texto:   A-   A+
eliax

jueves, agosto 8, 2013
El navegador Google Chrome no protege las claves que recuerda, oh oh...
eliax id: 10577 josé elías en ago 8, 2013 a las 05:58 PM (17:58 horas)
Hoy los dejo con esta alarmante situación con el navegador Google Chrome (que les dejo saber es el que utilizo generalmente en eliax), que tiene que ver con el tema de almacenar tus claves...

Como ya sabrán, la primera vez que visitas una página web, Chrome (así como Firefox y versiones recientes de otros navegadores) te ofrece recordar la clave de esa página web para que la próxima vez que la visites no tengas que entrar la clave otra vez, lo que es algo genial.

En navegadores como Firefox tienes la opción de especificar una clave maestra de modo que si alguien algún día va a tu configuración de Firefox a ver tus claves, este le pida una clave maestra antes de mostrarle las claves a quien sea que esté indagando.

Pero en Chrome (y esto me ha dejado totalmente atónito), Google no pide una clave maestra y sencillamente te muestra las claves directamente sin ningún tipo de seguridad adicional.

En serio.

O en otras palabras, si utilizas Google Chrome, y dejas tu escritorio por un minuto, y alguien tiene acceso a tu navegador Chrome, esa persona puede, sin entrar absolutamente ninguna contraseña, ver todas tus claves.

¿Cómo? Tan sencillo como ir a la pantalla de configuración de Google Chrome, después al gestor de claves, y cuando veas una clave (que se presenta como *******), simplemente le haces clic al botón que dice "Show" (o asumo que "Mostrar" en español), y ves la clave inmediatamente.

Y sí, cuando vi todas mis claves de esa manera, yo también me quedé anonadado...

Y si todavía no lo creen, simplemente escriban esto en la barra de direcciones de Chrome para ir directamente al gestor de claves:

chrome://settings/passwords

Quien alertó a todos de esto (fuente, Elliot Kember) incluso se puso en contacto con el cabecilla de seguridad de Google, Justin Schuh, quien dice que "esto no va a cambiar".

Pues si esto no cambia, esta sería la primera razón real que tengo en 3 años de dejar de utilizar a Chrome y regresar a Firefox, por lo que esperemos que esto sí cambie, y pronto...

Nota: Esto no aparenta afectar a los navegadores Chrome en móviles, solo de escritorio (Windows, Linux, Mac OS X).

autor: josé elías
72 comentarios
Google , Tecno-Seguridad
Previamente en eliax:
Protección WEP de WiFi de 104bits rompible en 3 segundos (abr 3, 2007)
Lista de usuarios y claves por defecto para equipos de red (jul 9, 2007)
Programa para averiguar claves de Windows (jul 23, 2007)
Rompen protección de WPA de WiFi en 15 minutos (nov 6, 2008)
Pregunta a eliax: ¿Es seguro utilizar Proxies en Internet? (abr 1, 2009)
Editorial eliax: La Era de los Cánceres Informáticos (mas allá de los virus) (abr 14, 2009)
Rompen cifrado GSM de 3,500 Millones de celulares en todo el mundo (dic 29, 2009)
Seguridad de celulares GSM de 128 bits también violada... (ene 20, 2010)
Descubren manera de sacarte dinero desde puntos de ventas (POS), y sin clave (feb 16, 2010)
Sobre 'Las 7 llaves del Internet'. No es lo que muchos piensan... (jul 29, 2010)
Con US$1500 dólares en equipos, se puede intervenir cualquier celular GSM 2G (ago 1, 2010)
Las 10 páginas web más falsificadas del mundo (57,000 falsificadas semanalmente) (sep 12, 2010)
Tabla sobre qué tan rápido un hacker puede averiguar tu clave (feb 14, 2011)
El escándalo de privacidad de Carrier IQ en Android. Explicado y opinión (dic 4, 2011)
Las 25 claves más utilizadas (y que no deben utilizar) en el 2012 (oct 28, 2012)
El 90% de candados y cerradoras son fáciles de abrir. Como protegerte (mar 5, 2013)
Simseer, la próxima generación en antivirus informáticos (may 29, 2013)

Posteriormente en eliax:
ALERTA: El cifrado de datos actual en Internet no servirá dentro de 4 a 5 años (ago 9, 2013)
Localiza tu Android perdido/robado con el nuevo Android Device Manager de Google (ago 20, 2013)
Increíble: badBIOS, un virus/troyano por ultrasonido de PC a PC. Explicación eliax (nov 4, 2013)

