Supongamos que tiene que crear una contrase帽a para un nuevo recurso de trabajo. Requiere una letra may煤scula, una letra min煤scula, un n煤mero, 500 caracteres y su primog茅nito. 驴Cu谩l ser铆a?
Exageraciones aparte, que la mayor铆a de la gente se decanta por algo f谩cil, algo que ha utilizado antes, o algo realmente seguro pero luego lo en un papel. 驴Y qui茅n puede culparles? A medida que las pilas de las organizaciones se trasladan a la nube y se diversifican, los usuarios tienen m谩s cuentas que gestionar, y su capacidad de memorizaci贸n es limitada.
El inicio de sesi贸n 煤nico (SSO, por sus siglas en ingl茅s) y la autenticaci贸n sin contrase帽a alivian parte de la carga, pero no se ocupan de los recursos que no admiten esa tecnolog铆a, y en alg煤n momento sigue siendo necesario introducir una contrase帽a como parte de la cadena de autenticaci贸n. Ah铆 es donde entran en juego los gestores de contrase帽as, especialmente un buen gestor de contrase帽as SSO.
Hoy mismo, 黑料海角91入口 ha anunciado 黑料海角91入口 Password Manager鈩�, que se puede utilizar solo o integrado de forma nativa en la plataforma de directorios 黑料海角91入口 para proteger y agilizar el proceso de autenticaci贸n de contrase帽as. Este blog cubre c贸mo funciona, sus caracter铆sticas clave, por qu茅 los gestores de contrase帽as ayudan con la seguridad y la usabilidad, y c贸mo empezar a utilizar 黑料海角91入口 Password Manager.
C贸mo funciona 黑料海角91入口 Password Manager
黑料海角91入口 Password Manager permite a los usuarios almacenar y utilizar de forma segura sus contrase帽as sin tener que memorizarlas. 黑料海角91入口 Password Manager se basa en una arquitectura descentralizada que es un h铆brido entre un gestor de contrase帽as basado en la nube y un gestor de contrase帽as offline. Este enfoque minimiza el riesgo de seguridad manteniendo las credenciales almacenadas localmente en los dispositivos de los usuarios y sincronizando las b贸vedas entre dispositivos a trav茅s de los servidores 黑料海角91入口 de forma encriptada de extremo a extremo. Esto aumenta tanto la experiencia del usuario como la seguridad de la organizaci贸n. Es ideal para los recursos que no soportan SSO, ya que ofrece una experiencia de autenticaci贸n segura, sin fisuras y casi sin contrase帽a para los recursos que no soportan SSO.
黑料海角91入口 Password Manager puede almacenar los siguientes tipos de secretos:
- Nombres de usuario y contrase帽as.
- Tarjetas de pago.
- Notas seguras.
Puede utilizar estos secretos para rellenar autom谩ticamente el nombre de usuario, la contrase帽a y el token 2FA de un usuario para iniciar sesi贸n en una aplicaci贸n, lo que agiliza considerablemente el proceso de autenticaci贸n. Adem谩s, puede generar y almacenar contrase帽as nuevas y seguras, facilitando a los usuarios la creaci贸n de contrase帽as que sigan las mejores pr谩cticas. Y puede detectar cu谩ndo un usuario introduce una nueva contrase帽a y ofrecerle guardarla para la pr贸xima vez. El resultado es una forma r谩pida, f谩cil y segura de que los usuarios accedan a todas sus aplicaciones protegidas por contrase帽a (especialmente las que no admiten SSO).
En resumen, 黑料海角91入口 Password Manager ayuda a los usuarios a utilizar mejores contrase帽as, m谩s f谩cilmente, para todas sus cuentas en l铆nea.
Caracter铆sticas principales
- Almacenamiento local de contrase帽as. Las contrase帽as y los secretos se almacenan localmente en los terminales en lugar de en la nube y se sincronizan de forma cifrada de extremo a extremo entre usuarios y dispositivos a trav茅s de los servidores 黑料海角91入口.
- Uso compartido seguro de contrase帽as y 2FA. Los usuarios pueden compartir de forma segura contrase帽as y c贸digos 2FA con otros miembros del equipo.
