Muy interesante este artículo de Kriptópolis en donde explican cómo utilizar un dispositivo USB (el típico pendrive) para permitir el acceso a un sistema Linux. Se utiliza el número de serie del dispositivo para, durante el arranque, comprobar si está conectado y verificar la identidad.

El programa en cuestión no es más que un script bash que puede ejecutarse al inicio de cualquier distribución de Linux, pero que también puede utilizarse para otras cosas con unos minimos cambios, como evitar que se monten dispositivos no autorizados.

Lo que me resulta aún más interesante (pero también más complicado) sería la posibilidad de integralo con la capacidad de scripting de GRUB2 para así no permitir ni siquiera que comience a cargarse el sistema operativo, o usar el número de serie como clave de encriptación de un sistema de ficheros con cifrado…

La cantidad de contraseñas que manejo a diario es bastante grande, y como soy un paranoico con la política de contraseñas necesito algún modo fiable y seguro de almacenarlas. Para eso uso KeePass es un gestor de contraseñas, que permite almacenarlas en una pequeña base de datos encriptada con SHA-256 y protegida por una contraseña. El software es multiplataforma ( Windows, Linux, Mac OS X e incluso dispositivos que soporten J2ME o con Windows Mobile… ) por lo que podemos abrir la misma base de datos en cualquier lugar. Es interesante el poder asociar muchos más datos a las contraseñas: URL, descripción, categoría, fecha de caducidad e incluso adjuntos.

Todo esto se debe a que tras mucho tiempo sin nuevas versiones, ha aparecido la versión 0.3 para Linux y Mac, que trae importantes novedades sobre todo para los usuarios de Mac.