Comentarios

  • No se que le habre configurado al mi chrome, pero por ejemplo tengo mi facebook que se loguee automatico sin embargo en el listado de passwords no me sale lo de facebook :| ... me imagino es que eso es buena noticia pa mi
    #2 Omar T. - agosto 8, 2013 - 05:05 PM (17:05 horas) (responder)

    • Porque FaceBook usará una cookie.
      #2.1 Sergio - agosto 9, 2013 - 05:34 AM (05:34 horas) (responder)

  • desde un comienzo fue asi lamentablemente, me salvo dado que trabajando en sistemas sensibles, jamas guardo claves.

    Por otro lado, facebook tiene otro error para mi gravisimo que es que podes exportar los rss, de igual manera, si alguien deja el facebook abierto, tan solo basta con llevarse la url de las rss del usuario y con eso ver todo las notificaciones q recibe desde cualquier lector de rss
    #3 Vladimir - agosto 8, 2013 - 05:11 PM (17:11 horas) (responder)

  • Bueno yo solo uso recordar claves en mi lap, nunca en otras computadoras, pero esta muy mal eso
    #4 Sordatos - agosto 8, 2013 - 05:11 PM (17:11 horas) (responder)

  • En Mac se almacenan en el llavero del sistema que esta protegido por el Password de inicio de sesión
    #5 alberto - agosto 8, 2013 - 05:16 PM (17:16 horas) (responder)

  • Eso pasaba en Firefox hace algunos años. Hace algunas versiones no lo uso.. pensé que seguía igual.
    #6 orate - agosto 8, 2013 - 05:19 PM (17:19 horas) (responder)

    • Como dije en el artículo, Firefox te da la opción de especificar una clave maestra la cual hay que ingresar si quieres tener acceso a las claves almacenadas, y esa funcionalidad tiene ya al menos 5 o 6 años si no recuerdo mal.
      #6.1 José Elías (enlace) - agosto 8, 2013 - 05:52 PM (17:52 horas) (responder)

      • Voy a poner un comentario de otro blog, esta en ingles, pero bueno seguramente varios lo entenderán entre ellos Eliax. Como ves, Firefox no es la solución, sino que da una "falsa seguridad".

        "Incorrect. The master password makes no difference, unless you close Firefox. And if you're going to do that, it would be much more convenient to just lock the screen, which is what you SHOULD do when you step away from the computer.

        Demo this for yourself. Start Firefox and enter your master password, as it prompts you to do when you start it. Note that there is no menu option to forget the master password once you've entered it - you have to close Firefox to do that.

        Now pretend you've stepped away to the toilet for a 2 minute break, and your flatmate sits down at your computer before the screen locks, exactly the example you provided.

        1. Go to a website where Firefox has a stored password. Firefox fills it in, you see dots.

        2. Right click on the password box, and click inspect element in the menu. A developer console opens at the bottom of the screen.

        3. In the developer console, on the highlighted line, change type="password" to type="". This takes just a second.

        4. Look at the screen. Ta-dah! Password revealed!

        Conclusion: Lock your screen! Use your operating system security the way you should! This demonstrates why Firefox's solution is actually WORSE than Chrome: you actually believed you were more secure using Firefox so you didn't need to lock your screen, but you were wrong. The illusion of security without the reality."
        #6.1.1 facundo - agosto 10, 2013 - 10:00 AM (10:00 horas) (responder)

  • en la version Versión 25.0.1364.172 m Esto NO aparece verifiquen cual es su version
    #7 alhernandezs - agosto 8, 2013 - 05:20 PM (17:20 horas) (responder)

    • Versión 28.0.1500.95 m y si pasa..
      #7.1 MVD - agosto 8, 2013 - 05:32 PM (17:32 horas) (responder)

    • Yo tengo la versión 28.0.1500.95 (que es la más reciente) y tengo el problema (y como dije, Google dice que no planea cambiar esa funcionalidad).
      #7.2 José Elías (enlace) - agosto 8, 2013 - 05:53 PM (17:53 horas) (responder)

      • Bueno olvide decir que uso Ubuntu, es decir que en las versiones de linux aparentemente no deberia existir tal situacion
        #7.2.1 ahernandezs - agosto 14, 2013 - 07:41 PM (19:41 horas) (responder)

