Optar por una contraseña robusta

verticalidad, Warein, CC BY-NC-SA 2.0

Hypothèses pone todos los medios a su disposición para garantizar la seguridad de la plataforma, desde los blogs hasta las cuentas de los blogueros. Como usuarios, sois también encargados de esta seguridad, en lo relativo a la elección de una contraseña segura para vuestra cuenta.

Usar una contraseña generada por WordPress

Si deseáis cambiar la contraseña de vuestra cuenta de usuario en Hypothèses por cualquier motivo, tened en cuenta que WordPress incluye un generador de contraseñas aleatorias debidamente protegidas.

El cambio de contraseña de vuestra cuenta de usuario Hypothèses se realiza en el Escritorio de vuestro blog > Usuarios > Tu perfil > y haciendo clic en el botón “Generar una contraseña”. La nueva contraseña se genera para la cuenta con la que os habéis conectado (la contraseña está asociada al identificador de conexión, no a un blog; si sois usuarios de varios blogs con un único identificador, la nueva contraseña se aplicará independientemente del blog). Para aceptar esta contraseña, haced clic en “Actualizar perfil”. Para cancelarla, cambiad de página sin hacer clic en este botón.

Elegir manualmente una nueva contraseña para la cuenta de Hypothèses

Para introducir manualmente una nueva contraseña, hay que sustituir el texto que aparece en el campo “Nueva contraseña” haciendo clic en “Generar contraseña”. Si WordPress considera que la contraseña elegida tiene un nivel de seguridad bajo o muy bajo, no podréis guardarla; tendréis que elegir una contraseña con un nivel de seguridad considerado al menos como “Medio” por WordPress.

Es difícil evaluar la “fuerza” de una contraseña, y los indicadores automáticos que asocian un color o nivel de seguridad a una contraseña no presentan una fiabilidad garantizada.

Para elegir una contraseña de nivel satisfactorio en la escala de seguridad de contraseñas (desde 0 = “contraseña idéntica al nombre de usuario”  hasta ∞ = “contraseña imposible de piratear”), se pueden seguir algunas buenas prácticas.

Buenas prácticas relativas a la elección de una contraseña

  • Usar una contraseña diferente para cada servicio en línea (especialmente entre los servicios en relación con vuestra vida “personal” y los en relación con vuestra vida “profesional”).
  • Elegir una contraseña que no tenga relación con vosotros, vuestra empresa, vuestra familia.
  • No pedir a nadie que cree vuestra contraseña (y mucho menos que se envíe de modo no cifrado). Si es inevitable, cambiarla lo antes posible y hacer lo mismo con las contraseñas predeterminadas.
  • Elegir una contraseña de al menos 12 caracteres diferentes (mayúsculas, minúsculas, números, caracteres especiales) sin secuencia repetida.
  • No guardar las contraseñas e identificadores en un lugar expuesto (evitar por ejemplo: una nota en la pantalla, un papel en una carpeta, un fichero del ordenador, en línea, una recordatorio en los correos electrónicos).
  • Cambiar la contraseña tan pronto como tengáis alguna duda de que pueda estar comprometida.
  • Configurar el navegador para que no recuerde vuestras contraseñas.

La OSI, Oficina de Seguridad del Internauta, propone algunas recomendaciones para crear una contraseña robusta.

Usar un gestor de contraseñas

Si no deseáis crear varias contraseñas “complicadas” porque teméis no poder recordarlas, que sepáis que existen gestores de contraseñas. La OSI propone un listado de estos programas. Suelen funcionar en varias plataformas (Mac, Windows, Linux, Android, iOS…) y los datos se sincronizan en remoto en todos los soportes utilizados.

Este tipo de herramienta permite conectarse con una contraseña única a un registro que almacenará las otras contraseñas sin que necesitemos memorizarlas. Esta contraseña única puede asociarse con otro elemento (como una frase u objeto cuya presencia es necesaria para conectarse al gestor), siendo la verificación en dos pasos aún más segura.

A tener en cuenta

Aunque la política del equipo de Hypothèses es no intervenir directamente en los blogs salvo una petición explícita por vuestra parte, nos reservamos el derecho de cambiar una contraseña si descubrimos que la que se está utilizando compromete la seguridad de vuestro blog y, por lo tanto, de la plataforma. Intervendremos en particular si un nombre de usuario coincide con la contraseña, lo que representa un riesgo mayor de seguridad. Por supuesto, si es el caso, informaremos al usuario de este cambio para que pueda seguir utilizando su blog sin limitaciones.

Añadir el perfil de ORCID a las entradas de Hypotheses

El Open Research Contributor ID (ORCID) es un sistema de identificación único y permanente para los autores de las publicaciones científicas.
Al crear una cuenta en ORCID, se asigna al autor un código numérico de 6 cifras- su identificador- que puede adjuntar a sus publicaciones, incluyendo las entradas de Hypothèses.

