Protege tus contraseñas y evita a los hackers

Es hora de que empieces a usar un administrador de contraseñas, y tal vez no quieras, pero en serio lo necesitas. Probablemente no quieras confiar tus contraseñas a otra compañía y eso lo entiendo. En este artículo te mostraré cómo puedes tener tu propio administrador de contraseñas, dándote un control absoluto sobre todas tus contraseñas. Y lo mejor de todo es que este administrador, llamado Passbolt, es gratuito para siempre, sin límites de usuarios y sin compromisos. Además, no necesitas mucho para empezar.

¿Qué necesitas?

Como estás hospedando tu propio administrador de contraseñas, necesitarás un servidor basado en Linux para alojarlo. No te preocupes, no es tan complicado como parece. Puedes utilizar cualquier servidor Linux, como una laptop de repuesto, una Raspberry Pi o mejor aún, la nube. A mí personalmente me encanta la nube y mi proveedor de nube favorito es Linode. Con Linode, cualquiera puede comenzar de inmediato, solo necesitas una cuenta, y te guiaré en este proceso. Pero lo mejor de todo es que no importa qué opción elijas, ya sea alojarlo localmente en tu casa o en la nube, será compatible con Docker, lo que significa que puedes ponerlo en cualquier lugar.

Lo único más importante que necesitas es café, porque todo esto requiere café. Antes de comenzar, quiero aclarar que personalmente uso Dashlane como mi administrador de contraseñas. Es un administrador alojado y es mi elección personal, pero entiendo que a muchos de ustedes no les convence y quieren hospedarlo ustedes mismos. Así que sigamos adelante. Pero primero, un breve descanso para tomar café y empezamos.

Cómo configurar el servidor Linode

Lo primero que debes hacer es crear una cuenta en Linode siguiendo el enlace que te proporcionaré. Si eres nuevo en Linode, recibirás un crédito de $100 durante 60 días si usas mi enlace. Una vez que te hayas registrado y hayas iniciado sesión, haz clic en «Crear» en la parte superior izquierda y selecciona «Linode» en el menú desplegable. Para este proyecto, elegiremos «Ubuntu 20.04 LTS» como sistema operativo y lo colocaremos cerca de tu ubicación. Luego, elige el plan que mejor se adapte a tus necesidades y crea tu Linode. Una vez que el servidor esté funcionando, ya estamos listos para pasar al siguiente paso.

Instalando Passbolt

Primero, debemos instalar Docker y Docker Compose en nuestro servidor Linode. Esto nos permitirá ejecutar y administrar contenedores de Docker fácilmente. Abre tu terminal (en Windows, Mac o Linux) y ejecuta los siguientes comandos:

sudo apt update

sudo apt install docker.io docker-compose -y

A continuación, vamos a crear un proyecto para nuestro Passbolt y descargar los archivos necesarios. Ejecuta los siguientes comandos en la terminal:

mkdir passbolt

cd passbolt

wget -O docker-compose.yml https://raw.githubusercontent.com/passbolt/passbolt-docker/master/docker-compose.yml

Después de ejecutar estos comandos, tendrás una carpeta llamada «passbolt» con el archivo «docker-compose.yml» dentro. Ahora, necesitamos editar este archivo para configurar algunas cosas. Ejecuta el siguiente comando para abrir el archivo en el editor de texto:

nano docker-compose.yml

Dentro del archivo, buscaremos la sección «environment» y cambiaremos el valor «app_full_base_url» por la URL de tu dominio Linode. Para encontrar esta URL, ve a tu panel de Linode, haz clic en la pestaña «Network» y busca el valor de «Reverse DNS» o «RDNS». Copia este valor y reemplaza «passbolt.local» por tu dominio Linode en el archivo. Guarda los cambios y cierra el editor de texto.

Ya casi terminamos. Ahora, ejecuta el siguiente comando para iniciar Passbolt:

docker-compose up -d

¡Y eso es todo! Passbolt ahora está instalado y en funcionamiento en tu servidor Linode. Si ejecutas el comando «docker ps», verás que los contenedores de Passbolt y MariaDB están en ejecución.

Configurando Passbolt

Para comenzar a usar Passbolt, necesitamos configurar nuestra cuenta de administrador. Para hacer esto, vamos a usar el comando que nos proporciona Passbolt. Ejecuta el siguiente comando:

docker-compose run –rm passbolt setup-admin

El comando te pedirá tu dirección de correo electrónico, tu nombre y tu apellido. Ingrese esta información cuando se le solicite y presione Enter. Passbolt creará tu cuenta de administrador y te proporcionará una URL para comenzar. Abre esta URL en tu navegador y completa el proceso de configuración. Esto incluirá la creación de una frase de paso y la descarga de tu kit de recuperación. Una vez que hayas terminado, estarás listo para comenzar a usar Passbolt.

Funcionalidades de Passbolt

Passbolt ofrece una amplia gama de funciones para administrar tus contraseñas. Te permitirá habilitar la autenticación de dos factores, utilizando aplicaciones como Google Authenticator, YubiKey o Duo. También puedes configurar notificaciones por correo electrónico, para recibir alertas sobre los cambios o eventos relacionados con tus contraseñas. Además, Passbolt es compatible con aplicaciones móviles, lo que te permitirá acceder a tus contraseñas desde cualquier lugar.

Preguntas frecuentes (FAQ)

A continuación, responderemos algunas preguntas frecuentes sobre Passbolt y su configuración:

Eso es todo lo que necesitas saber para comenzar a usar Passbolt como tu propio administrador de contraseñas autónomo. Espero que encuentres esta guía útil y te animo a que consultes otros artículos relacionados en mi blog todoforti.net. ¡Hasta la próxima!

Mila y César

Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.

¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!