  • de hecho siempre ha sido asi, por eso que en todos estos años que uso chrome jamas he puesto para que guarde mis principales cuentas (correo, facebook etc)
    pense que no era tan grave, pero ya veo que si
    #8 lelouch - agosto 8, 2013 - 05:28 PM (17:28 horas) (responder)

  • Oh Por la Orden del Jedi! OMJ
    #9 Aldo - agosto 8, 2013 - 05:32 PM (17:32 horas) (responder)

  • No se si estoy mal hace mucho conocía esto, pero creí que era algo normal, pues si verificas otros navegadores en especial Firefox. Realmente él hace lo mismo, con la diferencia de que firefox te da la opción de mostrar todas las contraseñas guardadas al mismo tiempo. Si lo deseas en Firefox haz lo siguiente:

    1) Clic en el menú herramientas
    2) Clic en opciones
    3) Clic en la pestaña seguridad
    4) Clic en contraseñas guardadas
    5) Clic en mostrar contraseñas

    Con esto firefox también te mostrará todas las contraseñas.

    Realmente creo que solo se deben almacenar claves en equipos laptops en donde ninguna otra persona tenga acceso.
    #10 Leo - agosto 8, 2013 - 05:38 PM (17:38 horas) (responder)

    • Como dije en el artículo, Firefox te da la opción de especificar una clave maestra la cual hay que ingresar si quieres tener acceso a las claves almacenadas, y esa funcionalidad tiene ya al menos 5 o 6 años si no recuerdo mal.
      #10.1 José Elías (enlace) - agosto 8, 2013 - 05:53 PM (17:53 horas) (responder)

      • Siendo algo tan sensible dejar una clave "maestra" como algo opcional sigue siendo un crimen disfrazado de libre albedrio.
        #10.1.1 Cronos - agosto 8, 2013 - 06:33 PM (18:33 horas) (responder)

    • En firefox no lo permite, tiene una clave maestra, solo que si no se configura la clave maestra, obio que no te la pedira... pero tienen ese percance corregido con lo de clave maestra, me sorprende qe chrome aun no haya corregido esto.
      #10.2 drake - agosto 8, 2013 - 06:13 PM (18:13 horas) (responder)

  • creo que a partir de ahora seré mas amable a la hora de prestar mi pc a mis amigos =)
    #11 GlaciarNegro - agosto 8, 2013 - 05:40 PM (17:40 horas) (responder)

  • Saludos,

    Acabe de mirar en Firefox y se puede hacer lo mismo. De hecho muchos amigos saben esto desde hace siglos.

    (Yo no sabía)

    :)
    #12 Johan Quijano - agosto 8, 2013 - 05:41 PM (17:41 horas) (responder)

    • Como dije en el artículo, Firefox te da la opción de especificar una clave maestra la cual hay que ingresar si quieres tener acceso a las claves almacenadas, y esa funcionalidad tiene ya al menos 5 o 6 años si no recuerdo mal.
      #12.1 José Elías (enlace) - agosto 8, 2013 - 05:54 PM (17:54 horas) (responder)

  • Jajaj a mi me servía pues olvide algunas claves, pero nunca lo ví como un fallo!! que mal por Google
    #13 Manuel (enlace) - agosto 8, 2013 - 05:53 PM (17:53 horas) (responder)

  • Por qué tanto revuelo por una noticia tan vieja?
    Chrome ha sido así desde siempre.

    Tampoco entiendo porque Eliax dice que es una razón para volver a firefox

    No sabías que en chrome se podía hacer esto desde siempre ?

    Si no lo sabías me sorprendo, siempre estás al día, por eso leo tu blog :)

    PD: creo que es mi primer comentario, leo el blog desde hace varios años :)
    #14 Cesar - agosto 8, 2013 - 06:00 PM (18:00 horas) (responder)

    • Cesar,

      Dada la reacción de los lectores a esta noticia, tanto aquí como en redes sociales, es obvio que muchos no sabíamos de esto.

      Y sí, para mi que utilizo mi navegador para cosas bastante sensibles, es de *vital* importancia que claves importantes no sean de conocimiento público.

      Por ahora mis opciones son:

      1. Regresar a Firefox.
      2. Utilizar a Chrome y entrar todas las claves manualmente cada vez que las necesite.
      3. Ver si encuentro alguna extensión para Chrome que me permita almacenar las claves de forma segura.

