Guía: cómo recuperar contraseñas
Si tienes un archivo protegido con una contraseña y ya no recuerdas cuál es, existen varias formas de recuperarla. Aunque déjame adelantarte que seguramente no será una tarea sencilla y en ocasiones resultará costosa. Dependerá del tipo de archivo y de la herramienta de protección de contraseña que hayas utilizado para proteger el archivo.
Muchas herramientas de protección de contraseñas ofrecen algunas formas de recuperar la contraseña olvidada.
Si no sabes el tipo de archivo o la herramienta de protección de contraseña utilizada, existen herramientas de recuperación de contraseñas de terceros que pueden intentar descifrar la contraseña.
Algunos programas también ofrecen la posibilidad de restablecer la contraseña del archivo a una nueva sin necesidad de conocer la contraseña anterior. Así que cuando te encuentres sin la contraseña de un archivo, no te desesperes, hay varias formas de recuperarla.
Índice de contenidos: recuperar contraseñas
1. Introducción: recuperación de contraseñas.
2. Aplicaciones para recuperar claves.
3. Aplicaciones para guardar contraseñas de forma segura.
1. Introducción: ingeniería inversa
A quién no le ha pasado alguna vez que no puede abrir un documento porque hace tiempo le puso una contraseña y no la recuerda.
Pues para solucionar este problema, tienes un excelente sitio openwall.com que recopila todo tipo de técnicas y referencias a decenas de programas de cracking como el conocido «John the Ripper password cracker» y numerosos métodos para romper protecciones de seguridad.
hackplayers.com es otro excelente portal con mucho donde consultar y aprender sobre técnicas hacking.
2. Aplicaciones específicas para recuperar claves
De todas formas, si no andas muy ducho manejándote ejecutando comandos en el símbolo del sistema, puedes probar programas más intuitivos como los de la familia ElcomSoft, que incluye numerosas posibilidades para diferentes situaciones.
Ten cuidado y escoge servicios serios y profesionales y que garanticen en caso de contener datos personales la confidencialidad de los mismos:
- Advanced VBA Password Recovery. Este programa recupera contraseñas de protección de código para Visual Basic for Applications.
- Advanced Archive Password Recovery Professional. Recupera claves para descomprimir archivos empaquetados con PKZip, WinZip o WinRAR.
- Advanced EFS Data Recovery Professional. Descifra los archivos protegidos con EFS en Windows.
- Advanced Instant Messengers Password Recovery. Desbloquea cuentas de mensajería instantánea y recupera claves olvidadas en más de 70 programas como AOL, ICQ, MSN, Yahoo MSN, etc…
- Advanced Intuit Password Recovery. Desbloquea archivos de Intuit Quicken.
- Advanced Mailbox Password Recovery. Recupera claves de cuentas POP3 e IMAP.
- Office Password Recovery Magic. Recupera contraseñas para documentos de Ms Office.
- Elcomsoft Blackberry Backup Explorer Professional. Extrae información del dispositivo.
- ElcomSoft Distributed Password Recovery. Rompe contraseñas fuertes y complejas. Es un servicio caro pero muy profesional.
- Elcomsoft Forensic Disk Decryptor. Consigue acceso a unidades protegidas con software específico como BitLocker de Microsoft, PGP (Pretty Good Privacy) and TrueCrypt.
- Elcomsoft Internet Password Breaker. Busca contraseñas para sitios web.
- Elcomsoft Phone Password Breaker Professional. Recupera copias de respaldo encriptadas en dispositivos Blackberry y Apple.
- ElcomSoft System Recovery Professional. Para cuentas Windows.
- Elcomsoft Wireless Security Auditor. Quiere revisar la seguridad de red, sospechas de accesos indebidos. También recupera contraseñas WPA/WPA2 ante olvidos.
- Proactive Password Auditor. Revisa el estado de cumplimiento de las políticas y seguridad de redes, recuperando contraseñas. Simula ataques sobre las contraseñas que administras, detectando a través de éste método contraseñas inseguras.
- Proactive System Password Recovery. Implementa métodos de recuperación de contraseñas de usuarios, Product ID y Cd Key, etc.
- WirelessKeyView, recupera de equipos las claves WIFI almacenadas.
3. Guardar contraseñas de forma segura
Para evitar olvidos lo mejor es mantener un fichero de claves o utilizar alguna solución web o de escritorio donde guardarlas de forma segura. A su vez podemos cifrar este fichero para que nadie, salvo nosotros, disponga de acceso al fichero.
