados delicados, pero suelen estar en zonas localizadas. Ahora busco algo con m\u00e1s dispersi\u00f3n.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_import_markdown_pro_load_document_selector":0,"_import_markdown_pro_submit_text_textarea":"","webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[2],"tags":[303,302,35,44],"class_list":["post-402","post","type-post","status-publish","format-standard","hentry","category-software","tag-clipperz","tag-contrasenas","tag-seguridad","tag-servicios-web"],"_links":{"self":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/posts\/402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/comments?post=402"}],"version-history":[{"count":0,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/posts\/402\/revisions"}],"wp:attachment":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/media?parent=402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/categories?post=402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/tags?post=402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}