      Y gracias por volver a comentar, y recuerda, ninguno de nosotros lo sabemos todos, si fuera así no existiera razón para la existencia de blogs como este en primer lugar...
      #14.1 José Elías (enlace) - agosto 8, 2013 - 06:14 PM (18:14 horas) (responder)

      • ¿Que tal si pruebas con lastpass?
        #14.1.1 JASB - agosto 8, 2013 - 07:23 PM (19:23 horas) (responder)

    • Pues creo que es de lo mejorsito que he leído por aquí últimamente. Muchos no conocíamos ese detallito. Yo no me ando guardando claves en webs sensibles, pero mirando el listadito me di cuenta que la clave que uso para web sensibles estaba en unas que otras webs o daban pistas, así que las borre todas. Recuerden que no solo se trata de la pc que estemos usando, pues chrome sincroniza las claves en cada pc donde tengas chrome instalado, asi que yo mejor voy entrando mis passwords a mano, total ahora hay unos loggins últimamente en las webs hechos en ajax que no permiten el autocompletado y ya estoy acostumbrado a escribirla manual.

      Y de paso, ahora tengo una forma de descubrir password de otras personas de manera fácil... Rayos, no hay ni que instalar Keyloggers, la verdad no soy taliban de la seguridad y la espiadera, me da 33 la espiadera, que el Prims y esas cosas, pero esto es un ataque directo y que si podría afectar a cualquier persona. Yo prefiero que el gobierno de USA me espíe, pues dudo que encuentre algo de su interés, Pero no me gustaría nuncaaaa, que me espíe un vecino... pues ese si que puede encontrar... XD
      #14.2 Makejo D - agosto 9, 2013 - 02:54 PM (14:54 horas) (responder)

  • Siempre he sido desconfiado a la hora de guardar mis contraseñas en cualquier ordenador, sea cual sea el navegador.
    #15 Orosman - agosto 8, 2013 - 06:08 PM (18:08 horas) (responder)

  • Yo sabía de esto desde hace mucho tiempo y no me molesta, no acostumbro a utilizar logueos automáticOs y las pocas claves que Chrome recuerda ni aparecen en esa lista por alguna razón...
    #16 Alonso - agosto 8, 2013 - 06:09 PM (18:09 horas) (responder)

  • ¿Alguien quiere una prueba más clara de que a google le importa un bledo nuestros datos personales?

    Yo daba por sentado que el navegador guardaba una llave criptográfica que enviaba a las páginas. De tal modo que en caso de robo tocaba hacer un ataque de fuerza bruta sobre los archivos capturados para poder dar con la clave. De paso le compraba tiempo al usuario para que cambiara las claves. Ni que decir que el navegador usara esteganografía para las claves.
    #17 XD XD - agosto 8, 2013 - 06:23 PM (18:23 horas) (responder)

  • Si, eso lo tiene desde sus inicios!!!
    #18 John - agosto 8, 2013 - 06:30 PM (18:30 horas) (responder)

  • Es lamentable pero se cumple y se seguirá cumpliendo aquella frase "Seguridad informática, que buen chiste",

    La Informatica desde sus inicios a demostrado ser menos segura en la protección de datos privados que un candado oxidado contra una cortadora industrial. recuerdo cuando las claves se guardaban en archivos de texto plano.

    Yo atiendo 5 laboratorios de computadoras (2 de ellos iMacs) y como parte de evitar estos delirios de inseguridad instruyo a los usuarios a no usar las computadoras para transacciones bancarias y de paso configuro los exploradores para BORRAR todo al cerrar la navegación y que no guarden las contraseñas.

    El guardado de contraseñas lejos de ser una "facilidad" para el usuario mas bien es una invitación para la inseguridad.

    No son pocos los usuarios que al dañarseles su disco duro no sabían sus claves ya que dependían al 100% del guardado automatico.

    Es claro historicamente hablando que cada Sistema Operativo y cada software incluido en él tienen sus debilidades las cuales pueden y son usadas por autoridades de la ley y por criminales, ambos casos para sus intereses particulares.

