¿Cuáles son los posibles problemas de seguridad (incumplimiento / pérdida de acceso) al compartir contraseñas manualmente?

Question

¿Cuáles son los posibles problemas de seguridad (incumplimiento / pérdida de acceso) al compartir contraseñas manualmente?

#1 de reed (2 votos)

0

Estoy pensando en formar un equipo en LastPass o 1Password.

LastPass es gratis si no pretendo usarlo para compartir mis contraseñas.

Me pregunto, ¿por qué necesitaría formar un equipo?

Si quiero compartir una contraseña con mi amigo, solo puedo escribir la contraseña en Skype y él puede insertar esa contraseña en su administrador de contraseñas. ¿Por qué necesita la complejidad de "equipos" y "familias"?

La complejidad es un factor. Si entiendo mal una característica, las cosas pueden ir realmente mal

Como este enlace

¿Vale la pena compartir la contraseña a través de la función de compartir de los administradores de contraseñas?

El único beneficio que se me ocurre es que cambiar una contraseña se "propaga" a mis amigos.

Sin embargo, la mayoría de nuestras contraseñas no se comparten y solo compartimos como máximo 10 contraseñas entre nosotros.

password-management

pregunta Sharen Eayrs 08.10.2018 - 21:31

fuente

1 respuesta

Lea otras preguntas en las etiquetas password-management

¿Es seguro enviar una clave simétrica con RSA junto con la carga útil que se utilizó para cifrar? ¿Cómo los servicios de correo electrónico descifran un correo cifrado sin tener la clave pública del remitente? [duplicar]

score 2 · Accepted Answer

Compartir una contraseña siempre es un problema porque nunca se sabe dónde terminará. Por ejemplo, si lo envía por correo electrónico, podría terminar en las copias de seguridad del proveedor de alojamiento, en el cliente de correo electrónico de quien lo envió, etc. cifrado) de un servidor a otro, o al menos así lo aprendí. En cuanto a Skype, por ejemplo, la contraseña puede permanecer en el historial de chat, ya sea en el dispositivo del usuario o en los servidores de Microsoft.

Aparentemente (o eso supe) una forma aceptable de compartir una contraseña es usar canales separados para enviar la información. Por ejemplo, puede cifrarlo y enviarlo cifrado por correo electrónico, y luego indicar la contraseña para el descifrado en una llamada telefónica. O envíe una parte de la contraseña a través de SMS, y el resto en una llamada telefónica. De esta manera, será más difícil para un atacante interceptar la contraseña o recuperarla.

Como puedes ver, todo esto puede ser bastante complicado (y un dolor en el cuello). LastPass y otros administradores de contraseñas en línea pueden facilitarle la vida para esta tarea, al permitir que los usuarios compartan algunas contraseñas con otras cuentas.