Datos breves de KeePassNuestra calificación: 3,2 estrellas de 5Precios: GratisCaracterísticas claveComplementos descargables generados por el usuario.Fuente abierta.Completamente gratis. KeePass es un administrador de contraseñas gratuito y de código abierto que existe desde hace 20 años. Desde su lanzamiento en 2003, la capacidad del administrador de contraseñas para agregar complementos y extensiones generados por el usuario lo ha convertido en una opción popular para los entusiastas de la tecnología a lo largo de los años. Si bien KeePass ofrece un almacenamiento de contraseñas decente y seguro, su diseño anticuado, la falta de captura y reproducción de contraseñas tradicionales y su aplicación poco intuitiva hacen que sea difícil recomendarlo contra administradores de contraseñas más modernos. 1 empleados de Dashlane por tamaño de empresa Micro (0-49), Pequeña (50-249), Mediana (250-999), Grande (1000-4999), Empresa (5000+) Micro (0-49 empleados), Pequeña (50 -249 empleados), mediana (250-999 empleados), grande (1000-4999 empleados), empresarial (más de 5000 empleados) Micro, pequeña, mediana, grande, características empresariales Aprovisionamiento automatizado 2 ManageEngine ADSelfService Plus empleados por tamaño de empresa Micro (0 -49), pequeña (50-249), mediana (250-999), grande (1000-4999), empresarial (5000+) Cualquier tamaño de empresa Cualquier tamaño de empresa Funciones de autenticación multifactor, administración de contraseñas, informes y análisis, y más precios de KeePass KeePass es un administrador de contraseñas completamente gratuito que no tiene niveles ni suscripciones pagos. Esto contrasta con competidores como Bitwarden y Dashlane, que tienen versiones gratuitas pero tienen funciones limitadas en comparación con sus contrapartes pagas. Por ejemplo, la versión gratuita de Dashlane solo permite un máximo de 25 contraseñas, lo que significa que debe pagar una suscripción para almacenar más inicios de sesión. Una gran diferencia entre KeePass y otros administradores de contraseñas es que muchas funciones no están incluidas de fábrica. En cambio, los usuarios pueden personalizar el conjunto de funciones de su cliente KeePass mediante complementos descargables desde el sitio del administrador de contraseñas. Hay complementos disponibles para capacidades como importar y exportar contraseñas, copias de seguridad de datos y escritura automática. ¿Es seguro KeePass? Sí, KeePass es seguro. Utiliza el cifrado AES-256 estándar de oro para su base de datos y sus bóvedas de usuarios. Me gusta que KeePass cifra toda la base de datos, lo que significa que no sólo se cifran las contraseñas sino también otros elementos como nombres de usuario y notas. KeePass es de código abierto, lo que permite al público verificar su código fuente en busca de posibles vulnerabilidades o agujeros de seguridad. Esta es una característica importante para los entusiastas de la privacidad, especialmente aquellos que valoran la transparencia, ya que permite a los usuarios y expertos colaborar con KeePass para que sea un software seguro de usar. Cobertura de seguridad de lectura obligada A partir de enero de 2024, KeePass no había estado involucrado en ninguna filtración o piratería de datos. El administrador de contraseñas ha sido auditado en el proyecto de Auditoría de Software Libre y de Código Abierto (EU-FOSSA 1) de la Comisión Europea, que demostró que no tenía problemas de seguridad. KeePass también comparte que su software se instala de forma predeterminada en todas las PC de la administración federal de Suiza y está recomendado por la Oficina Federal Suiza de Tecnologías de la Información, Sistemas y Telecomunicaciones. Considero que este es un voto de confianza significativo, especialmente porque el gobierno de Suiza es conocido por sus estrictas leyes de privacidad. Funciones clave de KeePass Además del almacenamiento y la generación de contraseñas, KeePass viene con algunas características clave que lo hacen único en comparación con otros administradores de contraseñas. Biblioteca de complementos y extensiones Figura A Complementos de KeePass. Imagen: KeePass Uno de los mayores puntos de venta de KeePass es la capacidad de descargar y agregar complementos para el cliente KeePass de cada usuario. Estos complementos agregan más funciones o modifican la funcionalidad existente, como permitir a los usuarios importar o exportar diferentes formatos de archivos, cambiar la interfaz de usuario de KeePass o agregar capacidades de autocompletar. En este momento, hay más de 170 complementos descargables en el sitio web de KeePass. Esto es perfecto para usuarios que valoran poder personalizar su administrador de contraseñas y su conjunto de funciones. Para mí, prefiero una solución de administración de contraseñas que ya venga con funciones dedicadas sin tener que preocuparme por agregarlas después de la instalación inicial. Si eres como yo en esto, 