Tasca #5348
tancatTEC-2021 Gestor de contraseñas para revistas y UTP
Descripció
Con un gestor de contraseñas se puede almacenar contraseñas de acceso a todos nuestras aplicaciones, servicios, páginas, etc. de modo que no debamos recordarlas
Analizar:
LastPass https://www.lastpass.com/es
KeePass https://keepass.info/
1Password https://1password.com/
Fitxers
JP Actualitzat per Javier Planella fa quasi 7 anys
- Estat ha canviat de Creada a En curs
JP Actualitzat per Javier Planella fa quasi 7 anys
- Paraula clau s'ha establert a javier - tlt - Gestor de contraseñas para revistas
KeePass https://keepass.info/
La opción preferida. Es una aplicación gratuita de Windows o portable Traducida al español Para acceder a la Base de datos que crea hace falta una contraseña maestra Permite trabajar en red Agrupación de contraseñas Gestión de URL's
1Password https://1password.com/
Descartada, es de de pago
LastPass https://www.lastpass.com/es
Es bastante complicado de usar Funciona con extensiones de chrome Usuarios y contraseñas se almacenan en una cuenta de la empresa Hace falta registro
JP Actualitzat per Javier Planella fa més de 6 anys
- Estat ha canviat de En curs a Tancada
BP Actualitzat per Beatriu Piera fa més de 6 anys
- Estat ha canviat de Tancada a En curs
Una de les raons per les quals volíem analitzar aquest tipus de gestors de contrasenyes és per protegir el document pdf que conté totes les contrasenyes de la biblioteca digital i que actualment tenim a La Carpeta. L'accés al document està en principi protegit per les pròpies mesures de seguretat del Liferay, però es poden produïr forats de seguretat (va passar durant un breu període de temps) i per altra banda, també és veritat que qualsevol persona amb accés a La carpeta pot accedir a les contrasenyes (des d'un cap a un becari). Proposo dos qüestions a analitzar:
1. Hi ha algun programari en xarxa o al núvol que ens pugui servir per gestionar aquestes contrasenyes? Hauria de ser gratuït...
2. Si no és així, hi hauria alguna forma de securitzar millor aquest pdf o gestionar qui pot tenir accés d'una forma més escalada?
JP Actualitzat per Javier Planella fa més de 6 anys
Si el documento esta en el servidor de Bibliotecas (websb/isobib) se puede restringir el acceso:
1) NIU/Contraseña (SSO): misma seguridad que en "La carpeta", cualquier usuario autorizado en SSO y Liferey puede acceder al documento
2) NIU/Contraseña (SSO) + restricción por NIU: lo mismo que el anterior, pero solo NIU's autorizados pueden ver el documento
3) NIU/Contraseña (SSO) + IP: Lo mismo que en los puntos 1) y 2), pero solo Ip's de la UAB o Ip's de ordenadores en concreto pueden ver el documento
BP Actualitzat per Beatriu Piera fa aproximadament 4 anys
- Projecte ha canviat de 6 a Tecnologia
- Temàtica prevista s'ha establert a 433
- Paraula clau ha canviat de javier - tlt - Gestor de contraseñas para revistas a 2022, UTP, Seguretat
BP Actualitzat per Beatriu Piera fa aproximadament 4 anys
- Tema ha canviat de Gestor de contraseñas para revistas y UTP a TEC-2021 Gestor de contraseñas para revistas y UTP
BP Actualitzat per Beatriu Piera fa aproximadament 4 anys
- Categoria s'ha establert a UTP
BP Actualitzat per Beatriu Piera fa aproximadament 4 anys
- Temàtica prevista ha canviat de 433 a Desenvolupament a mida
BP Actualitzat per Beatriu Piera fa aproximadament 4 anys
- Temàtica prevista ha canviat de Desenvolupament a mida a Aplicacions - Implementació programa/servei
AF Actualitzat per Anna Florensa fa més de 3 anys
Per revisar:
https://internetsegura.cat/gestors-contrasenyes/
Preguntar a l'SI quin programari utilitzen i què ens recomanen.
JP Actualitzat per Javier Planella fa més de 3 anys
El Servicio de Informatica recomienda el que usan ellos:
KeePass
JP Actualitzat per Javier Planella fa més de 3 anys
Keepass es un software para gestionar contraseñas desde Windows, no tiene la posibilidad de trabajar en red
He encontrado 2 alternativas que se pueden instalar en el servidor de Bibliotecas y que se podrian adaptar a nuestras necesidades:
1) Passhub: administrador de passwords online desarrollado en PHP
https://scriptgod.net/passhub-online-password-manager-php-script-free-download/
2) Keybank: aplicacion web de gestion de contraseñas en PHP
https://github.com/FcoJavierGlez/KeysBank#license
JP Actualitzat per Javier Planella fa més de 3 anys
1) Passhub: administrador de passwords online desarrollado en PHP
https://scriptgod.net/passhub-online-password-manager-php-script-free-download/
No hay manera de instalarlo en el servidor de Bibliotecas, debido a las restricciones de puertos 3306
2) Keybank: aplicacion web de gestion de contraseñas en PHP
https://github.com/FcoJavierGlez/KeysBank#license
Es una aplicacion demasiado simple, y el resultado final es nulo satisfactorio. No cumple lo que especifica, es muy complicado de instalar y da continuos errores
BP Actualitzat per Beatriu Piera fa més de 3 anys
- S'ha afegit Fitxer Keepass a Sharepoint.png Keepass a Sharepoint.png
Javier, gracias por las pruebas. Yo estuve hablando con Maribel Jiménez para ver como lo tenían ellos en el SI y me comentó que tenian el Keepass en local, pero con la base de datos en la nube en onedrive. Creo que deberíamos probar de instalar un keepass local con base de datos en este directorio Sharepoint en el Teams de Servei de Biblioteques --> canal "BIBLIOTEQUES Q" ---> Carpeta "C11 TECNOLOGIA". Envío imagen en esta tasca
JP Actualitzat per Javier Planella fa més de 3 anys
He creado una base de datos de pruebas de Keepass: UTP.kdbx
directorio: Q:\BIBLIOTEQUES_Q\C11 TECNOLOGIA\Keepass
contraseña: 1111
Grupos: Revistes, Servidors, Omeka
La instalación local de Keepass permite acceder al fichero de Onedrive de forma compartida y crear grupos y entradas independientes.
BP Actualitzat per Beatriu Piera fa més de 3 anys
- S'ha afegit relacionat amb Tasca #6148: TEC 2023 - Eina per guardar les contrasenyes a les Biblioteques
BP Actualitzat per Beatriu Piera fa més de 3 anys
- Estat ha canviat de En curs a Tancada
Javier, tanco aquesta tasca, ja que està relacionada amb la 6148 que de moment deixem oberta.