El navegador guarda automáticamente muchos nombres de usuario y contraseñas  de servidores y páginas web. Cuando uno decide que sea el navegador quien recuerde estos datos y rellene los campos automáticamente, poco a poco se llega a olvidar las claves, por mucho que habitualmente usemos las mismas.

En esta situación, se vuelve más que necesario importar marcadores y claves al nuevo navegador que se vaya a usar. Este problema no existiría en caso de usar un navegador portable, pero no es el caso.

Importar o exportar no suele ser un problema, lo más fácil es acudir al panel de administración de marcadores y seleccionar exportar a un archivo HTML por ejemplo. Ahora bien, con las contraseñas y nombres de usuario, la cosa se complica así que resulta más sencillo usar algún programa.

Para Mozilla Firefox se puede usar una extensión llamada Password Exporter o usar la herramienta ad hoc en la pestaña seguridad.

Para Safari en Mac se puede utilizar SafariCookiecutter que exporta las cookies incluyendo las contraseñas.
Para Internet Explorer hace falta utilizar algún programa del estilo de Internet Explorer Password Revealer.

El proceso de borrado es el mismo que el que se utiliza para cualquier archivo en el disco duro, pero para asegurarse de que el USB se borra realmente lo más adecuado es formatearlo.

Aquí entran en juego los tipos de formato. Según el sistema operativo que estemos utilizando o el tipo de USB de que se trate habrá que usar un formato u otro.

Por ejemplo, para Windows, lo normal es usar FAT o NTFS, en Macintosh HFS y HFS+, en Linux ext2, ext3, etc. También depende del tipo de memoria. Los discos de poca capacidad no usan NTFS sino FAT. De todas formas, vamos a ocuparnos del caso más típico que es el de una memoria USB detectada por Windows.

Lo más cómodo es seleccionar en MiPC la unidad externa y pulsar sobre ella con el botón derecho del ratón escogiendo en el menú desplegable la opción formatear.

A continuación aparecerá una ventana en la que se puede cambiar el nombre de la unidad, comprobar la capacidad de la memoria, elegir el sistema de archivo con el que se debe formatear así como el tamaño de la unidad e asignación. Conviene dejar estas dos últimas configuraciones como están para no alterar la compatibilidad de la memoria.

Si queremos garantizar que el formateo borre realmente los archivos hay que asegurarse de que no está seleccionada la opción formato rápido. Lo último es dar a iniciar. Si la memoria USB tiene mucha capacidad el proceso puede ser largo.

El rendimiento de Firefox 3.5 ha mejorado aún más con respecto a la ya rápida versión 3. Notarás esto no sólo en la carga de las páginas, sino también en el consumo de recursos, mucho más equilibrado.

¿Qué opinas de Firefox 3.5? ¿Hay algo que Mozilla debería haber añadido? Te cedemos la palabra.

Ahora bien, supongamos que deseas obtener más datos sobre el correo, como el lugar desde el que se envió o el programa utilizado para componerlo. Esta información no es directamente visible, sino que se halla en los encabezados (o cabeceras) de los mensajes, en una serie de campos que siguen la especificación RFC 5322. Extraerlos y analizarlos no es difícil. Síguenos y te diremos cómo.

Extraer los encabezados

Todo correo electrónico se compone de dos partes, un cuerpo y los encabezados. Estos últimos, como el nombre indica, se hallan al principio del mensaje, pero la gran mayoría de sus campos son ignorados por los programas de correo electrónico, quienes se limitan a mostrar los más relevantes, como el autor o la fecha. Cada cliente tiene una forma ligeramente distinta de acceder a los encabezados.

Outlook Express y Outlook

Si quieres consultar los encabezados en Outlook Express, haz un clic con el botón derecho sobre un mensaje y elige Propiedades. Luego, pulsa en la pestaña Detalles.

En Outlook, el proceso es aún más directo. En el menú contextual del mensaje, selecciona Opciones. Los encabezados aparecerán justo al final del cuadro de diálogo.

