ANLISISDELAAPLICACIN1PASSWORD

JosJulinGarcaFuentes
DavidFernandoJuradoBlanco
RafaelHumbertoCamargoFiguera

Profesor
SERGIOFERNANDOCASTILLOCASTELBLANCO

UNIVERSIDADINDUSTRIALDESANTANDER
FACULTADDEINGENIERASFISICOMECNICAS
ESCUELADEINGENIERADESISTEMASEINFORMTICA
BUCARAMANGA
2016

Introduccin

1Password es una aplicacin atractiva y segura para almacenar contraseas y otros

elementos sensibles que se necesiten mantener a salvo. Guarda miles de elementos de la
carteradelusuariosinpreocuparsedeltamao.

Guardatarjetasdecrdito,notasseguras,pasaportes,cuentasbancariasyms
VeaarchivosaadidosdesdePCoMac
Encuentraloquenecesitadeformarpidaconsupotentebsqueda

CARACTERSTICAS:

CADADISPOSITIVOTIENETODOSSUSINICIOSDESESIN

1PasswordmantienesuvidasincronizadaconlasversionesdePC,Mac,iPhoneyiPad.
SincronizacinautomticaentodaslasplataformasatravsdeDropbox
Sepuedeusarsincronizacinlocalparamantenerlosdatossincronizadossinusarlanube
Iniciosesinenpginaswebconunsimpletoque
Protejalabvedaconunasolacontraseamaestra

ENCRIPTACIN

LaaplicacinusaeldiseoOPvaultquecontiene:
EncryptthenMACparaencriptacinautenticadaconAESCBC256paraencriptaciny
HMACSHA256paramensajesdeautenticacin.Lageneracindeclavesusa
PBKDF2HMACSHA512.EnMacyiOS1Passwordusa
SecRandomCopyBytes()del

frameworkdeseguridaddeapple.

Msinformacin:
https://support.1password.com/opvaultdesign/

CARACTERSTICASPREMIUM

Todas las caractersticas premium son gratuitas durante 30 das para los nuevos usuarios.
Crea nuevas contraseas, edita elementos existentes, marqua elementos como favoritos
paraunaccesorpidoyms:
Aade nuevos elementos como inicios de sesin, notas seguras e Identidades
directamentedesdeeldispositivoAndroid
Genera contraseas potentes y nicas para cada sitio web con el Generador de
ContraseasPotentes
Marcacomofavoritosloselementosmsusadosparaunaccesomsrpido
OrganizaloselementosenCarpetas
Personalizaloselementosparaguardartodoloquesenecesite

Usodelaappenwindows

Unavezinstaladoyalabrirlaaplicacinnosda3opciones:
Soynuevoen1password
Heutilizado1passwordantes
RestaurardesdeunacopiadeBvedade1password

Al escoger la primera tenemos que crear una nueva Bveda que por defecto se llama:
1Password.agilekeychain

Al definir la ruta donde quedar guardada nuestra bveda, luego tenemos que crear una
clave maestra de la cual no hay copias de seguridad ya quesolo sealmacenaenlosdatos
delaaplicacininstalada,asquedebemosescogerconcuidado.

A continuacin nos preguntar para instalar extensiones en nuestros navegadores y luego

debemosingresarnuestracontraseaparaingresaralaaplicacindeescritorio.

Desde aqu podremos hacer todas las configuraciones necesarias para empezar a guardar
todanuestrainformacinimportante.

Podemos definir con qu frecuencia queremosqueelprogramasebloquee,hagacopiasde

seguridadyactualizaciones.

Ahora a lo importante, guardar nuestra informacin, al loguearnos en la pgina de la

universidad la aplicacin pregunta si queremos guardar este inicio de sesin de manera
automtica,procedemosaguardarlaconelnombreUIS.

Luego para entrar de nuevo solo tenemos que ir a la

extensin y seleccionar el inicio de sesin al que
queremosacceder:

Podemosencontrarmuchasmsutilidadessinavegamosatravsdelaaplicacin,
1password ha sido ganadora de varios reconocimientos en los ltimos aos tales como la
mejor aplicacin del 2014 por el peridico The guardian y ha sido reconocida por sus
usuarioscomounadelasmejoresaplicacionesenlaapplestore.

Actualmente se est lanzando una nueva

caracterstica que es
1Password Teams
que permite
la colaboracin de dems usuarios en nuestros
equipos de trabajo y da el control total para decidir
quintieneaccesoalainformacinimportante.

Creacindecontraseas

La opcin de crear contraseas en 1Password es muy rpida, simplemente definimos los

parmetros como longitud, cantidad de dgitos y smbolos y si queremos permitirrepeticin
de caracteres y el uso de caracteres ambiguos, dependiendo de nuestra configuracin
podremosverquetanseguraquedalacontraseacreada.

Comparacinconappssimilares

ParahacerunacomparacinrpidabuscamosenlaPlayStorequeotrasaplicacionespara
gestindecontraseassonlasmspopulares.

Acontinuacinponemoslasopinionesdelosusuariosseguidadeinformacinadicional,al
finaldaremoslasconclusiones.

1Password

mSecurePasswordManager

SplashIDPasswordManager

eWalletPasswordManager

Asimplevista1Passwordnoes laprimeraenpuntajedemediade opiniones,peroeslaque

sobrepasa a todas por mucho en cuanto nmero de las mismas con un total de 19113
de
los cuales
11502
dieron una calificacin de 5 estrellas (siendo mayor que el total de
opiniones de cualquier otra aplicacin), tambin vemos que es la aplicacin con la
actualizacinmsrecienteylaquemenosespacioocupaeneldispositivo.

Conclusiones

1Password
utiliza la mejor cifrado disponible a partir de libreras criptogrficas y de

confianza. Est diseadodeacuerdo con lasrecomendaciones delacomunidadde

investigacin criptogrfica hacindola una app supremamente fiable. En
comparacin con las otras alternativas esta app tieneungranreconocimiento y es
usada por miles de usuarios, esto se debe al servicio que ofrece, como lo ofrece
(versionesgratisymultiplataforma)ylaseguridadconqueloofrece.

Debidoaque elobjetivocentraleraanalizarprincipalmentelapartedeseguridaden
la aplicacinpasamosporalto otras caractersticas interesantes y elusoen dems
plataformas.

1Password tieneunadocumentacin muy completa en suwiki, desdeguasdeuso

bsico hasta bsqueda de respuestas puntuales, cosa que no se ve en muchas
apps.

Bibliografa

https://agilebits.com/onepassword
https://support.1password.com/
(wiki)
https://support.1password.com/encryption/