Y si tú también estás cometiendo estos errores con tus CONTRASEÑAS?
Вставка
- Опубліковано 25 сер 2024
- Sepas o no sepas lo que es un gestor de contraseñas, este vídeo te interesa. Vamos a descubrir como tener nuestro propio gestor de contraseñas instalado en nuestra red local con BitWarden / vaultwarden utilizando Docker o bien como add-on de Home Assistant, y en 5 minutos se acabará el utilizar la misma contraseña para todas las webs.
🛑 ¿Quieres montar una VPN? Te interesan estos vídeos...
📌 TailScale VPN: • Ni una SOLA LINEA de c...
📌 WireGuard VPN: • ¡ADIOS OpenVPN, HOLA W...
🧰 ¿Quieres una VPN para navegar de forma segura?
✅ NordVPN: lite.al/G8ttDo
✅ PandaVPN: lite.bz/Jo1th
✅ Surfshark: lite.al/qb5Yi
👉 Descarga el proyecto de VAULTWARDEN y toda la DOCUMENTACIÓN desde aquí: github.com/dan...
Y si no quieres o no puedes montar tu gestor de contraseñas en red local, siempre puedes contratar los servicios de un gestor en el cloud:
✅ NordPass: lite.al/715El
✅ 1Password: lite.al/1mEWTN
==== OTROS VÍDEOS DEL CANAL ====
Te recomiendo que veas estos vídeos para entender algunos conceptos:
🔝 Instalar Home Assistant y Node Red con Docker - • Instalar HOME ASSISTAN...
🔝 ¿Cómo actualizar Home Assistant? - • ¿Cómo actualizar Home ...
🔝 Instalación de HACS en Home Assistant - • Instalación de HACS en...
🔝 Home Assistant Cloud - • Pagarías por Home Assi...
🔝 Conectar Node-Red y Home Assistant - • Home Assistant y Node ...
🔝¿Cómo ahorrar en la factura de la luz? - • ⚡ ¿Cómo ahorrar dinero...
En este vídeo hablamos de: #gestor #contraseñas #seguridad #docker
gestor de contraseñas, password management, bitwarden, vaultwarden, 1password, lastpass, keepass, nordpass
Buenas tardes gracias por las clases que nos das haces fácil cosas que sin tus videos sería complicado .
Tengo instalado bitwarden en docker en un servidor OMV ,me gustaría probar vaultwarden ,pero me cuesta llegar podrías hacer un vídeo de instalación creo que serviría a muchos como yo que estamos empezando en este mundillo .
Gracias Carlos por todo .
Eahhhh otro servicio indispensable que no conocía 😅. Me pongo manos a la obra, pero ya!. Muchas gracias por tus consejos 👏👏👏
La opcion local yo no la veo. Está muy bien tenerlo todo en nuestra casa pero al final, ni se suele tener un sistema de altadisponibilidad ni la seguridad en local es la que las grandes empresas tienen en sus CPD's. Solo por estos 2 motivos yo no recomiendo los elementos de seguridad como el gestor de contraseñas estén en local.
Yo utilizo desde hace años Enpass, pero los datos de las contraseñas esta alojados en mi NAS via WebDav en un archivo encriptado, sólo hay que instalar las Apps en el dispositivo que quieras y ya esta. Yo aún conozco gente en 2022 que sólo utiliza una contraseña para todo, es increíble, la gente no aprende. Hasta el día que los hackeen...en fin. Un Saludo y felicidades por todos tus videos.
Yo realmente uso KeepassXC-Browser, lo bueno es que me permite guardar una copia (super-encriptada) en dropbox, googledrive, etc... incluso en mi NAS. Las puedo usar desde el móvil, tableta, portátil, etc. también a través de una contraseña madre acceder a todas las paswords, y si son de URL's se ponen directamente si la acabas de abrir o estas en el periodo de los 2 minutos de después, todo configurable, también tiene para crearlas y es Open-Source , por lo que es gratuito. Creo que con esta ya me vale. Nunca me ha dado problemas, solo la antigua Keepass.
Pero también estoy abierto a cosas nuevas. la de wireguard, no la conozco pero la puedo ver interesante.
Gracias por el video.
Gracias a ti!
Muchas gracias por descubrirme el Vaultwarden. Lo conseguí configurar en local porque tengo un DNS local en la Raspberry (PiHole) y le añadí la resolución del dominio, pero cuando ponia la IP local en la configuración del dominio en DuckDNS dejaba de resolverme el dominio.
Definitivamente eres un crack!! No me da tiempo a aprender algo que ya me interesa otro tema que explicas jajajajajja
Muchas gracias!
