Articulo de referencia

RoboForm

RoboForm es un gestor de contraseñas , un tipo de software que permite a los usuarios tener contraseñas seguras y únicas para cada sitio web al que acceden. Es uno de los gestor...

RoboForm es un gestor de contraseñas , un tipo de software que permite a los usuarios tener contraseñas seguras y únicas para cada sitio web al que acceden. Es uno de los gestores de contraseñas más antiguos [ 1 ] [ 2 ] del mercado, desarrollado por la empresa estadounidense Siber Systems, [ 3 ] distribuido como un producto freemium con un plan de suscripción , [ 4 ] disponible para macOS , Windows , iOS y Android [ 4 ] y como un complemento para navegadores web . [ 5 ] [ 6 ]

La herramienta Password Checkup utiliza zxcvbn para evaluar la seguridad de las contraseñas . [ 7 ] Detecta filtraciones de credenciales consultando la base de datos Have I Been Pwned?. [ 7 ]

Descripción general

Siber Systems es una empresa fundada en 1995 por Vadim Maslov [ 8 ] [ 9 ] con sede en Fairfax, Virginia . [ 10 ] La empresa se fundó para capitalizar la investigación sobre análisis , compilación y transformación de texto para producir tecnologías útiles y comercialmente viables. [ 10 ] Lanzaron RoboForm como su primer producto de consumo en 1999. [ 11 ] [ 12 ] [ 2 ]

RoboForm fue inicialmente una utilidad para rellenar formularios y se desarrolló posteriormente hasta convertirse en un gestor de contraseñas completo, [ 13 ] y luego se ofreció con generador de contraseñas , capturador de contraseñas, importador de contraseñas, autenticación multifactor y uso compartido seguro de contraseñas. [ 6 ]

La primera versión comercial de RoboForm se lanzó en 2009. En 2010 se introdujo un servicio de suscripción premium multiplataforma para particulares y, en 2015, Siber Systems lanzó RoboForm como una solución de software como servicio (SaaS). El modelo freemium estuvo disponible a partir de 2017. [ 5 ]

Críticas de seguridad

Evaluación de herramientas de verificación de contraseñas en 2024

Un estudio de 2024 realizado por Hutchinson et al. examinó las funciones de verificación de contraseñas de 14 gestores de contraseñas, incluido RoboForm, utilizando contraseñas débiles, comprometidas y generadas aleatoriamente. Los autores descubrieron que los productos evaluados informaban sobre las contraseñas débiles y comprometidas de forma inconsistente y, en ocasiones, incompleta. Ningún gestor logró identificar correctamente todas las contraseñas comprometidas conocidas. El estudio concluye que tales inconsistencias pueden generar en los usuarios una falsa sensación de seguridad. [ 14 ]

Clickjacking de extensiones basado en DOM (2025)

El investigador de seguridad Marek Tóth presentó una vulnerabilidad en las extensiones de navegador de varios gestores de contraseñas (incluido RoboForm) en DEF CON 33 el 9 de agosto de 2025. Se demostró que, en sus configuraciones predeterminadas, estas extensiones estaban expuestas a una técnica de clickjacking basada en el DOM, lo que permitía a los atacantes extraer datos de usuario con un solo clic. [ 15 ] Los proveedores de gestores de contraseñas afectados fueron notificados en abril de 2025. Según Tóth, la versión 9.7.6 de RoboForm (25 de julio de 2025) solucionó el problema. [ 16 ]