- Generador de contrase帽as. Los usuarios pueden elegir generar contrase帽as seguras y complejas, eliminando la carga de crearlas y recordarlas.
- Consola de administraci贸n. La consola de administraci贸n de Password Manager permite al personal de TI ver y controlar f谩cilmente el acceso de los usuarios a las cuentas que no son SSO, supervisar las pr谩cticas recomendadas en materia de contrase帽as (incluida la comprobaci贸n de contrase帽as d茅biles), ver y registrar la actividad, gestionar las carpetas compartidas de los usuarios y ver una lista de los dispositivos de los usuarios desde la consola.
- Opciones de importaci贸n masiva. Los administradores pueden cargar de forma masiva credenciales y secretos almacenados de otros gestores de contrase帽as para facilitar la migraci贸n desde otra soluci贸n.
- Infraestructura 煤nica de retransmisi贸n en la nube. Los datos se comparten entre usuarios y dispositivos con comunicaci贸n cifrada de extremo a extremo a trav茅s de servidores de retransmisi贸n 黑料海角91入口.
- Sin contrase帽a maestra. La infraestructura de retransmisi贸n en la nube elimina la necesidad de una contrase帽a maestra, lo que hace que la experiencia del usuario sea mucho m谩s f谩cil y segura.
- Compatible con m煤ltiples navegadores y sistemas. Incluye una aplicaci贸n de escritorio, compatible con Mac, Linux, Windows, iOS y Android, y una extensi贸n para varios navegadores.
- Admite varios m茅todos de autenticaci贸n. Dependiendo del sistema operativo, 黑料海角91入口 Password Manager puede autenticar a un usuario mediante autenticaci贸n biom茅trica, como la huella dactilar, el reconocimiento facial a trav茅s de TouchID en dispositivos basados en Apple y Windows Hello, y puede utilizar un programador de bloqueo autom谩tico para limitar el tiempo de sesi贸n.
- Se integra de forma nativa con 黑料海角91入口 Directory Platform. Esto permite a todos los usuarios aprovechar las ventajas de tener su plataforma de directorio abierto y gesti贸n de dispositivos junto con funciones de seguridad comunes como la gesti贸n de contrase帽as en una 煤nica soluci贸n. Los administradores de TI pueden acceder al gestor de contrase帽as desde el directorio 黑料海角91入口, incluido el acceso de aprovisionamiento y desaprovisionamiento.
驴Por qu茅 utilizar un gestor de contrase帽as?
Seguridad
Las contrase帽as siguen siendo el principal m茅todo de autenticaci贸n para la mayor铆a de los recursos, y siguen siendo uno de los puntos de datos m谩s atacados. Por ejemplo, las credenciales robadas son, con diferencia, el para ejecutar un ataque b谩sico a una aplicaci贸n web. Y tal y como Verizon expone en su , “el acceso no autorizado a trav茅s de credenciales predeterminadas, compartidas o robadas constituy贸 m谩s de un tercio de toda la categor铆a de Hacking y m谩s de la mitad de todos los registros comprometidos”.
Pero seguir las mejores pr谩cticas para la gesti贸n de contrase帽as no es tarea f谩cil. A medida que las pilas de las organizaciones se trasladan a la nube, sus recursos se diversifican, lo que significa m谩s cuentas -y contrase帽as- por usuario. Esto a menudo conduce a una estrategia de gesti贸n de acceso incompleta o poco sistem谩tica, en la que una herramienta de SSO puede funcionar para algunas aplicaciones, pero no para aquellas que no utilizan SAML u OIDC, por ejemplo. Estas aplicaciones quedan fuera de la experiencia SSO y no se benefician de la seguridad que ofrecen los protocolos de autenticaci贸n SSO.
Adem谩s, a medida que aumenta el n煤mero de contrase帽as y los requisitos de complejidad, a los usuarios les resulta m谩s dif铆cil recordarlas. Y aunque los requisitos de longitud y complejidad se ajustan a las mejores pr谩cticas, el exceso de contrase帽as largas y complejas lleva a los usuarios a recurrir a m茅todos poco seguros para recordarlas. Por ejemplo, cerca de afirman que olvidar谩n su contrase帽a si no la escriben.