Estas son algunas soluciones que nos ayudan a mantener nuestras contraseñas a salvo:
- Keepass, Bitwarden y Lastpass, son aplicaciones para Windows que guardan de manera eficiente y segura contraseñas de todo tipo, websites, claves de acceso a equipos, … Ideal para mantener a salvo los datos de nuestras tarjetas de crédito y claves de sitios de compras online.
Resulta muy práctico tener acceso a nuestro fichero de claves desde cualquier dispositivo:
- Gestor de contraseñas Riddler. Destacamos ésta app gratuita, completamente funcional y muy segura pues la llave maestra, clave que nos da acceso a nuestro listado de contraseñas, está codificada utilizando un método de un sólo sentido con encriptación SHA-256 bit y AES-128.
- Administrador de Contraseñas Quicosoft. Una app que permite tener accesibles de forma segura nuestros datos importantes como datos bancarios, PIN, tarjetas de crédito, carné de conducir, contraseñas de sitios web, claves para abrir archivos, … Permite sincronizar los datos desde nuestro PC y dispositivos móviles. Dispone de una versión de prueba.
- Keeper protege con cifrado de datos AES de 256-bit. Permite tener acceso a nuestras contraseñas desde cualquier dispositivo. Puedes descargarla en la Google Play Store.
- Gestor de Contraseñas Llavero de house-intellect. Disponible para WIN, Linux, OS X, dispone de un buen buscador. Obtenemos acceso a través de una llave maestra.
Se precavido/a a la hora de probar soluciones en Internet, tales como descargas o servicios en línea, en nuestras pruebas hemos detectado que no todos los servicios ofrecen garantías de seguridad mínima. Ni que hablar tiene, el instalar versiones hackeadas o pirateadas de programas de pago, ya que como sabrás lo más probable es que contengan algún tipo de troyano o malware.
4. Enlaces relacionados: recuperación de contraseñas
- Más temas relacionados en la categoría Hacking.
5. Bibliografía recomendada: seguridad
Libros y ebooks que te servirán de ayuda para entender lo procesos y técnicas utilizadas para recuperar contraseñas.
Cracking the Coding Interview: 189 Programming Questions and Solutions de Gayle Laakmann McDowell.
- 189 preguntas para entrevistas de programación, desde las más básicas hasta los problemas de algoritmos más complicados.
- Un recorrido por cómo obtener cada solución, para que puedas aprender a llegar a ella por ti mismo.
- Pistas sobre cómo resolver cada una de las 189 preguntas, como las que te darían en una entrevista real.
- Cinco estrategias probadas para enfrentarse a las preguntas de algoritmos, para que pueda resolver preguntas que no ha visto.
- Amplia cobertura de temas esenciales, como big O time, estructuras de datos y algoritmos básicos.
- Una mirada «entre bastidores» a cómo las principales empresas, como Google y Facebook, contratan desarrolladores.
- Técnicas para preparar y superar la parte «blanda» de la entrevista: las preguntas de comportamiento.
- Para los entrevistadores y las empresas: detalles sobre lo que constituye una buena pregunta de entrevista y un buen proceso de contratación.
Cracking The GMAT Premium. 2016 (Princetown Review) de Vv.Aa.
Obtén toda la preparación que necesitas para aprobar el GMAT con The Princeton Review, incluyendo 6 exámenes de práctica CAT, revisiones exhaustivas de temas y acceso exclusivo a nuestro Portal Premium en línea con toneladas de recursos adicionales.
HACKING ÉTICO 101. Cómo hackear profesionalmente en 21 días o menos! de Karina Astudillo. Tienda Kindle.
Hacking: The Art of Exploitation de Jon Erickson.
Hacking. Técnicas fundamentales (Hackers y Seguridad) de Jon Erickson.
«El hacking es el arte de resolver problemas de forma creativa, tanto si eso significa encontrar una solución poco convencional para un problema complicado como si se trata de aprovechar los agujeros de una programación descuidada.
Muchas personas se autodenominan hackers, pero pocos tienen los conocimientos técnicos necesarios para realmente ponerlo a prueba.
En lugar de simplemente enseñar a usar las vulnerabilidades existentes, el autor Jon Erickson explica cómo funcionan las complejas técnicas de hacking, mostrando los fundamentos de la programación en C desde el punto de vista de un hacker.