1Password o NordPass son administradores de contraseñas con un montón de funciones integradas. Administración de contraseñas del dispositivo local Figura B Una base de datos KeePass guardada en mi escritorio. Imagen: KeePass Otra característica destacada de KeePass es que es un sistema de administración de contraseñas completamente local. Esto significa que todas sus contraseñas y credenciales almacenadas están cifradas localmente en su computadora o dispositivo de su elección. Esto contrasta con otros administradores de contraseñas que almacenan contraseñas en la nube, como 1Password o LastPass. Si está paranoico acerca de la posibilidad de que los administradores de contraseñas basados ​​en la nube estén involucrados en una violación de datos y filtren sus datos, KeePass puede ser una gran solución ya que todo se almacena localmente. Puede leer nuestra revisión de LastPass para obtener más información sobre cómo las filtraciones de datos pueden afectar una solución de administración de contraseñas. La implementación totalmente local de KeePass puede ser una desventaja, ya que no tendrá la comodidad de acceder fácilmente a sus contraseñas en múltiples dispositivos a través de la nube. Funcionalidad de escritura automática A diferencia de la mayoría de los administradores de contraseñas modernos, KeePass no tiene una función de autocompletar convencional. Lo que sí tiene es Auto-Type, una tecla de acceso rápido global que escribe automáticamente las credenciales en las páginas de su cuenta elegida. Figura C Tipo automático. Imagen: KeePass Auto-Type funciona teniendo KeePass abierto en segundo plano, cambiando al sitio web y escribiendo automáticamente sus credenciales de inicio de sesión después de presionar un atajo de teclado en particular. Esto se opone a otros administradores de contraseñas que completan automáticamente los campos de nombre de usuario y contraseña a través de una extensión del navegador o como un botón en el que se puede hacer clic a través de un ícono emergente. Si bien al principio fue genial ver que KeePass escribía automáticamente mi contraseña, después de algunas veces me pareció muy complicado de usar porque tuve que configurar manualmente la secuencia en la que se deben escribir las credenciales de inicio de sesión, es decir, si el nombre de usuario o la contraseña van En primer lugar, hubo ocasiones en las que KeePass no podía escribir mis datos en los campos adecuados. A pesar de que Auto-Type es un truco único que no he encontrado en otros administradores de contraseñas, honestamente descubrí que copiar y pegar manualmente desde el cliente KeePass es una mejor alternativa. Opciones de seguridad y autenticación de KeePass KeePass viene con dos opciones principales de autenticación multifactor (MFA): archivo de clave y vinculación de una cuenta de usuario de Windows. Un archivo clave es un archivo que puede guardar en su computadora, unidad flash USB o cualquier otro dispositivo, que actúa como un requisito adicional junto con su contraseña maestra para acceder a su base de datos. Figura D Opciones de autenticación. Imagen: KeePass Puede configurar su bóveda o base de datos KeePass para que solo se abra si ha iniciado sesión en una cuenta de usuario específica de Windows. Hubiera preferido que KeePass tuviera más opciones MFA, como la verificación de huellas dactilares de 1Password o la integración de la aplicación de autenticación NordPass. Si bien puede descargar complementos de autenticación de dos factores (2FA) o contraseña de un solo uso (OTP), creo que tener estas opciones de autenticación integradas dentro de la aplicación es más fácil de usar. Esto ahorra a los usuarios el tiempo de tener que elegir qué complemento es el mejor, especialmente porque la mayoría de los competidores los tienen disponibles una vez instalados. Para las opciones de seguridad, me gusta que KeePass tenga un temporizador para cada vez que copias contraseñas de tu base de datos. De forma predeterminada, KeePass elimina automáticamente cualquier credencial copiada del portapapeles después de 12 segundos. También hay diferentes opciones de Enforce que le permiten establecer si desea que su base de datos de KeePass se bloquee automáticamente después de la inactividad o que KeePass le avise cada vez que una configuración de transformación de clave sea débil. Figura E Aplicar opciones. Imagen: KeePass Interfaz y rendimiento de KeePass La interfaz de usuario (UI) de escritorio de KeePass fracasa tanto en diseño como en facilidad de uso. Su diseño es anticuado y se parece un poco a las aplicaciones heredadas de Windows de la década de 2000. Prefiero administradores de contraseñas con una interfaz de usuario elegante y moderna. Figura F Panel principal de KeePass. Imagen: KeePass La aplicación KeePass tampoco es el administrador de contraseñas más fácil de usar y aprender. Una vez que instalé la aplicación, obtuve un panel en blanco sin