Mozilla Thunderbird

La forma más rápida de obtener los encabezados en Thunderbird consiste en seleccionar el mensaje y pulsar el atajo Control+U. La otra vía es hacer clic en la opción Formato original del mensaje del menú Ver. El correo se abrirá como texto puro en una ventana aparte.

Correo web

Hay una gran variedad de clientes de correo web, pero no todos permiten extraer el encabezado de un correo. En GMail, abre un mensaje y, en el botón de la derecha, escoge Mostrar original.

En Hotmail el proceso es similar. Haz clic derecho sobre un mensaje y selecciona la última opción, Ver código fuente del mensaje. Se abrirá como texto sin formato.

En otros programas de correo web siempre suele haber un enlace que muestre el mensaje entero o las cabeceras. En Horde, por ejemplo, debes pulsar sobre Mostrar todas las cabeceras, mientras que en SquirrelMail la opción es Mostrar original. En esta página tienes instrucciones para más clientes.

Disección de una cabecera

Ahora que tienes los encabezados es el momento de analizarlos. Veamos un ejemplo típico:

La parte inicial muestra una serie de campos acerca del buzón que recibió el correo, la fecha y hora del servidor y la dirección de éste. La primera señal de alarma se ve en el campo From, donde la dirección de correo asociada a Paypal no tiene nada que ver con la conocida página de pagos por Internet. Más abajo, en X-Mailer, vemos que el correo se remitió usando Outlook Express.

Lo más interesante empieza en Received: from, donde se ve la dirección IP desde la cual el correo salió disparado. Aparecen dos direcciones que podemos investigar de varias maneras. La primera de ellas consiste en hacer un WHOIS de la IP usando páginas como RIPE o ARIN. El resultado es un informe de texto con datos de identificación, como el proveedor de servicios que tiene asignada la IP:

Esta información puede ser muy útil. Nos dice a qué compañía pertenece la dirección IP y, más abajo, proporciona una dirección de correo electrónico para comunicar posibles abusos. Ten en cuenta que la entidad que aparece no es la responsable directa del envío del correo, y posiblemente ni siquiera sepan de qué les estás hablando si les pides información.

Otro recurso valioso es el servicio IP Locator de GeoBytes, una página que estima la posición geográfica de la dirección IP a partir de su base de datos. Introduce la dirección en el campo de texto y pulsa Submit. El resultado suele ser bastante preciso:

¿Pueden hacerse más cosas con una dirección IP? Por supuesto. La primera de ellas es buscarla en Google. Si pertenece a un usuario que se conecta con IP fija, aparecerá en mensajes de foros, registros de servidores web o libros de visitas. Por otro lado, siempre puedes comprobar si esa IP aparece en las listas negras internacionales, como SURBL, XBL u otras.

Si quieres ahorrarte la faena de analizar por ti mismo los encabezados de un mensaje de correo, hay varios analizadores (o parsers) que procesan el texto que pegues en sus formularios en cuestión de segundos. Los más interesantes son MailParse, SpamLocator y E-Mail Header Analyzer.

Sin embargo, también puede ser un problema de privacidad importante si se queda guardada y lista para “autocompletarse” la información privada que no queremos que otros vean. La solución más drástica es eliminar toda la información de autocompletar desde Limpiar datos privados, en Firefox, o Eliminar el historial de exploración, desde Internet Explorer.

Pero no es necesario llegar a tal punto. A continuación veremos cómo eliminar sólo aquellas entradas que no queremos que se graben.

El método es extremadamente sencillo y es el mismo procedimiento tanto en Firefox como en Internet Explorer (así como en otros programas y apartados). Lo primero que debes hacer es seleccionar la entrada que quieres eliminar. En el caso de la siguiente imagen, queremos ocultar la página privadísima.

A continuación, pulsa sobre Suprimir en tu teclado: la entrada habrá desaparecido. Para mayor seguridad, en el caso de Firefox, es recomendable que vuelvas a comprobar si la página aparece, pues aún puede permanecer en el Historial.

El funcionamiento es el mismo en formularios de Internet y similares, como por ejemplo el recuadro de búsqueda de Firefox. ¿Prefieres que nadie sepa que buscaste “búsqueda privada”? En tal caso selecciona esta frase de la lista, y presiona Suprimir.