Podemos ponernos manos a la obra depurando código, desbordando búferes, secuestrando comunicaciones de red, esquivando protecciones, aprovechando debilidades en contraseñas y quizás, incluso descubriendo nuevas vulnerabilidades.
El LiveCD que incluye esta obra proporciona un entorno completo Linux de programación y depuración; todo sin modificar el sistema operativo instalado, y que le permite seguir los ejemplos del libro, a medida que aumenta nuestro conocimiento y exploramos nuestras propias técnicas de hacking.»
HACKING: «Hacking Box Set» Everything You Must Know About Hacking (HACKING FOR BEGINNERS) (English Edition) de Anonymous.
Tutoriales GNU/Linux: Hacking para principiantes de Mr. Marcelo Horacio Fortino.
«GNU/Linux, hacking, línea de comandos, tutoriales, administración de usuarios, sistemas de archivos, copias de backup, configuración de hardware, instalación de software, monitorización de redes, resolución de problemas, seguridad, herramientas y programación de scripts.
Resumen: Una colección de tutoriales con instrucciones para la administración de usuarios, sistemas de archivos, copias de backup, configuración de hardware, instalación de software, monitorización de redes, resolución de problemas, seguridad, herramientas y programación de scripts.
Un libro ideal para usar como referencia a la hora de administrar tu sistema operativo GNU/Linux. La mayoría de las definiciones de ‘hacking’ en el ‘jargon file’ del hacker Eric S. Raaymond¹ están basadas principalmente «en la afición a lo técnico y en el placer de resolver problemas sobrepasando los límites».
La idea de este libro es capturar esa esencia mediante simples y prácticos tutoriales para que puedas comenzar a hackear tu ordenador utilizando la línea de comandos.»
Hacking práctico de redes Wifi y radiofrecuencia (Informatica General) de Antonio Ángel Ramos Varón.
«El objetivo de este libro es introducir a los lectores en el mundo de la seguridad y el hacking, concretamente en el ámbito de las redes inalámbricas, que están presentes no sólo en domicilios o entornos corporativos, sino en gran cantidad de lugares públicos, con lo que constituyen un canal de comunicación ampliamente utilizado a la vez que vulnerable.
En primer lugar se describen todos los aspectos teóricos relacionados con las redes Wifi, tales como protocolos, estándares, algoritmos de cifrado, así como los legales, para posteriormente abordar aspectos técnicos relacionados con la seguridad de las diferentes tipos de redes inalámbricas, el equipo de laboratorio necesario y las herramientas que se han de utilizar.
Se trata de un contenido eminentemente práctico, que permitirá al lector iniciarse desde cero en este apasionante mundo, comenzando por instalar la distribución Kali Linux que se utilizará para la labor de pentesting, para a continuación aprender a manipular correctamente el equipo de captura, escanear el medio en busca de objetivos, analizar la señal, monitorizar el tráfico e implementar los diferentes ataques que se pueden realizar sobre redes abiertas, WEP o WPA/WPA2.
Todos los ataques que se muestran en este libro se escenifican paso a paso, de manera práctica, de cara a que el lector pueda reproducirlos íntegramente en un laboratorio y adquirir las habilidades necesarias, para auditar la seguridad de este tipo de redes.
Además, este libro incluye una parte dedicada al hacking de las radiocomunicaciones, que pese a ser una de las tecnologías más veteranas, se encuentra en una renovada etapa de esplendor, dada la aparición de dispositivos como los SDR, que unidos a las nuevas herramientas informáticas desarrolladas, proporcionan una nueva dimensión en el hacking de radiofrecuencia.
También se detallará como configurar y usar un SDR de bajo coste para poner en práctica los conceptos aprendidos, e introducirse en este apasionante mundo de forma sencilla y económica.»
Manual de hacking BÁSICO: Manual básico para adentrarse en el mundo del hack de task kill.
«Ante todo deciros que este es mi primer manual. Con este manual no os vais a convertir en hackers ni mucho menos, si no que os sirve para iniciaros en el mundo del hacking y sobre todo saber proteger vuestros ordenadores, servidores..»
Hacking: Bootcamp Learn the Basics of Windows 10 in 2 Weeks! de David Maxwell.
Más enlaces relacionados con recuperar passwords:
Hugo84 dice:
Hola cómo puedo recuperar la contraseña de un archivo de Word 2013?