guía incluida. No había un tutorial claro sobre cómo guardar mi primera contraseña o utilizar alguna de las funciones de KeePass. Afortunadamente, existen tutoriales en vídeo, guías y publicaciones en foros en línea que describen cómo utilizar KeePass. Sin embargo, no creo que el administrador de contraseñas deba sacrificar la facilidad de uso para alcanzar su objetivo de personalización. En términos de rendimiento, no tuve problemas para agregar nuevas entradas de contraseña dentro de la aplicación KeePass. El generador de contraseñas incluido también funcionó sin problemas y me gusta que no hay límite de caracteres de contraseña. Es lamentable que KeePass no tenga la funcionalidad tradicional de autocompletar y captura y reproducción de contraseñas. Sin ningún complemento, debe ingresar manualmente las credenciales de inicio de sesión para guardar nuevos nombres de usuario y contraseñas. Esto agrega un paso adicional al proceso en comparación con algo como la función KeeperFill de Keeper que guarda y completa automáticamente los nuevos inicios de sesión al momento de la creación. Aplicación móvil KeePass KeePass no tiene su propia aplicación móvil patentada para iOS o Android. Sin embargo, reconoce los puertos móviles de su servicio generados por el usuario. Figura G Lista de puertos KeePass. Imagen: KeePass Esto proporciona a los usuarios un montón de opciones en términos de aplicaciones móviles KeePass. Sin embargo, esto significa que no hay garantía de que una determinada aplicación móvil sea compatible a largo plazo. Cada puerto móvil también tendrá diferentes niveles de calidad, por lo que su kilometraje puede variar. Ventajas de KeePass Administrador de contraseñas completamente gratuito. Código abierto y seguro. Altamente personalizable. Complementos descargables generados por el usuario. Contras de KeePass Difícil de aprender y no es fácil de usar. No se incluye la función de autocompletar. El tipo automático es un poco complicado. Las opciones de autenticación multifactor se descargan por separado. El diseño parece un poco anticuado. Sin aplicación móvil oficial. Alternativas a KeePass Si descubre que KeePass no es una buena opción, he enumerado tres administradores de contraseñas alternativos que vale la pena probar. Imagen: Bitwarden Bitwarden Si desea un administrador de contraseñas basado en la nube con una generosa versión gratuita, consulte Bitwarden. La versión gratuita de Bitwarden permite el almacenamiento ilimitado de contraseñas y el acceso en una cantidad ilimitada de dispositivos. También obtiene un cifrado sólido sin conocimiento y precios asequibles en sus planes pagos en todos los ámbitos. Imagen: NordPass NordPass NordPass es un administrador de contraseñas completo que no tiene muchos fallos. Tiene una interfaz de usuario intuitiva, planes tanto para usuarios individuales como para empresas y aplicaciones auditadas de forma independiente. También utiliza el algoritmo de cifrado XChaCha20, más seguro y moderno. Imagen: 1Password 1Password Para los viajeros ávidos, 1Password puede ser una excelente elección. Viene con una práctica función de Modo de viaje que permite a los usuarios ocultar bóvedas seleccionadas cuando viajan. Esto se suma a su elegante interfaz de usuario de escritorio y su sólido cifrado AES-256. 1Password también ofrece pruebas gratuitas de 14 días en todos sus planes que le permiten probar su servicio. ¿Para quién es KeePass? KeePass es para usuarios que desean un administrador de contraseñas que puedan personalizar. Con su gran biblioteca de complementos y extensiones descargables, KeePass puede ser una herramienta muy poderosa para quienes deseen tomarse el tiempo para maximizar sus capacidades. También es una buena opción para usuarios individuales que desconfían de los administradores de contraseñas basados ​​en la nube y desean una forma segura de almacenar sus contraseñas localmente. Sin embargo, su interfaz de usuario poco amigable, su torpe función de escritura automática y la falta de captura y reproducción de contraseñas tradicionales hacen que sea difícil recomendarlo frente a otros administradores de contraseñas importantes del mercado. Su almacenamiento de contraseñas almacenado localmente también dificulta que las organizaciones o empresas lo adopten como una solución de administración de contraseñas para toda la empresa. Metodología de revisión Mi revisión de KeePass implicó un análisis detallado de sus características de seguridad y rendimiento en el mundo real. Utilicé KeePass en mi computadora portátil personal con Windows para realizar pruebas y tener experiencia práctica. Califiqué a KeePass en todo, desde sus funciones de administración de contraseñas hasta su facilidad de uso basado en un algoritmo interno para obtener una calificación de 3,2 de 5 estrellas. La puntuación se basó tanto en KeePass en sí como en relación con otros administradores de contraseñas.

Source link