Gracias por el vídeo, se agradece mucho que le dediques atención a la seguridad de nuestro entorno digital para aquellos que no dan la importancia debida.
Me gustaría añadir que yo utilizo 1Password desde hace muchos años en su modalidad gratuita por el motivo principal de que el vault de contraseñas puedo almacenarlo en la nube (Dropbox en mi caso). De esta manera, aún en el caso extremo de perder todos mis dispositivos (robo, incendio, inundación, etc) siempre puedo recuperar mi vault desde cualquier otro dispositivo descargando mi copia desde la nube.
Hago este comentario porque si hablamos de almacenar datos críticos en local (credenciales, copias de seguridad, documentación, etc) creo que es importante no olvidarse de la redundancia, quiero decir, no solo almacenarlo todo en donde tengas tus equipos si no tener una copia redundante en otro lugar como la nube, la casa de un familiar o algo así.
Si, tienes toda la razón Simon... tan importante como el gestor es hacer backups regulares. En el caso de montarlo con docker, tengo en el canal un video sobre Duplicati, que te permite automatizar y securizar los backups de forma super sencilla!
@@unlocoysutecnologia todavía no lo tengo montado. Estoy planificarlo cómo hacerlo usando un Odroid n2+ y voy a optar por la vía fácil con HAOS. La parte de gestión de backups la tengo aún por ver.
Digamos que tengo el hardware mínimo necesario para montarme un entorno de pruebas en el que cacharrear sin que afecte a la casa y planificar como instalarlo todo.
No estoy cerrado del todo a la opción docker, pero no me apetece pelearme con Linux cara a cara cuando HAOS parece facilitar mucho la vida en ese sentido.
Si en algún momento me quedase corto con la Odroid siempre puedo migrar todo más tarde a una máquina más potente y usar docker, ¿no?
Buen video,
¿Podrias hacer uno explicando el registro en bitwarden con Home Assistant OS? Gracias
Me lo apunto Adolfo! Si interesa hago un video más en profundidad sobre como empezar con ello :)
@@unlocoysutecnologia Gracias!
@@unlocoysutecnologia buenas , no estaria mal, tengo una duda, si tengo ya configurada con duckdns para home assistant,que tengo que crear otro para bitwarden? saludos
A parte de la calidad del video, me gusta mucho más esta naturalidad al explicarte, me resulta mucho más agradable ver el video. Enhorabuena.
Muchas gracias! Poco a poco intento ir mejorando todo lo posible!
Muchas gracias por toda la información que nos facilitas.. sería posible un vídeo con instalación de Vaultwarden.. todos los videos que hay ninguno está claro.. y muchos son en inglés.. gracias de nuevo..un saludo
Gran vídeo! Por aquí uso 1Password que a parte de gestor de contraseñas, lo uso también para notas seguras.
Por cierto, ideas: Wallabag, guardar contenido offline sin miedo a que nos eliminen en contenido del enlace.
Saludos!
Me lo apunto Josep. Bitwarden también tiene gestor de notas y OTP incluido. Si tienes un rato pruébalo, ya verás como te gusta :)
Hola, desde que descubrí hace pocos días tu canal me he enganchado con todos tus videos porque son super interesantes y muy didácticos para aquellos que estamos con todo esto de la automatización y mejoras en la domotica... tengo una pregunta, tendrás algún video donde muestres como montaste y configuraste el nginx? me parece super genial como lo accedes a través de un frontend web... desde ya muchísimas gracias por todo tu aporte a la comunidad!! un abrazo!
Hola! Muchas gracias por el comentario.
Te refieres a nginx proxy manager? Pues justo me lo ha pedido más gente, así que en un rato lo publicaré en el canal. Un saludo y gracias!
Buenísimo video. Gracias
Hola Carlos, gracias a tus videos me estoy iniciando en este mundo de la domotica. Estoy intentando crear el contenedor de vaultwarden y no hay manera. Tengo el servicio de nginx y ya tengo creado el subdominio y el proxy host, el caso es que creo el servicio de vaultwarden y caddy y cuando ejecuto el caddy siempre me da error y no he podido nunca acceder a vaultwarden. Me aparece un error como que hace referencia a un driver y otro (port is already allocated y no hay manera. ¿Me podrias ayudar? Gracias
Muchas gracias. lo probaré. y dentro de un tiempo te doy feedback
Ya verás como te gusta :)
Instalado y configurado! usando docker, en un synology NAS, con duckdns y el reserve proxy de Synology. Gracias!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Gracias a ti!