Otra opción es utilizar la navegación privada presente en Internet Explorer, Google Chrome, Safari y Firefox (versión 3.5), de modo que  ciertas páginas no dejen ningún rastro en el ordenador. En el caso de Firefox, también dispones de Close ‘n Forget, una extensión que cierra una pestaña y además elimina todo rastro de tu visita.

¿Conocías este truco tan sencillo? ¿Lo utilizas?

Por mucho que se aferren a los platillos de tu disco duro, los programas-lapa están indefensos frente a herramientas específicas, diseñadas para erradicarlos en cuestión de minutos y sin dejar rastro.

Windows Installer CleanUp Utility

El instalador de Microsoft suele ser eficiente, pero, en cuanto se presentan problemas, la desinstalación falla más que una escopeta de feria. Una situación típica es la desinstalación de Microsoft Office: si falta algún fichero MSP, Office no podrá ser desinstalado ni reparado. Este desagradable punto muerto puede arreglarse a mano, pero los costes en términos de paciencia y cordura son altísimos. Para corregir tales entuertos, Microsoft lanzó su propio desinstalador: Windows Installer CleanUp Utility.

La ventana de Windows Installer CleanUp Utility (WICU, para los amigos) es muy sencilla: consta de un listado de programas y un puñado de botones. Eliges las aplicaciones a eliminar, pulsas Remove y esperas a que WICU haga limpieza. Es uno de los pocos programas capaces de eliminar Office hasta la versión 2003. Si quieres eliminar la versión 2007 tendrás que recurrir a un proceso manual bastante más lioso.

AppRemover y los desinstaladores de antivirus

Por razones de seguridad, un antivirus debe ser difícil de desinstalar. Si el mecanismo de eliminación fuese demasiado simple, cualquier programa malicioso podría aprovecharlo. Sin embargo, esto causa muchas molestias a los usuarios. Aunque el asistente de instalación funcione, siempre quedan ficheros, procesos en segundo plano y claves de registro que interfieren con la instalación de otros productos. Una herramienta especializada en eliminar programas de seguridad es AppRemover.

AppRemover detecta automáticamente los antivirus y antispyware instalados y ofrece la oportunidad de quitarlos en tan sólo dos pasos. No desinstala cortafuegos y otro tipo de programas de seguridad, pero la lista de antivirus que reconoce es bastante extensa. ¿Prefieres usar herramientas específicas? Aquí las tienes:

• Avast Uninstall Utility (Descarga)
• Avira Removal Utility (Descarga)
• AVG Remover (Descarga)
• BitDefender Uninstall Tool (Descarga)
• F-Secure Uninstal Tool (Descarga)
• G-DATA AV-Cleaner (Descarga)
• Kaspersky Anti-Virus Remover (Descarga)
• McAfee Cleanup (Descarga)
• Microsof OneCare CleanUp (Descarga)
• NOD32 Removal (Descarga)
• Norton Removal Tool (Descarga)
• Panda Uninstaller (Descarga)
• Trend-Micro Diagnostic Toolkit (Descarga)

Desinstaladores para otras aplicaciones

No sólo los antivirus son difíciles de desinstalar. La suite de grabación Nero, por ejemplo consta de tantos programas y controladores que su eliminación por la vía estándar es poco práctica. La herramienta oficial, Nero CleanTool, se encarga de eliminar todos los componentes de Nero que aún te queden por el equipo.

Otros dos componentes básicos del sistema operativo, DirectX y Java, plantean serios obstáculos cuando se quiere prescindir de ellos. En el primer caso, por contener una librería gráfica omnipresente, y en el segundo por la acumulación de versiones que acaba produciéndose. Para deshacerte de DirectX, por ejemplo en caso de que se haya corrompido, prueba DirectX Uninstaller. Por otro lado, JavaRa borra todas las máquinas virtuales Java sobrantes.

En caso de tener entre tus manos un ordenador totalmente nuevo te recomendamos The PC Decrapifier,  un desinstalador de programas preinstalados. Ideal para barrer a las típicas versiones de prueba que pueblan el Escritorio de un nuevo equipo. Ya hablamos de él en otra ocasión.

