Supongamos que tiene que crear una contrase\u00f1a para un nuevo recurso de trabajo. Requiere una letra may\u00fascula, una letra min\u00fascula, un n\u00famero, 500 caracteres y su primog\u00e9nito. \u00bfCu\u00e1l ser\u00eda? <\/p>\n\n\n\n
Exageraciones aparte, los estudios demuestran<\/a> que la mayor\u00eda de la gente se decanta por algo f\u00e1cil, algo que ha utilizado antes, o algo realmente seguro pero luego lo escribe<\/a> en un papel. \u00bfY qui\u00e9n puede culparles? A medida que las pilas de las organizaciones se trasladan a la nube y se diversifican, los usuarios tienen m\u00e1s cuentas que gestionar, y su capacidad de memorizaci\u00f3n es limitada. <\/p>\n\n\n\n El inicio de sesi\u00f3n \u00fanico (SSO<\/a>, por sus siglas en ingl\u00e9s) y la autenticaci\u00f3n sin contrase\u00f1a<\/a> alivian parte de la carga, pero no se ocupan de los recursos que no admiten esa tecnolog\u00eda, y en alg\u00fan momento sigue siendo necesario introducir una contrase\u00f1a como parte de la cadena de autenticaci\u00f3n. Ah\u00ed es donde entran en juego los gestores de contrase\u00f1as, especialmente un buen gestor de contrase\u00f1as SSO.<\/p>\n\n\n\n Hoy mismo, JumpCloud ha anunciado JumpCloud Password Manager\u2122<\/a>, que se puede utilizar solo o integrado de forma nativa en la plataforma de directorios JumpCloud para proteger y agilizar el proceso de autenticaci\u00f3n de contrase\u00f1as. Este blog cubre c\u00f3mo funciona, sus caracter\u00edsticas clave, por qu\u00e9 los gestores de contrase\u00f1as ayudan con la seguridad y la usabilidad, y c\u00f3mo empezar a utilizar JumpCloud Password Manager.<\/p>\n\n\n\n JumpCloud Password Manager permite a los usuarios almacenar y utilizar de forma segura sus contrase\u00f1as sin tener que memorizarlas. JumpCloud Password Manager se basa en una arquitectura descentralizada que es un h\u00edbrido entre un gestor de contrase\u00f1as basado en la nube y un gestor de contrase\u00f1as offline. Este enfoque minimiza el riesgo de seguridad manteniendo las credenciales almacenadas localmente en los dispositivos de los usuarios y sincronizando las b\u00f3vedas entre dispositivos a trav\u00e9s de los servidores JumpCloud de forma encriptada de extremo a extremo. Esto aumenta tanto la experiencia del usuario como la seguridad de la organizaci\u00f3n. Es ideal para los recursos que no soportan SSO, ya que ofrece una experiencia de autenticaci\u00f3n segura, sin fisuras y casi sin contrase\u00f1a para los recursos que no soportan SSO.<\/p>\n\n\n\n JumpCloud Password Manager puede almacenar los siguientes tipos de secretos:<\/p>\n\n\n\n Puede utilizar estos secretos para rellenar autom\u00e1ticamente el nombre de usuario, la contrase\u00f1a y el token 2FA<\/a> de un usuario para iniciar sesi\u00f3n en una aplicaci\u00f3n, lo que agiliza considerablemente el proceso de autenticaci\u00f3n. Adem\u00e1s, puede generar y almacenar contrase\u00f1as nuevas y seguras, facilitando a los usuarios la creaci\u00f3n de contrase\u00f1as que sigan las mejores pr\u00e1cticas. Y puede detectar cu\u00e1ndo un usuario introduce una nueva contrase\u00f1a y ofrecerle guardarla para la pr\u00f3xima vez. El resultado es una forma r\u00e1pida, f\u00e1cil y segura de que los usuarios accedan a todas sus aplicaciones protegidas por contrase\u00f1a (especialmente las que no admiten SSO). <\/p>\n\n\n\n En resumen, JumpCloud Password Manager ayuda a los usuarios a utilizar mejores contrase\u00f1as, m\u00e1s f\u00e1cilmente, para todas sus cuentas en l\u00ednea.<\/p>\n\n\n\n Las contrase\u00f1as siguen siendo el principal m\u00e9todo de autenticaci\u00f3n para la mayor\u00eda de los recursos, y siguen siendo uno de los puntos de datos m\u00e1s atacados. Por ejemplo, las credenciales robadas son, con diferencia, el principal punto de entrada<\/a> para ejecutar un ataque b\u00e1sico a una aplicaci\u00f3n web. Y tal y como Verizon expone en su informe 2022 Data Breach Investigations Report<\/a>, “el acceso no autorizado a trav\u00e9s de credenciales predeterminadas, compartidas o robadas constituy\u00f3 m\u00e1s de un tercio de toda la categor\u00eda de Hacking y m\u00e1s de la mitad de todos los registros comprometidos”. <\/p>\n\n\n\n Pero seguir las mejores pr\u00e1cticas para la gesti\u00f3n