Saludos, muy bueno todos tus videos, haber si tienes un tiempo para poder implementar el Vaultwarden a modo docker-compose y que sea en la nube tengo esa curiosidad de como poder hacerlo muchas gracias.
Otro video muy interesante!!! Me surge una duda, porque yo tengo montada una VPN, pero la uso en momentos muy concretos. Como trabajas tú con tu VPN? Siempre la tienes activada en el móvil?
Hola Fernando. No hace falta, la app de bitwarden puede abrirse en offline una vez que ya has sincronizado, y cuando vuelves a estar en la VPN/Wifi, sincronizarla. No obstante, yo muchas veces llevo la VPN conectada todo el día... salvo que vaya a estar en zona de mala cobertura para que no me de mucho por saco.
@@unlocoysutecnologia la probaremos a ver, que nunca he usado un gestor de contraseñas (si obviamos el propio Chrome)
Y en un NAS?
Yo actualmente uso keepass (lo sincronizo con mis dispositivos usando nextcloud de forma local), conozco la solución de bitwarden desde hace bastante tiempo, pero no conocía el fork (para bitwarden necesitas muchos containers) lo probaré.
Por cierto yo voto para crear la comunidad por discord o slack
Un saludo.
Prueba el fork, es un solo contenedor y no ocupa nada... no tiene nada que ver con bitwarden en cuanto a consumo. Un saludo!
Hola, tengo Home Assistant supervisor SO, he instalado el complemento vaultwarden, pero hasta ahí he llegado, no encuentro información de como utilizarlo. Sí he visto algo de la configuración, pero en serio, estoy perdido. Supongo que lo tendré que instalar en mis dispositivos windows y android y vincularlos, pero no tengo ni idea. ¿Podria ser un video en el que expliques como utilizarlo o algún link que de información? Muchas gracias.
Voy a intentar hacer un video de iniciación, que me lo habéis pedido varios :)
@@unlocoysutecnologia SIIIIII, yo tampoco tengo ni idea, y con HA nginx esta muy anticuado. Gracias Carlos
Pues no me ha quedado nada claro por qué no usas KeePass...
Yo lo tengo en el móvil (en local), en mi movil y mi mujer en el suyo... Cuando llegamos a casa se suele sincronizar en caso de que vea que hay modificaciones (al abrirlo principalmente),....
Si necesito conectarme al fichero de casa, pues me conecto por VPN...
Vamos, que me parece que Keepass hace todo lo que tu indicas y no sé si la razón de que no hables de él (hablas, pero lo has puesto en última opción...) es que no has trabajado con él o no te funciona bien...
Yo no tengo quejas.
Por cierto, como siempre muy buenos tus videos...
Enhorabuena
KeePass lo utilicé durante bastante tiempo, pero en mi opinión se fue quedando obsoleto y lo han ido parcheando a base de plugins y plugins (pero es solo una opinión personal). Al final puedes hacer lo mismo con un bitwarden (o vaultwarden), pero este último te lo da todo hecho y con KeePass tienes que leer mucho y montar mucho rollo. No me parece una solución fácil para alguien que empieza.
Ok. Muchas gracias por tu opinión.
Los gestores de contraseñas son tan mala idea como las VPN. Solo sirven si funcionan de forma local.
🤦♂️
Hola, buenos días, he instalado este complemento en mi HA, funciona con la web y extensión de chrome pero a la hora de ponerlo en el movil desde la vpn de wireguard me da error, al igual que desde el programa de windows, a alguno os ha pasado? Muchas gracias por los videos!
Importante hacer algún tipo de copia de seguridad!
Always!
Como sigas asi vas a tener que montante un datacenter en casa. Muchas gracias.
jajaja, he vivido épocas peores :)
NO USEN LASTPASS
Buenas tardes. Gracias por tus vídeos que los explicas y lo haces todo más sencillo.
En mi caso usaba Keepass y su versión en Android pero al tener el fichero en GDrive compartido para poder acceder desde varios dispositivos no me terminaba y me he pasado a Bitwarden.
Tengo que mirar lo de DuckDNS porque si bien es cierto que en mi caso no me hace falta certificado ya que si instalo la aplicación nativa de Bitwarden (en Windows, en Android y en Mac) y apunto a la IP local puedo acceder sin problemas, sólo me da problemas si accedo vía navegador que ahí si me bloquea el acceso al no usar certificado SSL. En el Synology creé un subdominio y un proxy reverse para acceder vía navegador pero sólo lo habilito cuando necesito acceder vía navegador.
