Usar un gestor de contraseñas para administrar sandboxes de Salesforce
Se recomienda usar un gestor de contraseñas como LastPass o 1Password para administrar las credenciales de acceso de varios sandboxes de Salesforce. Te ayuda a generar contraseñas seguras y permite compartir información de acceso de forma segura sin compartir las contraseñas. La seguridad de las contraseñas es importante y se recomienda usar una contraseña única para cada cuenta.
Por Randalyn Hill-Coffer·Revisado por el equipo de Blue Canvas··3 min de lecturaEn este artículo, descubre las ventajas de usar un gestor de contraseñas para el desarrollo en Salesforce, como la seguridad de las contraseñas y la capacidad de generar contraseñas únicas y seguras para cada cuenta. También conocerás los riesgos de compartir credenciales y otros consejos sobre contraseñas.
Estas son nuestras 5 conclusiones clave:
- Usar un gestor de contraseñas como LastPass o 1Password puede ayudarte a mejorar la seguridad de tus contraseñas y generar contraseñas únicas y seguras para cada cuenta.
- Tener una contraseña única para cada cuenta es importante para evitar que los atacantes accedan a todas tus otras cuentas.
- Los gestores de contraseñas pueden generar automáticamente contraseñas que cumplen los requisitos de muchos sitios con solo hacer clic en un botón.
- Compartir credenciales por correo electrónico y chat es peligroso, pero los gestores de contraseñas permiten compartir información de acceso de forma segura sin compartir tu contraseña.
- Otros consejos sobre contraseñas incluyen usar una contraseña maestra fácil de recordar y nunca usar tus credenciales de Salesforce para iniciar sesión en servicios de terceros.
Usar un gestor de contraseñas
Usar varios sandboxes para el desarrollo en Salesforce es una práctica recomendada. Lo ideal es tener al menos un sandbox por usuario. Aún mejor si puedes usar distintos entornos para distintas funcionalidades. Por supuesto, esto significa que tendrás que administrar las credenciales de acceso de tus distintos entornos.
Te recomendamos usar un gestor de contraseñas como LastPass o 1Password. Esto es valioso por varias razones. No tener que recordar qué contraseña corresponde a cada nombre de usuario es una gran comodidad. Pero los gestores de contraseñas también ofrecen importantes ventajas de seguridad.
Contraseñas seguras
La seguridad de las contraseñas es importante. A veces, tu contraseña es lo único que separa a un posible atacante del acceso completo a tu entorno y tus datos de Salesforce. Es importante usar contraseñas que puedan resistir ataques de fuerza bruta.
Por supuesto, hay mucha información contradictoria sobre la seguridad de las contraseñas. Muchas empresas tienen diferentes políticas y requisitos, como exigir letras mayúsculas y minúsculas, números y ciertos caracteres “especiales” como !@#$ (pero, por molesto que resulte, no otros como ^&*). De forma predeterminada, Salesforce exige un mínimo de 8 letras y al menos 1 letra y 1 número.
Pero esto XKCD sobre la seguridad de las contraseñas sirve de ejemplo:
A veces, crear contraseñas como @L3XisSuper1337 parece más seguro, pero en realidad son más fáciles de adivinar para una computadora y más difíciles de recordar para ti.
Crea contraseñas únicas para cada cuenta
Tener una única contraseña para cada cuenta es una buena idea. Si una de tus contraseñas se ve comprometida, no querrás que el atacante tenga acceso a todos tus otros sandboxes de Salesforce o a otras cuentas. Los gestores de contraseñas almacenan tu información automáticamente y te evitan tener que recordar cada contraseña única e, idealmente, larga.
Genera contraseñas seguras automáticamente
Con un buen gestor de contraseñas, tampoco tienes que inventar nuevas contraseñas seguras. Los principales gestores de contraseñas incluyen herramientas para generar contraseñas que cumplen los requisitos de muchos sitios. LastPass te permite generar automáticamente contraseñas seguras que cumplen esos criterios con solo hacer clic en un botón.
Un gestor de contraseñas puede ayudarte a generar contraseñas seguras que cumplan los requisitos de todos los sitios y evitar que tengas que recordarlas. Por ejemplo, LastPass tiene un generador automático que te permite incluir determinados caracteres:
Compartir credenciales entre equipos
Aunque no recomendamos compartir credenciales, vemos que muchos equipos lo hacen. Peor aún, las comparten por correo electrónico y chat. Esto es peligroso porque tu contraseña puede ser interceptada fácilmente de esta manera. Con un gestor de contraseñas, puedes compartir información de acceso de forma segura sin compartir realmente tu contraseña.
Nunca guardes tu contraseña en texto sin formato, en un chat ni en un correo electrónico.
Otros consejos sobre contraseñas
Cuando crees la contraseña maestra de tu gestor de contraseñas, usa algo como lo que recomienda xkcd: cuatro palabras sencillas que puedas recordar fácilmente. Por ejemplo: correcthorsebatterystaple. Una computadora tardaría 550 años en adivinar esa frase a un ritmo de 1,000 intentos por segundo.
Nunca uses tus credenciales de Salesforce para iniciar sesión en servicios de terceros. Usa únicamente OAuth, como hacemos en Blue Canvas.
Si usas un gestor de contraseñas, no necesitas que tu navegador las recuerde. Es una redundancia innecesaria.
En Blue Canvas nos tomamos la seguridad muy en serio. Para obtener más información, consulta nuestra documentación de seguridad.