    Reflexion: Imaginen si nuestros cerebros fueran asi de "seguros" que defensa tendríamos contra tanto defensor de la ley y tanto criminal.
    #19 Cronos - agosto 8, 2013 - 06:48 PM (18:48 horas) (responder)

  • Curioso.... Menos mal que yo uso firefox (por quitar la publicidad mas que nada). Pero Eliax, veo que siempre contestas que en firefox se puede poner una clave maestra...... Pero no como hacer eso!! jeje. Yo veo mis claves como si fuera chrome..... Alguna ayudita??
    #20 leni - agosto 8, 2013 - 07:20 PM (19:20 horas) (responder)

    • En la pantalla de configuración de Firefox ve a la pestaña que dice "Seguridad" y ahí verás una opción de poner una clave maestra... ;)
      #20.1 José Elías (enlace) - agosto 8, 2013 - 07:56 PM (19:56 horas) (responder)

    • Exactamente arriba a la izquiera de donde le diste click para ver tus contraseñas (Contraseñas guardadas), hay un recuadro que no esta seleccionado por default, se llama "Usar una contraseña maestra", seleccionala y de forma automática te va pedir tu contraseña.
      #20.2 Abel.Leon (enlace) - agosto 8, 2013 - 07:57 PM (19:57 horas) (responder)

      • Gracias a los dos.
        #20.2.1 leni - agosto 14, 2013 - 05:46 PM (17:46 horas) (responder)

  • Aquí explican en este artículo que esto siempre ha sido así en chrome y más o menos explican por qué:

    http://www.wired.com/threatlevel/2013/08/chrome-password-manager/

    A mí la verdad no se me hace tan grave sobre todo porque siempre ha sido así, yo en realidad no presto mi laptop y cuando me muevo de mi lugar siempre la bloqueo, pero cada quien puede formar su opinión

    PD: Espero que salga mi comentario :P
    #21 Joel - agosto 8, 2013 - 08:00 PM (20:00 horas) (responder)

    • Joel,

      Desde el punto de vista de un hacker con talento Google tiene razón, pues si alguien tiene acceso a tu PC, no importa que tengas una clave maestra, ya que este hacker tendrá herramientas para descodificar tus claves.

      Sin embargo, ese no es el punto. Incluso en el mismo artículo que compartes hablan de eso: El problema es protegernos del usuario común, el compañero de trabajo, el curioso, o sencillamente alguien que quiera hacerte daño o meterse en tu vida privada, quien lo puede hacer muy fácilmente sin ser un hacker en un par de segundos sin ninguna herramienta especializada. Es de estas personas, no de hackers profesionales, que nos queremos proteger con una clave maestra...
      #21.1 José Elías (enlace) - agosto 8, 2013 - 08:37 PM (20:37 horas) (responder)

      • Por eso decía que cada quien puede formar su opinión jeje, sin embargo también considero que se ha hecho mucho escándalo en los medios porque es un comportamiento por diseño de chrome y lo pintan como un bug, cuando como el mismo desarrollador de chrome lo dijo decidieron que se quedara así; incluso aquí comentan que el password del usuario del SO sería como el master password para chrome:

        http://www.howtogeek.com/70146/how-secure-are-your-saved-chrome-browser-passwords/

        Eso sí, también estoy de acuerdo contigo en que sería bueno ponerle trabas a los usuarios "comunes" (que no son hackers), sin embargo lo que no entiendo es por qué alguien prestaría su PC con sus passwords guardados a alguien o por qué la dejaría desbloqueada en un lugar donde haya más personas. Digo esto porque si por ejemplo estoy en firefox con el master password configurado, entro a facebook, cierro sesión y la dejo desatendida, a alguien que no sea hacker se le puede ocurrir intentar entrar a sitios personales míos, y si entra a facebook se le pondrá mi passowrd en el campo correspondiente y podrá iniciar sesión haciendo lo que quiera, tal vez a esto se referían con el falso sentido de seguridad jeje.

        Pero bueno, es mi opinión, y es un gusto platicar de estos temas ya que soy seguidor del blog.

        Saludos
        #21.1.1 Joel - agosto 10, 2013 - 01:21 AM (01:21 horas) (responder)

  • Justo la semana pasada me tome el tiempo para mover todas mis claves guardadas en Lastpass a Chrome, todo por eliminar el uso de una extensiones y apps adicionales... estoy empezando a lamentar mi desicion :(
    #24 JorgeD - agosto 8, 2013 - 09:00 PM (21:00 horas) (responder)

  • es grave ese asunto pero no tanto como algunas cuestiones muy preocupantes respecto a la privacidad como en el caso de android que su ultima versión rastrea la ubicación del usuario incluso cuando no tiene conexión wifi.