Lo dicho tengo que valorar la opción que propones de Duck DNS pero sin acceso desde Internet, porque evidentemente sólo quiero acceder si estoy conectado en local o por VPN.
De Bitwarden debo investigar la integración del addon con Firefox, ya que tengo creadas carpetas y subcarpetas para las contraseñas para organizarme y creo que el addon no se lleva bien con estas carpetas pero igual tengo que sacar tiempo para probarlo.
Saludos.
Excelente comentario Carlos. Lo tienes bien resuelto :)
Hola hace poco me interese en todo esto y te pude seguir hasta poner mi IP LOCAL en el dominio que estoy creando de duck DNS. Con el tema de instalar Nginx proxy manager como contenedor me perdi, nunca me relacione con estas cosas, ¿Me podrias dar una mano con una breve explicación o un link? Gracias.
Hola! Hay un video en el canal justo para esto: ua-cam.com/video/0H6nDtahr5Y/v-deo.html
Buenas, yo utilizo keepassy de momento me he apañado bastante bien. He intentando probar este com el addon de home assistant OS y desde el pc con la extension del navegador edge me funciona, pero desde el movil con la aplicacion y con wifi me da un error (hostname no verificado). Igual me he saltado algo
Gracias
Hola Jose. Te falta instalarle un certificado SSL, de lo contrario desde la app móvil no podrás conectarte. Mírate un video que voy a subir hoy sobre nginx proxy manager, que es posiblemente la pieza que te falta para tener SSL
Carlos, tienes algún vídeo referente a ese .domótica que tienes en nginx proxy ?? Me interesaría mucho saber cómo haces para tener un wildcard con resolución local q se actualice con letsencrypt automaticamente con nginx proxy manager.... No sé cómo poder hacer eso, x la parte de resolver el domino... La de NPM y demás....si lo tengo claro, pero la del wildcard con un dominio local, y q t genere los certs... No sé cómo sería.
Hola Sonia. En el caso de mi instalación, los dominios *.domotica utilizan un certificado autogenerado, no esta firmado. Dado que es un dominio que no existe no pude generarlo con let'sencrypt. Con respecto a la resolución, en pihole tengo puestos esos dominios como dns local para apuntarlos a la IP que me interesa. Cuentame todo lo que necesites!
Buenos días. En mi caso para acceder a homeassistant desde fuera de casa uso una VPN y por tanto no necesito duckdns. Entiendo que para que este addon funcione tengo necesariamente que tener duckdns, verdad?
Aprovecho ya para expresar mi preferencia por telegram respecto a tu encuesta del otro día y a solicitar si por favor puedes hacer algún vídeo ampliando el del panel domótico con la tablet.
Muchas gracias por tu trabajo.
No lo necesidad David, duckdns te permite tener un certificado ssl fácilmente, pero también podrías generar un certificado autofirmado y utilizarlo. Hay varias opciones... pero la de duck te facilita la vida. Por no necesitas, no necesitas ni el addon de duckdns, solo el de nginx proxy manager o similar
Sobre la tablet, en breve subiré un segundo video!
que opinas sobre usar el servicio gratuito de bitwarden en vez de instalarlo localmente en tu servidor? te parece suficientemente seguro?
El servicio es lo suficientemente seguro para cualquiera de nosotros. Sinceramente, si no quieres o puedes liarte a montarlo en local, tanto 1password como bitwarden tienen un excelente servicio (y lastpass tambien, pero en free es muy limitado)
Me quedo con Keepass. Es antiguo pero funciona perfectamente
Keepass es muy buena solución si ya la tienes funcionando. No tiene tantas funcionalidades, pero mucha gente ni las necesita. Otra cosa es que empieces de cero, en cuyo caso si te recomendaría VaultWarden. Un saludo!
👏👏👏👏👏👏👏
Yo voto por una canal en Discord 😉
Apuntado!
👌👌👌
Gracias!
Quien dice que el gestor de password son seguro? Quien da fe de que son seguro?
Hola! Pues por ejemplo en el caso de bitwarden, todo el código es open source y por lo tanto puedes auditarlo. Qué mas seguridad puedes pedir que esa? ;)
Uso 1Password… habrá que probar aunque sea por el simple placer de toquetear y cacharrear. Un saludo
Es muy parecido en funcionalidad, pero con la ventaja de tenerlo en local. Ya me dirás si te gusta!
¡Hola, Loco!
Te mande correo, quisiera ver si puedes ayudarme en "construir" un display con tus conocimientos.
Saludos,
_
PARCO
Mañana reviso el mail!
Pero tú te crees que este video es para cualquiera ? madre mía menudo rollo
Pues parece que para ti no es 😉