| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
KriptPass: generador de claves y contraseñas
Introducción
KriptPass es una simple GUI (Graphical User Interface, Interfaz Gráfica de Usuario) creada para facilitar el uso de makepasswd, una utilidad UNIX capaz de producir contraseñas aleatorias a partir de /dev/random.
Requisitos previos y dependencias
Para poder utilizar KriptPass se necesita un sistema UNIX (Linux, BSD, Solaris...) con KDE que disponga de makepasswd (aquí para Debian y Arch, por ejemplo) y al menos el ejecutor de Kommander (kommander-executor), que en tu distribución puede hallarse dentro del paquete kommander o del más amplio kdewebdev...
Descarga, instalación y ejecución
Tras descargar el paquete comprimido (7 KB), se procede a descomprimirlo con:
tar xzvf kriptpass-0.1.0.tar.gz
Se obtendrá un único fichero, denominado kriptpass.kmdr.
Existen dos formas principales de ejecutar KriptPass:
- Haciendo doble clic sobre el fichero en Konqueror.
- Desde la línea de comandos:
kmdr-executor kriptpass.kmdr
Funcionamiento
KriptPass dispone de dos pestañas principales:
- Passwords: destinada a crear contraseñas aleatorias de usuario, permitiendo elegir la creación de una, varias o múltiples contraseñas (hasta 100, que pueden opcionalmente guardarse en un fichero), así como diferentes números de caracteres (desde 6 a 24). También es posible modificar el juego de caracteres a utilizar (por defecto dígitos, mayúsculas y minúsculas).

- Wireless Keys: destinada a crear claves aleatorias formadas por caracteres hexadecimales para proteger comunicaciones inalámbricas. Permite crear claves WEP de 64, 128 y 256 bit, así como claves WPA de 256 bit (recomendadas y seleccionadas por defecto). En cada caso se generan bloques de cuatro claves, que opcionalmente pueden guardarse en un fichero.

Conclusión
Kriptpass es una aplicación que no debería utilizarse aún en aplicaciones serias. Al tratarse de una primera versión muy inicial y que no ha sido sometida aún a ningún escrutinio público, su fiabilidad debe ser puesta en entredicho (aunque su componente fundamental -makepasswd- sí que cuenta con una larga trayectoria y cierta reputación). Sin embargo, mi idea al publicar este "embrión" es ofrecerlo a la comunidad de usuarios para valorar su posible utilidad y en su caso someterlo a crítica, discusión y mejora. Por supuesto es GPL y espero que entre todos podamos perfeccionarlo y convertirlo en una herramienta más o menos valiosa... si es que decidimos que merece la pena.
21-Mayo-2007: KriptPass disponible ahora también desde KDE Apps.




Vaya con el logo
No se porqué pero el logo de esta aplicación me inspira confianza ;)
¿ donde lo habré visto antes ?
Un saludo
(Agur eta ondo ibili)
Mon el del Ibiza
Es verdad, no se donde
Es verdad, no se donde habré visto el dichoso logo, lo tengo en la punta de la lengua, pero no me sale.
Viniendo de donde viene
Viniendo de donde viene, aparcare la paranoia, y la guardo en "marcadores" (y tambien favoritos :D)
je, je, nunca se sabe
A lo mejor os podría estar troyanizando... aunque lograrlo con un simple fichero xml creo que excede mis limitadas capacidades ;)
impronunciable
El problema con makepasswd es que genera claves demasiado "impronunciables". La gente normalmente se niega a usar claves tan dificiles y termina escribiéndolas en un postit y pegándolas al monitor.
Eso es cierto
Con makepasswd se apostó claramente por la seguridad (aleatoriedad), y eso va en contra de la facilidad de uso.
Al menos con el post-it...
...sólo los que tengan acceso "real" a mi portátil tendrán la contraseña; siempre es mejor eso que ponerla en un .txt en alguna carpeta perdida... personalmente me fío más de mis padres y mi hermano que de quienes están "ahí fuera" ;)
conocimiento = poder = energía = materia = masa ==> libros = agujeros negros --Terry Pratchett--
Otra opción mas
No hace mucho se publicó por aquí un script para bash (la última versión es la 1.4) que igualmente hace uso del dispositivo /dev/random. Puede que alguna de las opciones que incluye te sirvan de idea para "makepasswd", como una caja de opciones en las que poder indicar que la clave generada sea con dígitos y minúsculas (por ejemplo) en lugar de tener que indicar a mano todos los caracteres empleados.
Cuando se desarrolló "randy" se hizo pensando en poder redirigir su salida estandar a otros procesos, y así hacer uso de passwords "casi aleatorios" en otros scripts, creo que sería buena idea dotar a "makepasswd" de la capacidad de copiar la contraseña directamente al portapapeles
Siento no poder aportar mas, pero ánimo, tiene muy buena pinta.
PD: ¿Y la opción de minimizarlo en la barra de tareas?
OK. Tomo nota.
Sin duda un buen "brainstorming". Justo lo que necesitaba.
Muchas gracias.
Talibán ortográfico amigable
Simplemente comentar que la traducción de interface por interfase es algo particular. Debería ser interfaz :). Aparte, genial, descargando ahora mismo.
Saludos.
Opinar