de contrase\u00f1as no es tarea f\u00e1cil. A medida que las pilas de las organizaciones se trasladan a la nube, sus recursos se diversifican, lo que significa m\u00e1s cuentas -y contrase\u00f1as- por usuario. Esto a menudo conduce a una estrategia de gesti\u00f3n de acceso incompleta o poco sistem\u00e1tica, en la que una herramienta de SSO puede funcionar para algunas aplicaciones, pero no para aquellas que no utilizan SAML u OIDC, por ejemplo. Estas aplicaciones quedan fuera de la experiencia SSO y no se benefician de la seguridad que ofrecen los protocolos de autenticaci\u00f3n SSO. <\/p>\n\n\n\n Adem\u00e1s, a medida que aumenta el n\u00famero de contrase\u00f1as y los requisitos de complejidad, a los usuarios les resulta m\u00e1s dif\u00edcil recordarlas. Y aunque los requisitos de longitud y complejidad se ajustan a las mejores pr\u00e1cticas, el exceso de contrase\u00f1as largas y complejas lleva a los usuarios a recurrir a m\u00e9todos poco seguros para recordarlas. Por ejemplo, cerca de dos tercios de los estadounidenses<\/a> afirman que olvidar\u00e1n su contrase\u00f1a si no la escriben. <\/p>\n\n\n\n Los gestores de contrase\u00f1as liberan a los usuarios de la carga de memorizar contrase\u00f1as y aumentan el control y la visibilidad de las TI sobre las contrase\u00f1as de los usuarios. Dado que las contrase\u00f1as son objetivos y vectores de ataque tan populares, los gestores de contrase\u00f1as proporcionan un aumento inmediato y significativo de la seguridad. JumpCloud Password Manager, en particular, ofrece: <\/p>\n\n\n\n Aprende m\u00e1s: La diferencia entre JumpCloud y LastPass<\/a><\/p>\n\n\n\n Cuantas m\u00e1s contrase\u00f1as tengan los usuarios, m\u00e1s a menudo tendr\u00e1n que restablecerlas. Y m\u00e1s de la mitad<\/a> de los estadounidenses afirman que tienen que restablecer sus contrase\u00f1as al menos cinco veces al mes. <\/em><\/p>\n\n\n\n Eso es mucho tiempo. Para los usuarios, es tiempo que pasan abriendo un ticket y esperando a que se resuelva para poder volver al trabajo. Para el departamento de TI, las solicitudes de restablecimiento de contrase\u00f1as diluyen su trabajo en el servicio de asistencia y desv\u00edan su atenci\u00f3n de tareas m\u00e1s estrat\u00e9gicas. <\/p>\n\n\n\n Adem\u00e1s, la experiencia de teclear una contrase\u00f1a y MFA TOTP es cada vez m\u00e1s desfavorable para los usuarios, especialmente a medida que se acostumbran a procesos como el SSO y la autenticaci\u00f3n sin contrase\u00f1a. <\/p>\n\n\n\n JumpCloud Password Manager mejora la experiencia del usuario y devuelve el tiempo de productividad a los usuarios y a los equipos de TI:<\/p>\n\n\n\n Estas ventajas se multiplican para los proveedores de servicios gestionados (MSP), que deben almacenar las contrase\u00f1as de todos sus clientes y de los usuarios de esos clientes. <\/p>\n\n\n\n La gesti\u00f3n de contrase\u00f1as es una de las pr\u00e1cticas de seguridad m\u00e1s eficaces que puede instituir una PyME. Reduce el tiempo que se pierde al restablecer las contrase\u00f1as, liberando tanto a los inform\u00e1ticos como a los usuarios finales para que puedan centrarse en tareas m\u00e1s importantes. <\/p>\n\n\n\n Afortunadamente, JumpCloud hace que sea f\u00e1cil empezar con su Gestor de Contrase\u00f1as, ya sea por s\u00ed solo o como parte integrada de la plataforma de directorio abierto JumpCloud<\/a>. Cuando el Administrador de Contrase\u00f1as se integra con la plataforma de directorio abierto JumpCloud, las organizaciones pueden adoptar las necesidades de acceso basadas en contrase\u00f1as dentro del alcance completo de las pr\u00e1cticas de autenticaci\u00f3n, incluyendo federaci\u00f3n, SSO y MFA. Juntos, garantizan a todos los usuarios un acceso seguro y sin fisuras a todos los recursos que necesitan para hacer su trabajo, independientemente del m\u00e9todo de autenticaci\u00f3n requerido. <\/p>\n\n\n\nC\u00f3mo funciona JumpCloud Password Manager<\/strong><\/h2>\n\n\n\n
\n
Caracter\u00edsticas principales<\/strong><\/h2>\n\n\n\n
\n
\u00bfPor qu\u00e9 utilizar un gestor de contrase\u00f1as?<\/strong><\/h2>\n\n\n\n
Seguridad <\/strong><\/h3>\n\n\n\n
\n
Usabilidad y productividad<\/strong><\/h3>\n\n\n\n
\n
Empiece con JumpCloud Password Manager\u2122 <\/strong><\/h2>\n\n\n\n