El modo avanzado de Revo Uninstaller

Si cualquiera de esas aplicaciones fallaran, Revo Uninstaller ofrece un modo avanzado de desinstalación que busca claves en el Registro y ficheros en el disco duro que tengan relación con el programa elegido. Ya que se trata de una maniobra arriesgada, Revo crea un punto de restauración del sistema antes de proceder.

Tras ejecutar el desinstalador propio del programa, Revo Uninstaller busca restos y los muestra en una pantalla de resumen. A partir de ese momento, eres tú quien debe juzgar su relevancia y elegir si borrarlos o no. En general, si una clave de registro contiene una referencia explícita al programa, su borrado es recomendable. No borres una clave si no estás seguro.

¿Conoces más herramientas de este tipo? Por tu propia experiencia, ¿qué programa ha sido el más difícil de desinstalar?

Las 75.000 descargas disponibles se agotaron en muy poco tiempo, pero estuvimos entre los afortunados que pudieron hacerse con una copia (válida sólo para sistemas operativos en inglés). En este análisis preliminar te contamos cómo es Morro, qué aspecto tiene y cuáles son sus puntos fuertes y débiles.

Un poco de historia

Microsoft lanzó por primera vez un producto de seguridad con el Service Pack 2 de Windows XP: se trataba de Windows Firewall, un cortafuegos sencillo que se integraba a la perfección con el sistema. Años atrás había lanzado su propio anti-virus, dejando de actualizarlo en 1996.

El limitado Microsoft Anti-Virus detectaba alrededor de mil virus

Por varias razones, entre ellas la superioridad de los programas de terceros, Microsoft no volvió a tocar el tema durante casi una década. Coincidiendo con el lanzamiento de Vista, lanzó Windows Defender, una versión modificada (y recortada) del excelente GIANT AntiSpyware. Pero seguía sin verse un antivirus propiamente dicho.

Fue entonces el turno de Windows OneCare, un antivirus de pago que no acabó de convencer a los expertos. Según AV-Comparatives, el rendimiento de OneCare es estándar, con una cuota muy baja de falsos positivos y una tasa de detección del 87% en análisis bajo demanda. Este mismo año dejará de distribuirse.

Windows Security Essentials (’Morro’)

El 18 de noviembre del 2008, Microsoft anunció el desarrollo de un programa de seguridad sencillo y gratuito, Windows Security Essentials. Cada proyecto de la casa de Redmond recibe un nombre en código asociado a un lugar. En el caso de WSE se trata de la playa de Morro, en Sao Paulo (y no del hocico de un animal). Con todo, el nombre ha causado hilaridad en más de un foro de habla hispana.

Pero, ¿cómo es Morro? ¿Qué ofrece frente a otros antivirus?

Hace falta haber pasado la prueba de Ventajas de Windows Original (WGA) para instalar Morro

Después de instalarlo, una maniobra bastante rápida, Morro se muestra como un programa sencillo. La ventana principal se divide en cuatro pestañas. La primera resume el estado de seguridad, con un botón de escaneo bajo demanda e información acerca de los análisis programados. La estructura recuerda bastante a Panda Cloud, otro antivirus “light”.

Como es obvio, Morro se integra perfectamente con el Explorador, con una opción de análisis en el menú contextual de cualquier fichero o carpeta. Los escaneos del sistema son bastante lentos, y sólo se puede solicitar el análisis de unidades (la memoria del sistema no aparece como opción).

Ningún antivirus serio carece de actualizaciones automáticas. Morro, por supuesto, las tiene, y funcionan de manera similar a las de otros antivirus. En cuanto a Defender, no sólo dejará de actualizarse, sino que desaparecerá, puesto que Morro incluye todas sus funciones.

Cuando Morro detecte una amenaza, además de mostrar el clásico aviso en la barra de tareas, cambiará sus colores dramáticamente, con tonos rojos que indican la presencia de peligro inminente. Las acciones disponibles son sólo dos:  eliminar o poner en cuarentena. Morro no parece capaz de desinfectar archivos, una carencia importante.

