jueves, 7 de julio de 2011

Revelation: Administrador de contraseñas

Revelation es un administrador de contraseñas para el escritorio Gnome. Para usar este programa hay que instalar a través de synaptic el paquete revelation. Organiza las cuentas en una estructura de árbol, y las almacena con un tipo de algoritmo de encriptación).

Instalación y ejecución: Para usar este programa hay que instalar a través de Synaptic el paquete revelation. Una vez ejecutado el programa por primera vez se abre la ventana principal, en la que en su barra de menús hay varias opciones:



 -- Menú File: Desde este menú se puede crear un nuevo archivo de Revelation-> File ->Save as... , para crearlo te pedirá una contraseña. Luego otra vez desde File se puede cambiar la contraseña, y hacer otras cosas sobre el archivo ( por ejemplo exportar/ importar, o bloquear ( para desbloquearlo te volverá a pedir la contraseña )

-- Menú Edit: lo principal es editar las opciones del programa: hay tres pestañas ( General, Interface y Goto Commands ) fácilmente configurables; algunas de las opciones las comento mas abajo. También aparece la opción Copiar Contraseña, que usaremos como indico mas abajo.

-- Menú Entry: desde aquí se puede crear Carpetas en las que organizar las Entradas ( por ejemplo una Carpeta para un Tipo de Entradas y otra Carpeta para otro Tipo) , o bien directamente las Entradas. Podemos crear varios Tipos de Entradas (CreditCard, Crypto key,  Database, Door lock, Email, Ftp, Generic, Phone, Shell, Website) , y según cual elijamos se abrirá un tipo de ventana distinto en el que se nos pedirán distintos datos según el Tipo de Entrada que queramos crear.


En el ejemplo de abajo editamos los datos para crear una Entrada de una página de internet (website)


De esta forma podemos llegar a tener un archivo de Revelation con varias Entradas de páginas web:




 -- Menú View: aquí tenemos la opción de abrir un Generador de Contraseñas (Password Generator), o un Comprobador de Contraseñas (Password Checker ), y de activar para que se vean las contraseñas en vez de aparecer como asteriscos.
----------------------------------

Como usar este programa con Entradas del tipo website: ( en vez de usar el gestor de contraseñas que viene por defecto con Firefox: Firefox->Editar->Preferencias->pestaña Seguridad->usar una Contraseña Maestra ) .De forma similar se podrá usar Revelation para gestionar contraseñas de otro Tipo de Entradas.

Para lograr ver en la ventana principal del programa las contraseñas que hemos escrito y que no aparezcan como puntos negros: Editar->Preferencias-> pestaña General: Display passwords and other secrets y en View -> Show Passwords (Ctrl+p) , y lo seleccionamos.




 Podemos usar el programa para comprobar la fortaleza de una contraseña de una de las entradas que hemos creado, o la contraseña de cualquier otra cosa, desde View -> Comprobador de Contraseñas: como se explica en ideas para crear contraseñas seguras

Para conseguir entrar en un blog o foro en el que me piden un nombre de usuario y una contraseña, sin tener que escribirla a mano, he hecho lo siguiente:
- he instalado y añadido al panel un gestor del portapapeles:  Glipper, o Parcelite
- En Revelation->Editar->Preferencias-> pestaña General: he marcado "also copie username when copie password" ( también copiar nombre de usuario cuando se copie la contraseña ), y en Preferencias -> pestaña Interface: Double click action: Copy password to clipboard ( copiar la contraseña al portapales al hacer doble click sobre una Entrada )

De esta forma en Revelation selecciono una entrada a una página de un blog/foro, y luego en Edit->Copy password ( o tecleo Ctrl+Mayusc+C ), con lo que se copia al portapapeles tanto el nombre de usuario como la contraseña (ya que lo hemos seleccionado asi anteriormente ) , por lo que aparecen en el icono de Glipper/Parcelite del panel, y a través de ahí, puedo seleccionar uno u otra y copiarlos en los lugares adecuados de la página del blog/foro.

Desde Revelation con doble click sobre un Entrada de un página web,( se copia la contraseña y el nombre del usuario ), y  se abre ésta en el Firefox, y a través del icono de Glipper/Parcelite podemos elegir bien el nombre de usuario o la contraseña para pegarlas donde sea conveniente.

Con todo ello puedo entrar en la pagina, sin tener que teclear ni la contraseña ni el nombre de usuario guardados en el programa, sino solo a través de unos clicks.

En Revolution ->Edit -> hay una entrada "Copy" ( Ctrl+C ) que, ya que hay "Copy password", debería ser la solución para copiar solo el nombre de usuario, pero he comprobado que no funciona...para eso, sino que copia la entrada , al igual que Cortar elimina la entrada (que luego la puedes recuperar con Copiar) quizás en futuras versiones de Revolution Ctrl+C sea para copiar el nombre de usuario y Crtl+Mayusc+C sea para copiar solo la contraseña.

Para aumentar la seguridad en el uso de Revelation, podemos desde Edit->Preferencias->pestaña General: bloquear el archivo cuando este inactivo x minutos, con lo que pasado el tiempo que hayamos elegido nos volverá a pedir la contraseña del archivo para volver ver su contenido.

Si queremos abrir más rápidamente el archivo de Revelation, podemos ejecutar el comando alacarte, y añadir al Menú de Aplicaciones una entrada al archivo de Revelatión, añadiendo un Elemento Nuevo, y poniendo un comando: revelation "dirección del archivo de Revelation"  ( por ejemplo: revelation "/home/usuario/mi-revelation" )

-----------------
Por razones que me parecen obvias, no me gusta usar servicios online, y menos para darles mis contraseñas, por lo que los gestores online de contraseñas me parecen muy peligrosos de usar.

—————————--------------------------------------—-

3 comentarios:

  1. Está muy bien hatteras. Te lo curras mucho.
    Gracias por hacernos llegar tus trabajos.

    Saludos

    ResponderEliminar
  2. Buenas ,¿ esta aplicación se puede usar para bloquear otras aplicaciones, digamos como programas contables hasta el mismo Libreoffice ?

    ResponderEliminar
  3. Derwis Morillo, si lo que quieres es bloquear una lista de programas, de forma que no puedan ser usados por un usuario, quizás esto te sirva: http://hatteras.wordpress.com/2010/06/09/hacer-que-un-usuario-no-pueda-usar-una-lista-de-programas/

    ResponderEliminar

A la vez que haces un comentario, por favor da una puntuación al tema: malo, normal, bueno o muy bueno.
Gracias.