    El caso de apple (intocable para eliax)su ultima versión Guarda la pista completa del perfil, de movimiento sin que uno supiera, ademas se alía con el Gobierno de EE.UU y los funcionarios pueden controlar el movil de otra persona, apagarlo, bloquear aplicaciones,prihivir la toma de fotos de protestas...

    Provocan el cierre del servicio de correo electrónico Lavabit (protegida mediante claves encriptadas) al presionar a su fundador a convertirse en cómplice de los crímenes contra el pueblo estadounidense al ser aprobadas leyes por el congreso que permiten el espionaje a dichas cuentas por parte del gobierno.
    #25 migue - agosto 8, 2013 - 09:35 PM (21:35 horas) (responder)

    • Elias es una persona informada, sabe perfectamente que las leyes estadounidenses lo meterían preso si abre la puerta a comentarios sobre espionaje y de mas, al buen estilo de la KGB.

      no se le puede culpar de estar bajo amenaza de prisión.
      #25.1 Cronos - agosto 9, 2013 - 12:08 PM (12:08 horas) (responder)

  • No debe de sorprender tal situacion, recordemos que google espia a sus usuarios con o sin el aval del gobierno. Para ello es mas facil acceder a la informacion si no tiene que descifrar nada.

    Google Chrome como bien se supo en algunos analisis del pasado era el peor navegador en lo que a seguridad se refiere, de alli que sea rapido, sin contar que algunas paginas no son compatibles dado que que chrome pasa por alto algunos elementos del estandar W3C.
    #29 alias - agosto 8, 2013 - 10:00 PM (22:00 horas) (responder)

  • Hola, la verdad para mi la primera regla de seguridad básica es "nunca usar la opción de recordar contraseña" y nunca lo hago... pues hay desde métodos simples hasta complejos por los cuales poder robar esa contraseña al navegador.

    El más sencillo y el que me llevó hace unos años a tomar esa primera regla muy en serio es que de nada sirve que el navegador almacene las contraseñas cifradas con lo que sea, si siempre lo que termina haciendo es llenando el mismo los datos en las casilla con el password "plano"... basta con un script puesto en un bookmarklet para revelar que dicen los asteriscos... y esto funciona tanto en Chrome como en Firefox como en cualquiera.

    Saludos
    #30 Felipe Botero - agosto 8, 2013 - 10:12 PM (22:12 horas) (responder)

    • Exacto, a recordarlas se ha dicho.
      A veces no ejercitamos la memoria y cada vez es peor.

      Alguien se acuerda cuando no habían teléfonos móviles y se llamaba por cabinas telefónicas? Nos acordábamos de muchos números de teléfono.

      Ahora la mayoría de gente no recuerda ni 5.
      #30.1 aker - agosto 9, 2013 - 04:20 AM (04:20 horas) (responder)

  • Pero esto ya es de hace un tiempo si no me equivoco, pues recuerdo hace unos meses un amigo me dijo de ese "truco" para mirar contraseñas en Google Chrome
    #31 Christian - agosto 8, 2013 - 10:19 PM (22:19 horas) (responder)

  • Señores por favor no se alarmen, no es el momento de cambiar de navegador, el password box es una aplicación para chrome que gestiona tus contraseñas y tu solo tienes que colocar una contraseña maestra y listo se acabo el problema.
    #32 Hector - agosto 8, 2013 - 10:53 PM (22:53 horas) (responder)

  • joder !
    y yo todo confiado le preste mi pc a un amigo ingeniero :O
    Joder !
    #33 Jasson (enlace) - agosto 8, 2013 - 11:13 PM (23:13 horas) (responder)

  • No es problema tan grave como lo pintas . Todo empieza por un fallo gravísimo de privacidad del usuario, que es dejar el escritorio sin bloquear. A esas contraseñas solo puede acceder el propio usuario, nadie desde cuentas ajenas.

    hay que tener en cuenta que dejándolo sin bloquear, que nos roben la contraseña de Facebook o Twitter, es uno de los menores problemas que podemos tener. dado que la mayoría de la gente tiene en su equipo otras cosas como datos temporales, documentos personales o fotografías que jamás subiría a una red social.