La información que Morro aporta tras eliminar una amenaza es bastante detallada. Un enlace lleva a la enciclopedia de virus de Microsoft. Por otro lado, el suceso se grabará en los registros internos de Morro, consultables desde la pestaña de Opciones. Éstas son típicas: hay un programador de tareas, listas de excepciones y poco más.

Una característica que levantará más de una ceja es la integración con la red SpyNet de Microsoft. Morro envía información anónima sobre los virus y programas espías detectados, pero esta conducta no puede desactivarse. Es, quizá, el precio a pagar por un antivirus gratuito y ligero. Panda Cloud también recoge datos anónimos, pero esto es más comprensible debido a su naturaleza de “antivirus P2P”.

Ideal para principiantes y equipos modestos

Morro parece una versión ligera de OneCare. Si conserva la misma lentitud y mediocre tasa de detección, difícilmente destacará entre las alternativas existentes. Por otro lado, no hay que olvidar que el objetivo de Morro es ofrecer un antivirus ligero a usuarios principiantes con ordenadores poco potentes y que no pueden (o quieren) comprar una licencia de un producto comercial.

La cantidad de virus para Windows se cuenta en decenas de miles: aún habiendo muchos productos disponibles, Microsoft no podía ignorar la situación.

La mayoría de programas y juegos de ordenador especifican una serie de características mínimas que debe cumplir tu equipo para que funcionen. Es lo que se llama  “requisitos mínimos”, pero no todo el mundo los sabe interpretar como es debido, llevándose desagradables sorpresas tras adquirir un software.

¿Menos es mejor? ¿Cuanto mayor es el número más velocidad se tiene, o menos? Estas son sólo algunas de las dudas con las que mucha gente se encuentra a menudo al mirar los requisitos mínimos. Afortunadamente, existe un modo de saber si tu PC podrá hacer funcionar un juego: Se trata de Can You Run it?

Mediante esta web puedes, desde cualquier navegador web (con soporte para ActiveX o  Java) realizar un análisis de los componentes de tu ordenador y conocer en un momento si cumplen con los requisitos mínimos de una gran lista de juegos, o no.

Lo primero que debes hacer, por supuesto, es seleccionar el juego que te interesa en la lista. En mi caso he optado por Los Sims 3.

Después de pulsar sobre el botón Can you run it?, verás una ventana como la siguiente, si tu navegador es compatible con Java.

Debes pulsar sobre Ejecutar para continuar con el proceso. En el caso de Internet Explorer, tienes que aceptar la instalación del ActiveX.

La cabeza pensante se tomará unos pocos segundos en analizar tu sistema, momento durante el cual verás la imagen anterior. Si por un casual se quedara quieto sin hacer nada durante un buen rato, prueba a pulsar F5.

Después de esto, ya podemos ver el resultado gráficamente.

Mi equipo puede de sobra con los Los Sims 3, ¡bien!

No existe una alternativa igual de completa enfocada a aplicaciones, aunque sí para sistemas operativos. Es el caso de Windows 7 Upgrade Advisor y Windows Vista Upgrade Advisor.

• Can You Run it?

Por ello, los gestores de contraseñas se han vuelto casi indispensables. Con una sola contraseña maestra se pueden almacenar docenas de contraseñas distintas y recuperarlas con un par de clics. En esta ocasión comparamos cinco de los gestores gratuitos más populares.

Cada uno debía cumplir algunos requisitos mínimos, como el uso de contraseña maestra, contar con un algoritmo de cifrado lo bastante seguro y poder generar claves aleatorias. Más allá de lo básico, sin embargo, las diferencias de características son notables, especialmente en  lo que se refiere al manejo de la base de datos y su cifrado (un dato, este, que los autores revelan con mucha reticencia).

LoginControl

En español, ligero y fácil de usar: son las cartas que LoginControl pone sobre la mesa. Es uno de los gestores de contraseñas que menos memoria consume (menos de cinco megabytes) y el único de la comparativa que usa Blowfish, un algoritmo de cifrado para el cual no se conocen ataques eficaces.