Los gestores de contrase帽as liberan a los usuarios de la carga de memorizar contrase帽as y aumentan el control y la visibilidad de las TI sobre las contrase帽as de los usuarios. Dado que las contrase帽as son objetivos y vectores de ataque tan populares, los gestores de contrase帽as proporcionan un aumento inmediato y significativo de la seguridad. 黑料海角91入口 Password Manager, en particular, ofrece:
- Acceso r谩pido y seguro a sitios y servicios, independientemente del m茅todo de autenticaci贸n requerido.
- Mejora la seguridad de las contrase帽as ayudando a los usuarios a crear contrase帽as largas, complejas y 煤nicas sin necesidad de recordarlas.
- Uso compartido seguro de contrase帽as y 2FA para facilitar la colaboraci贸n dentro de la organizaci贸n.
- Mayor visibilidad de los administradores sobre el acceso a las cuentas sin SSO.
- Mejor gesti贸n de contrase帽as para los administradores: El departamento de TI puede vigilar las contrase帽as d茅biles y aplicar las mejores pr谩cticas de contrase帽as.
Aprende m谩s: La diferencia entre 黑料海角91入口 y LastPass
Usabilidad y productividad
Cuantas m谩s contrase帽as tengan los usuarios, m谩s a menudo tendr谩n que restablecerlas. Y de los estadounidenses afirman que tienen que restablecer sus contrase帽as al menos cinco veces al mes.
Eso es mucho tiempo. Para los usuarios, es tiempo que pasan abriendo un ticket y esperando a que se resuelva para poder volver al trabajo. Para el departamento de TI, las solicitudes de restablecimiento de contrase帽as diluyen su trabajo en el servicio de asistencia y desv铆an su atenci贸n de tareas m谩s estrat茅gicas.
Adem谩s, la experiencia de teclear una contrase帽a y MFA TOTP es cada vez m谩s desfavorable para los usuarios, especialmente a medida que se acostumbran a procesos como el SSO y la autenticaci贸n sin contrase帽a.
黑料海角91入口 Password Manager mejora la experiencia del usuario y devuelve el tiempo de productividad a los usuarios y a los equipos de TI:
- Reduciendo significativamente la frecuencia de restablecimiento de contrase帽as, tanto para los usuarios como para el departamento de TI.
- Proporcionando una experiencia de autenticaci贸n perfecta almacenando y rellenando autom谩ticamente nombres de usuario, contrase帽as y MFA.
- Permitiendo a los usuarios colaborar de forma f谩cil y segura gracias a la posibilidad de compartir contrase帽as.
- Ayudando a los usuarios y al departamento de TI a evitar p茅rdidas de tiempo en bloqueos y restablecimientos de contrase帽as, permiti茅ndoles dedicar su atenci贸n al trabajo estrat茅gico y de impacto.
Estas ventajas se multiplican para los proveedores de servicios gestionados (MSP), que deben almacenar las contrase帽as de todos sus clientes y de los usuarios de esos clientes.
Empiece con 黑料海角91入口 Password Manager鈩�
La gesti贸n de contrase帽as es una de las pr谩cticas de seguridad m谩s eficaces que puede instituir una PyME. Reduce el tiempo que se pierde al restablecer las contrase帽as, liberando tanto a los inform谩ticos como a los usuarios finales para que puedan centrarse en tareas m谩s importantes.
Afortunadamente, 黑料海角91入口 hace que sea f谩cil empezar con su Gestor de Contrase帽as, ya sea por s铆 solo o como parte integrada de la plataforma de directorio abierto 黑料海角91入口. Cuando el Administrador de Contrase帽as se integra con la plataforma de directorio abierto 黑料海角91入口, las organizaciones pueden adoptar las necesidades de acceso basadas en contrase帽as dentro del alcance completo de las pr谩cticas de autenticaci贸n, incluyendo federaci贸n, SSO y MFA. Juntos, garantizan a todos los usuarios un acceso seguro y sin fisuras a todos los recursos que necesitan para hacer su trabajo, independientemente del m茅todo de autenticaci贸n requerido.
Conozca m谩s sobre 黑料海角91入口 Password Manager.