    A tenor de esto cualquier problema de privacidad que suceda en la sesión de usuario es, en primer caso, culpa del usuario, y no de la aplicación.
    #34 Carlos - agosto 9, 2013 - 12:17 AM (00:17 horas) (responder)

    • Estás pensando como un ingeniero de software, no como un usuario de software, y ese es el gran problema...
      #34.1 José Elías (enlace) - agosto 9, 2013 - 12:36 AM (00:36 horas) (responder)

  • yo había visto esto antes, porque por error y confiado descargue chrome en mi universidad en una de las computadoras de la escuela y por confiado lo configure como si fuera de mi casa, al darme cuenta de esto tenia miedo de que alguien supiera de eso y viera mis contraseñas.
    #35 antondejess - agosto 9, 2013 - 12:59 AM (00:59 horas) (responder)

  • Hummm... creo que tengo una idea de por qué la gente de Chrome no piensa agregar esa opción. A ver, una encuesta:

    1) Que levante la mano el que haya puesto clave al almacén de claves de Firefox.

    2) Que levante la mano el que se haya quejado u oído quejas alguna vez de un almacén de claves protegido por clave (como el kwallet de KDE).
    #36 anv - agosto 9, 2013 - 02:22 AM (02:22 horas) (responder)

    • El comentario mas sobresaliente a este punto.
      #36.1 Cronos - agosto 9, 2013 - 12:18 PM (12:18 horas) (responder)

  • Lo mejor, no guardar NUNCA tus claves. Y antes que me digáis que tenéis muchas, por mi trabajo tengo decenas de claves.

    Solo se tiene que utilizar reglas mnemotécnicas y en poco tiempo será casi automático.

    Probar y ya veréis ;)
    #37 aker - agosto 9, 2013 - 04:15 AM (04:15 horas) (responder)

  • Si dejas tu sesión abierta no solo tienen acceso a tus contraseñas si no a todos los datos de tu equipo...

    En Windows es muy recomendable habilitar una contraseña para tu inicio de sesión y bloquear el equipo siempre que te ausentes del equipo (tecla de Windows + L es lo más rápido).
    #38 nRoK - agosto 9, 2013 - 05:24 AM (05:24 horas) (responder)

  • Yo es que nunca guardo las claves por seguridad, no me fio, el sitio mas seguro es en mi cabeza xD.
    #39 Pablo - agosto 9, 2013 - 06:39 AM (06:39 horas) (responder)

  • No me sale ningun password, gracias por la alerta.
    #40 UnderGeek - agosto 9, 2013 - 07:55 AM (07:55 horas) (responder)

  • La ultima vez que revise en firefox no se podia lo de contraseña maestra y en chrome el mismo problema asi que Eliax la solucion es bien sencilla y llevo haciendolo de esta forma hace años: Usar un gestor de contraseñas, basicamente estos te permiten tener una contraseña maestra para todo el sistema operativo y no solo se limita al navegador y te autologea en todos los websites al mismo tiempo que protege tus credenciales. En mac uso 1Password y en windows el antivirus Kaspersky trae un gestor muuuuy bueno, saludos.
    #41 dawin09 - agosto 9, 2013 - 08:29 AM (08:29 horas) (responder)

  • Mal por Google. Yo no lo sabía. Por defecto no se podría mostrar ninguna contraseña, ninguna. Uso un montón de servicios y no me gusta nada que se pueda ver mis contraseñas. Si le doy a que la guarde es por la comodidad de no tener que loguearme cada vez que entro en un servicio. Ya me acordaré de ellas cuando las necesite.

    Saludos.
    #42 Antonio Arias - agosto 9, 2013 - 09:07 AM (09:07 horas) (responder)

  • A mi nunca me gusto la opcion de recordar claves de los navegadores... por eso tengo solo 3 claves diferentes con distintos niveles de seguridad que uso en todos lados... y me las acuerdo yo mismo
    #43 sponjito - agosto 9, 2013 - 11:03 AM (11:03 horas) (responder)

  • Aterrado estuve cuando descubrí ésto y al ver el historial super detallado que proporciona chrome a todos. Mi solución es utilizar dos chrome (en casa y el trabajo) uno limpio con acceso en el escritorio para que todos usen y otro con mis cosas,claves,marcadores,sicronización,etc, al que accedo con un acceso directo oculto: "c:\archivos de programa\google\chrome\application\chrome.exe" --user-data-dir="c:\carpetamia\chrome" más una extensión Click&Clean que me borra el historial al salir.
    Increíblemente funciona de maravillas....
    #44 pablo - agosto 9, 2013 - 12:12 PM (12:12 horas) (responder)

