Filtran siete millones de contraseñas de Dropbox

Cerca de siete millones de nombres de usuarios de Dropbox con sus respectivas contraseñas han sido filtrados en la web. La empresa se ha defendido y apunta que la filtración no es derivada por una brecha de seguridad en sus servidores.

La información conocida hasta ahora apunta a que se trata de un caso similar al de Snapchat de la semana pasada. The Next Web ha sido uno de los primeros portales en descubrir la filtración.

Un grupo de hackers ha publicado en Pastebin un conjuto de archivos con los nombres de usuarios y contraseñas de Dropbox. En cuatro links publicados en Reddit se observan cientos de estos datos. El usuario anónimo que ha publicado los archivos asegura que tiene hasta siete millones de contraseñas y las irá publicando a medida que reciba donaciones en Bitcoin.

«Este es otro lote de cuentas hackeadas de Dropbox de un conjunto de siete millones», reza uno de los mensajes publicados.

Dropbox, por otra parte, señala que sus servidores no han sido hackeados. «Estos nombres de usuario y contraseñas lamentablemente fueron robados de otros servicios y utilizados en intentos para acceder a las cuentas de Dropbox. Nosotros habíamos detectado previamente estos ataques y la gran mayoría de las contraseñas publicada han estado vencida por algún tiempo», ha dicho Dropbox en un comunicado a The Next Web.

Leer más

Protege tus archivos de la nube.

El supuesto hackeo al servicio de iCloud donde se han robado varias fotografías comprometidas de famosas y, cómo no, han acabado publicadas en la red está dando que hablar. La compañía de Samsung, incluso, ha aprovechado el alboroto para promocionar su teléfono Galaxy S5 -y sus carpetas privadas- en su cuenta oficial de Twitter. Ya se trate de un ataque o un descuido por parte de las afectadas, acceder a datos de terceros es un hecho bastante común; por ello presentamos unos cuantos consejos para reforzar la privacidad de todos los archivos que guardamos en la nube.

Si hace tiempo hablábamos de la importancia de cifrar los documentos privados en nuestro disco duro, casi que habría que poner el grito en el cielo respecto a proteger la información personal almacenada en servicios externos. Hay bastantes aplicaciones dedicadas a guardar datos en la nube pero, entre ellas, las conocidas Dropbox y Drive ofrecen un refuerzo de seguridad conectando tu cuenta a un número de teléfono para que nadie pueda acceder al contenido aunque conozca tu contraseña.

En el caso de Dropbox podremos habilitar esta opción desde la configuración de seguridad. Tendrás que hacer clic sobre Verificación en dos pasos > Habilitar y aparecerá una ventana como la de la imagen tras introducir la contraseña de tu cuenta. Este servicio te permitirá elegir entre dos modelos de autentificación: mediante el envío de un mensaje de texto con un código o a través de una aplicación que genere estas claves de seguridad. Lógicamente, los códigos son de un único uso y se caducará su validez una vez introducido.

Drive, en cambio, no dispone de esta opción directamente por lo que deberás establecer la doble capa de seguridad desde la configuración de Google de manera que también protegerás el resto de sus servicios como Gmail y G+. Esta activación se lleva acabo desde Contraseña > Verificación en dos pasos > Configurar y consta de cuatro pasos en los que deberemos introducir nuestro número de teléfono y escoger si preferimos que nos llegue un mensaje de texto o una llamada para facilitarnos el código.

Según el método que escojas, Google te facilitará un código tras pedirte la clave de tu cuenta y establecerá tu ordenador como equipo de confianza para que siempre se pida un número de verificación cuando inicias sesión desde un dispositivo desconocido.

Los usuarios de terminales Apple también pueden establecer esta verificación en dos pasos. Tal y como explican en su página oficial este soporte funciona exactamente igual que los dos anteriores. Hay que enlazar el número de teléfono con el ID de Apple para que envíen una clave de acceso a través de un SMS o la app ‘Busca mi iPhone’ cada vez que quieras loguearte en tu cuenta o hacer compras en iTunes.

De igual forma, aunque te asegures de esta forma que nadie podrá acceder a tus cuentas sin tu teléfono móvil no deberías descuidar las contraseñas que utilizas y evitar caer en lo más obvio, como tu fecha de nacimiento o tu dirección de correo. Además, es aconsejable que no utilices la misma clave en todas tus cuentas y diferencies siempre la que te permite acceder al correo para la recuperación de las mismas en caso de robo.

Es importante combinar todo tipo de caracteres: letras, números y símbolos. Para ello existen generadores de claves como RandPass que se encargarán de crear tus contraseñas automáticamente con combinaciones aleatorias, pero si este tipo de password se te hacen muy complicadas de recordar puedes combinar números y letras para escribir una palabra con significado (por ejemplo: clave123 / cl4v3123$/*). En definitiva, darle una vuelta de tuerca a una contraseña fácil de memorizar pero difícil de adivinar.