Véase también

Referencias

  1. Riley, Sean (28 de febrero de 2022). "Reseña del gestor de contraseñas RoboForm" . Tom's Guide . Consultado el 20 de diciembre de 2022 .
  2. 1 2 Broida, Rick (13 de julio de 2011). "Sigue siendo genial después de todos estos años: ocho excelentes descargas gratuitas" . PCWorld . Archivado del original el 21 de diciembre de 2022. Recuperado el 21 de diciembre de 2022 .
  3. Kurland, Scott (2009). El sistema de sorteos de Windough . [Lexington, KY]: [CreateSpace]. pág. 59. ISBN  978-1-4486-2953-4OCLC 773291840 
  4. 1 2 Rusen, Ciprian Adrian (2022). Windows 11 todo en uno . Hoboken, NJ. págs. 748–749 . ISBN  978-1-119-85869-0OCLC 1290211028 .​ {{cite book}}: CS1 mantenimiento: falta el editor de ubicación ( enlace )
  5. 1 2 Kissell, Joe (2021). Toma el control de tus contraseñas (3.ª ed.). San Diego, CA. ISBN  978-1-947282-18-6OCLC 1028639864 .​ {{cite book}}: CS1 mantenimiento: falta el editor de ubicación ( enlace )
  6. 1 2 Rubenking, Neil; Key, Kim (9 de febrero de 2022). "Reseña de RoboForm Everywhere" . PC Mag . Archivado del original el 21 de diciembre de 2022. Recuperado el 21 de diciembre de 2022 .
  7. 1 2 Hutchinson, Adryana; Munyendo, Collins W.; Aviv, Adam J; Mayer, Peter (11 de mayo de 2024). "Análisis de las herramientas de verificación de contraseñas de los gestores de contraseñas". Resúmenes extendidos de la Conferencia CHI sobre factores humanos en sistemas informáticos . CHI EA '24. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 1–7 . doi : 10.1145/3613905.3650741 . ISBN  979-8-4007-0331-7.
  8. "Siber Systems Inc" . La base de datos abierta del mundo empresarial . Archivado del original el 21 de diciembre de 2022. Consultado el 21 de diciembre de 2022 .
  9. Garver, Rob (9 de agosto de 2005). "Desde Rusia con Capital" . NJBIZ . Archivado del original el 21 de diciembre de 2022. Recuperado el 21 de diciembre de 2022 .
  10. 1 2 "¿Debo eliminar los programas de Siber Systems?" . ¿Debo eliminarlo? . Consultado el 20 de diciembre de 2022 .
  11. Gray, Joshua; Franqueira, Virginia NL; Yu, Yijun (2016). «Análisis forense riguroso de los riesgos de seguridad del uso de gestores de contraseñas locales» (PDF) . Talleres de la 24.ª Conferencia Internacional de Ingeniería de Requisitos (REW) de la IEEE de 2016 (PDF) . Pekín, China: IEEE . págs. 114–121 . doi : 10.1109/REW.2016.034 . ISBN  978-1-5090-3694-3. S2CID 15971740 . 
  12. Protocolos de seguridad : 11.º taller internacional, Cambridge, Reino Unido, 2-4 de abril de 2003 : selección revisada de artículos . Bruce Christianson. Berlín: Springer. 2005. ISBN   978-3-540-31836-1OCLC 262681819 {{cite book}}: CS1 mantenimiento: otros ( enlace )
  13. Denise Bertacchi (10 de mayo de 2022). "Reseña de RoboForm: De maestro de formularios a profesional de la seguridad" . Tom's Hardware . Archivado del original el 21 de diciembre de 2022. Consultado el 21 de diciembre de 2022 .
  14. Hutchinson, Adryana; Munyendo, Collins W.; Aviv, Adam J; Mayer, Peter (11 de mayo de 2024). «Análisis de las herramientas de verificación de contraseñas de los gestores de contraseñas». Resúmenes ampliados de la Conferencia CHI sobre factores humanos en sistemas informáticos . CHI EA '24. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 1-7 . doi : 10.1145/3613905.3650741 . ISBN  979-8-4007-0331-7.
  15. Benedict Collins (22 de agosto de 2025). "Varios de los principales gestores de contraseñas son vulnerables a ataques de clickjacking para robar contraseñas: esto es lo que sabemos" . TechRadar . Consultado el 9 de noviembre de 2025 .
  16. Tóth, Marek (9 de agosto de 2025). "Secuestro de clics de extensiones basado en DOM: los datos de su gestor de contraseñas están en riesgo" . marektoth.com . Consultado el 9 de noviembre de 2025 .
  • Sitio web oficialEdita esto en Wikidata