Cualquiera que está vinculado a redes tiene que «recordar» un número importante de claves. Muchas veces he hablado con mi amigo Gustavo Muslera a propósito de cómo administrar múltiples claves: él prefiere «algoritmos mentales», aunque yo, tal vez por consecuencias de mi edad, prefiero algun tipo de agenda, así que puse manos a la obra:
Los usuarios de KDE tienen la ventaja del KWallet Manager para administrar claves en forma muy integrada con el entorno. Los usuarios Windows cuentan con la excelentes herramientas como Password Safe. Pero nosotros, los usuarios Gnome, ¿qué tenesmos a mano?
Una búsqueda en los repositorios, encontré:
$ apt-cache search password manager
fpm - Secure password manager
gpass - The password manager for GNOME2
mypasswordsafe - Easy-to-use password manager
revelation - GNOME2 Password manager
zsafe - Password manager with encryption
fpm
Figaro’s Password Manager, FPM parece cumplir su objetivo a satisfacción, con unas cuantas utilidades interesantes como ser las posibilidades de copiar usuario/clave al portapapeles, o lanzar aplicaciones en forma automática.
No me ha gustado su interfaz GTK, asi como tampoco tiene traducción a español.
gpass
Parece una linda aplicación el Gpass, lamentablemente a mi no me ha fucionado, no obstante parece que hace lo que dice hacer.
No se por qué, pero luego que arranca, me ofrece crear el archivo de claves y no logro avanzar de esa pantalla, es decir, nunca llego a la pantalla del administrador principal.
Si a alguien le funciona y quiere escribir algo en los comentarios, está invitado a hacerlo.
mypasswordsafe
Mantiene compatibilidad con la herramienta de Windows que cité, Password Safe, y es mantenida por el mismo grupo de desarrollo.
aunque para mi resultó no ser una solución, pues es una aplicación para KDE.
revelation
Esta parece ser la «killer application» para lo que estoy buscando. Revelation no solo está muy bien integrada para Gnome, sino que además presenta un applet para el panel.
Está programada sobre python y permite importar/exportar desde otras aplicaciones hermanas. Algo muy interesante (que no he probado aun) es que permite manejar las claves para gnomevfs y conectar automáticamente a servidores remotos.
zsafe
Zaurus Password Manager parece una aplicación bastante simple que yo recomendaría para ambientes tipo icewm donde por simpleza o por capacidad de la computadora, se prefieren aplicaciones livianas.
Obviamente, zsafe es una aplicación que fue pensada para los PDA Sharp Zaurus.
No he instalado zsafe y no creo que lo haga por ahora.
No me entusiasma recomendar una aplicación sobre las demas, pues considero que cada quién debe hacer su propia experiencia; por ahora voy a usar revelation. De todas formas, si se está a la búsqueda de un administrador de claves, aquí hay una revisión.
Si alguien tiene alguna recomendación, agradezco me dejen un comentario.
No es graficamente demasiado lindo, pero tiene gran parte de la funcionalidad requerida para un manejador de claves y se llama Password Gorilla (http://www.fpx.de/fp/Software/Gorilla/), al cual le estado dando algun que otro uso ultimamente.
Tiene como ventaja ser bastante multiplataforma, pero puede ser que no tenga aun paquete en debian, a pesar de ser GPL.
Yo uso el zsafe en mi Zaurus. Encuentro más sencillo tener las claves en la PDA para tenerlas disponibles todo el tiempo, en la oficina y la casa.
Además el zsafe tiene una versión para desktop que ha sido creada, con lo cual se puede tener el mismo archivo repositorio de claves copiado en la pc y en la PDA.
Desde Santa Rosa, La Pampa, Argentina, Lucas nos envía esta caricatura que viene muy a propósito de este tema:
Yo por ahora uso KWallet, de KDE, para guardar todas las contaseñas de web, mail, jabber y demas. Y si quisiera guardar mas contraseñas podria.
Para SSH no uso contraseñas, solo uso llaves. Tengo una llave principal que instalo en todos mis servidores y que esta solo en mi computadora (la privada). Esta encriptada con una contraseña que si me acuerdo y ademas mi discro rigido esta encriptado (cosa que considero escencial en una notebook).
A, me olvidaba, para ejecutar kwallet… su nombre es kwalltmanager.
Yo he probado varias alternativas también y al final me quedé con el viejo y peludo vim (usando su encriptación nativa). Tengo todo en un archivo de texto encriptado. Simple, sencillo y portable (bueno, al menos portable para mi que vivo dentro de un bash).
Pingback: Rodolfo Pilas » Claves fuertes vs. claves débiles