Si, en cualquier caso, alguien se ha propuesto realmente llegar a tu información personal y consigue saltarse la doble capa de bloqueo (aunque se trataría de alguien cercano y eso es bastante preocupante), lo más sensato es cifrar todos los archivos que subimos a la nube -con una contraseña diferente a la de acceso- con herramientas como Boxcryptor para que si existen documentos privados o fotografías comprometidas no pueda visualizarlos aunque haya accedido a ellos. Esta aplicación es bastante cómoda porque se encarga de realizar la encriptación automáticamente con todos los ficheros que copias en la carpetas de Dropbox, Drive, Box, o SkyDrive.

Leer más

Nubes Híbridas son las tendencias para este 2014

Los directivos de NetApp han mirado hacia el futuro para señalar las que, en su opinión, serán las 10 tendencias que tendrán mayor impacto en el sector durante 2014. Son estas:

1. Los clouds híbridos dominarán.  Las empresas entienden que debe de imponerse el modelo de cloud híbrido para dar servicio a su cartera de aplicaciones. Así, aquellas que deban estar controladas en su totalidad recurrirán a clouds privados en las instalaciones; las parcialmente controladas, a clouds públicos; y para las cargas de trabajo transitorias, también clouds públicos. Asimismo, será preciso mover fácilmente los datos de aplicaciones entre los clouds.

El mercado de flash experimentará un gran crecimiento. En la batalla entre el almacenamiento convencional y las ofertas all-flash vencerá aquel que ofrezca a sus clientes el nivel correcto de rendimiento, fiabilidad y esca-labilidad en función de sus necesidades y cargas de trabajo.

3. Si trabajas en TI, eres un proveedor de servicios. Toda la tecnología de una empresa se considerará «cloud privado» y las expectativas de respuesta al negocio, la competitividad de costes y los acuerdos de nivel de servicio se compararán con opciones de cloud externos.

4. El centro de datos definido por software va ganando aceptación. Las versiones virtuales de los componentes de infraestructura (controladores de red y de almacenamiento) son cada vez más habituales. Los componentes virtuales más valiosos son los que se integran limpiamente con la red y sistemas de almacenamiento físicos existentes.

5. Las SVM (Support Vector Machines) permiten la movilidad de los datos y la agilidad de las aplicaciones. Las Storage Virtual Machine liberarán los datos del almacenamiento físico específico, simplificando la migración de las cargas de trabajo entre clústeres de almacenamiento y ofrecen la posibilidad de clústeres de almacenamiento altamente disponibles en áreas metropolitanas.

6. OpenStack continuará ganando ímpetu en 2014. A medida que las distribuciones de OpenStack se perfilan más hacia el «producto» que hacia el «proyecto», más empresas y proveedores de servicios comienzan a adoptarlo, convirtiéndose en la alternativa «abierta» a los productos comerciales para la orquestación del centro de datos.

La gobernabilidad de los datos impactará en el almacenamiento privado y público. La adopción del cloud computing y los servicios de almacenamiento ha supuesto un reto para las fronteras geopolíticas. Muchas empresas empiezan a preocuparse por las leyes de transparencia de sus países, a las cuales están sujetos sus datos. Las organizaciones internacionales buscarán opciones de clouds híbridos que les permitan mantener el control de sus datos y aprovechar el cloud computing.

8. La adopción de los 40 Gb Ethernet despega en el centro de datos. Anchos de banda mayores permiten que conjuntos de datos mayores se muevan más rápida y fácilmente, lo que anima al crecimiento de los datos.

9. Los Big Data evolucionan del «analice lo que tiene» al «controle la recopilación de datos nuevos». Surgirán nuevos dispositivos que recopilen más datos sobre el comportamiento de los consumidores, procesos industriales y fenómenos naturales. Estas fuentes de datos se utilizarán en los análisis existentes para mejorar la perspectiva y darán lugar a aplicaciones analíticas completamente nuevas.

10. Almacenamiento en clúster, infraestructura convergente, almacenamiento de objetos, bases de datos en memoria continuarán creciendo. La adopción del almacenamiento en clúster se acelera. La infraestructura convergente se convierte en el pilar más importante de la infraestructura del centro de datos. Crece la adopción del almacenamiento de objetos al tiempo que las aplicaciones que rentabilizan las enormes posibilidades de los objetos de datos ganan visibilidad. Y las bases de datos en memoria, con la popular Hana de SAP a la cabeza, se unen a las tendencias del mercado.

¿Conocías estas tecnologías? Déjanos un comentario.

Leer más