¿Por qué darse de alta en ORCID?

  • El identificador de ORCID soluciona los problemas de homonimia;
  • Permite reunir las distintas identidades del autor (forma clásica “Nombre-Apellido/s”, cambio de nombre, etc.);
  • Conecta diversas publicaciones aunque hayan sido generadas en diferentes medios de comunicación científica (revistas, bases de datos, repositorios, etc).
  • Representa un acceso único que facilita la búsqueda de información y difusión.
  • Se puede vincular a otros perfiles como por ejemplo Scopus, ResearcherID o LinkedIn.

Darse de alta en ORCID es gratuito y se realiza desde la web de ORCID. Desde OpenEdition podemos entrar en ORCID para crearnos una cuenta o acceder a ella si ya la tenemos creada.

Vídeo en francés que muestra cómo incluir ORCID en OpenEdition

¿Cómo añadir a las entradas de Hypothèses nuestro perfil de ORCID?

En  la primera conexión a ORCID desde OpenEdition, se nos pregunta si estamos de acuerdo en permitir el acceso a nuestra cuenta. Una vez conectados a esta aplicación, tenemos la posibilidad de añadir los contenidos publicados en OpenEdition. La búsqueda puede realizarse en las entradas de los blogs de Hypothèses, así como en los libros y capítulos de OpenEdition Books, y en los artículos de OpenEdition Journals.
Atención: Tenemos que recuperar nuestros contenidos tecleando el nombre en la forma en que estemos dados de alta en Hypothèses: bien, por “Nombre-Apellidos” (como se recomienda ), o por “Apellidos-Nombre” si es la elegida.
Al lado de cada resultado de búsqueda, se puede pinchar en “Añadir a mi cuenta de ORCID”. En el apartado “Ver mis documentos” figura la lista de todos los contenidos de OpenEdition importados desde nuestra cuenta de ORCID. Si se necesita, a partir de esta pantalla podemos suprimir o actualizar dichos contenidos.

ORCID dentro del ecosistema OpenEdition

Desde julio de 2017 existe la posibilidad de incluir las publicaciones a un perfil de ORCID en las tres plataformas de OpenEdition (OpenEdition Books, Revues.org et Hypothèses). Esta funcionalidad se desarrolla en OpenEdition dentro del proyecto europeo High Integration of Research Monographs in the European Open Science Infrastructure (HIRMEOS), destinado a enriquecer y perfeccionar las cinco plataformas europeas de publicación en acceso abierto en el campo de las ciencias humanas y sociales.
En caso de tener algún problema con nuestro identificador de ORCID, se puede consultar la página de ayuda en su web .
Por último, si el problema surje al utilizar ORCID en OpenEdition, se puede enviar un e-mail a la siguiente dirección. contact+orcid@openedition.org

 

Actualización de la versión de WordPress

Se ha actualizado la versión de WordPress en la plataforma Hypotheses, esto implica más seguridad y también nuevas funcionalidades:

    • En la pantalla personalización, con la plantilla (tema) que actualmente tengamos activada en el blog, ahora tenéis la posibilidad de guardar como borrador los cambios que hagamos en el diseño, sin que se publiquen todavía dichos cambios. Podemos también programar el día y la hora para en que queremos que se efectúen dichos cambios.Podemos enviar “el enlace para compartir la vista previa” con aquellas personas que queramos que vean las modificaciones antes de publicarlas.


      • Sistema de bloqueo del diseño para salvaguardar los cambios del borrador. De manera que otros usuarios o colaboradores del blog no puedan alterar nuestros cambios sin que nosotros seamos avisados. Antes nos preguntará si se quieren anular los cambios que hemos hecho.
      • Nuevo widget “Galería” que permite a los usuarios añadir fácilmente una galería de imágenes en el área de widgets. Depende del tema o plantilla que tengamos, la galería mostrará o no el pie de imagen o leyenda.
      • Widget “Texto” se ha enriquecido con el botón “añadir medios” para insertar fácilmente imágenes, audios o vídeos, similares al botón mostrado en el editor de texto de las páginas o entradas.
      • Cuando tomemos la decisión de cambiar a una nueva plantilla. WordPress mantiene mejor la disposición de widgets y menús de la plantilla original. (Estos elementos que a veces se desplazan aleatoriamente o se desactivan al cambiar de tema.).
      • Ya es posible añadir nuevos menús desde el escritorio del blog> Apariencia>Menús o desde Apariencia>Personalización>Menús dos interfaces con el mismo propósito. Las instrucciones y los pasos a seguir para crear un nuevo menú desde Apariencia>Personalización>Menús son más claros y sencillos.

    Para aprender más sobre la actualización de WordPress, podéis leer este articulo de la web de WordPress.org.