LoginControl es todo sencillez y, en ese sentido, puede decepcionar a los que requieran funciones avanzadas. Los registros de la base de datos apenas pueden personalizarse y no admiten fecha de caducidad. Carece asimismo de un medidor de la calidad de las contraseñas, pero esto no parece decepcionar a sus partidarios.

KeePass Password Safe

KeePass Password Safe es, quizá, el más completo de la comparativa. No sólo puede abrirse mediante una clave maestra, sino también a través de un fichero de clave o usando la contraseña de la cuenta de Windows. Es el único que puede importar bases de datos de otros gestores populares o usar plug-ins.

El generador, completísimo, admite perfiles, es capaz de excluir caracteres parecidos y puede generar listados en lugar de una sola clave a la vez. Otros detalles le hacen destacar por encima del resto, como el buscador compatible con expresiones regulares, el soporte para contraseñas de un solo uso o la escritura automática (y ofuscada) de las contraseñas. Por otro lado, tanta complejidad puede asustar al usuario de a pie.

LockCrypt

Cada vez más popular, LockCrypt es compatible con la mayoría de sistemas operativos gracias al hecho de estar programado en Java. Es el otro gestor de la comparativa capaz de auto-teclear las contraseñas en otros programas, pero esta función está menos desarrollada que en KeePass.

El excelente generador de contraseñas, la integración con Firefox y la posibilidad de usar una base de datos MySQL son tres ventajas importantes. Su punto débil es la usabilidad y el aspecto tosco de la interfaz. Las contraseñas, por ejemplo, no se ocultan, y el formulario para crear nuevas cuentas es poco atractivo.

Password Memory

No es el más potente, pero sí el más apuesto, pues Password Memory utiliza el aspecto ribbon de Office 2007 en sus tres esquemas de colores. Dejando a un lado el envoltorio, hay un abanico más que decente de funciones, como la restauración y copia de la base de datos o la limpieza de portapapeles.

Password Memory también tiene sus defectos. La exportación de los registros está limitada a la versión de pago. El generador de contraseñas es muy básico, pero lo más notable es la ausencia de un medidor de la fuerza de la clave. Con todo, no hay que olvidar que está en español y que puede instalarse en memorias USB.

Efficient Password Manager

No está en español, pero es portable desde el primer momento. Efficient Password Manager es un gestor de contraseñas básico y de aspecto agradable. Si por un lado le falta un medidor de fuerza o una opción para definir la caducidad de las claves, tiene una papelera interna y nada menos que ocho pieles distintas.

A diferencia de otros gestores, los comentarios que Efficient Password Manager añade a una contraseña no se limitan a un mísero recuadro, sino que puede ser un documento de texto enriquecido con ficheros adjuntos y una indicación de importancia. La pregunta es si realmente hace falta tanta información extra.

Potencia vs. Sencillez vs. Diseño

La seguridad de los cinco gestores reseñados es muy similar, con la excepción de LoginControl, que utiliza el robusto algoritmo Blowfish. El gestor que presenta un menor riesgo de pérdida de acceso es KeePass Password Safe, que puede aprovechar la contraseña de usuario de Windows o un fichero externo.

El más sencillo y directo es LoginControl, mientras que Password Memory y Efficient Password Manager se llevan la palma en cuanto a elegancia visual. La integración con Firefox puede ser un motivo interesante para usar LockCrypt, pero la mayor potencia viene de la mano de KeePass, el ganador de esta competición reñida.

* Todos los gestores reseñados son gratuitos o de código abierto

El programa de traducción es el mismo que se puede encontrar en las herramientas del idioma de Google. Desde hace tiempo traduce entre un montón de lenguas y cada vez con más acierto.

Para utilizar esta nueva opción de Gmail hay que activar la opción en la pestaña Labs, dentro del panel de configuración, arriba a la derecha.

Una vez activada, cuando recibamos un correo en un idioma diferente al nuestro, en la parte superior del mensaje aparecerá un botón para traducir directamente el mensaje. Resulta muy cómodo y la traducción suele ser funcional, es decir, para entenderla.

Enlaces:

• Noticia en el blog de Google