  • eso ya lo sabia desde siempre y no me quejo
    #45 javier ivan vallejo ramirez - agosto 9, 2013 - 01:41 PM (13:41 horas) (responder)

  • El Navegador que utilizo por defecto es el Safari y despues utilizo el Firefox, nunca me ha gustado mucho el Chrome; bueno al grano, Pues en Safari No necesitas clave maestra como en el Firefox, ya que tu password para accesar a la Mac es el que tiene como master, en cuanto a firefox, pues he puesto la clave maestra.

    Saludos.
    #46 Gerardo Salazar - agosto 9, 2013 - 02:45 PM (14:45 horas) (responder)

  • Soy desarrollador Web y personalmente utilizo Firefox.
    Internet explorer lo quieran creer o no, pero esto es cierto, es el mejor para realizar tramites administrativos, de becas y papeleos.
    Para casi todo lo demas no vale para nada, sus competidores mas directos le aventajan en HTML5.
    Y google chrome es más lento que firefox.
    En firefox puedo abrir cientos de pestañas por ejemplo de Youtube y cargan rapido, mientras que chrome para mi personalmente es peor en este sentido pues habre un proceso para cada pestaña.
    Chrome tiene la ventaja de ser puntero en programación web ya que tiene gran cantidad de los estandares.
    #47 David - agosto 9, 2013 - 03:27 PM (15:27 horas) (responder)

  • Tambien existe el truco de hacer clic derecho sobre el formulario de acceso (cuando aparecen los campos en amarillo y se autocompletan con el nombre de usuario y la contraseña) y dando a "inspeccionar elemento" con lo cual, abrimos una herramienta para edición del código html de la página. Luego, sustituimos la palabra "password" por "text". Esta es otra forma de desenmascarar las claves guardadas en Chrome. Saludos.
    #48 DannyHD - agosto 9, 2013 - 07:01 PM (19:01 horas) (responder)

  • Open firefox and navigate to a login page where your password is saved
    >Right click on password box and click inspect element
    >In the console, change type="password" to type=""
    >Move your eyes back to the password field
    #49 reston (enlace) - agosto 10, 2013 - 04:38 AM (04:38 horas) (responder)

  • OMFGGGGGGGGGGGGG HAHAHAHA NO LO SABIA!!! DIOS!!!! EL PODER QUE ME HAZ ENTREGADOOOOOO!!!!!!
    #50 sergio - agosto 10, 2013 - 06:52 PM (18:52 horas) (responder)

  • Cualquier persona con un mínimo de curiosidad y conocimiento tecnologico sabe de esto, siempre ha sido asi tanto en Firefox como en Chorme, no entiendo tanto alboroto.

    La verdad yo crei que esto ya era cultura general, triste me parece que la gente ni se tome la molestia de explorar un minimo las opciones de los programas que tanto usa....
    #51 leo412 - agosto 11, 2013 - 08:57 PM (20:57 horas) (responder)

  • Eliax fíjate que es algo de lo que ya te habías dado cuenta, sin embargo creo que al final pasaste por alto. En tu artículo 5363 - 24 horas con Google chrome primeras impresiones. Haces mención de este detalle. Hoy al estar curioseando en tu blog, lo leí.
    #52 Robinson García - agosto 11, 2013 - 10:15 PM (22:15 horas) (responder)

  • O podrias no recordarla... vuelve a firefox, obvio. Nadie te lo impide...
    #53 warodri - agosto 14, 2013 - 12:24 AM (00:24 horas) (responder)

Añadir Comentario
tu nombre
tu email
(opcional)
web personal
(opcional)
en respuesta a...
comentario de caracteres máximo
8 + 7 = requerido (control anti-SPAM)
¿De qué color es el cielo?: requerido (control anti-SPAM)
 

"[...] lo que no es aceptable es que teniendo la posibilidad de en un futuro ayudar a estas personas, no se haga nada al respecto."

por "Johnny R" en may 17, 2013

en camino a la singularidad...

©2005-2022 josé c. elías
todos los derechos reservados
como compartir los artículos de eliax