Archivo de la categoría: Primeros ajustes

Optar por una contraseña robusta

verticalidad, Warein, CC BY-NC-SA 2.0

Hypothèses pone todos los medios a su disposición para garantizar la seguridad de la plataforma, desde los blogs hasta las cuentas de los blogueros. Como usuarios, sois también encargados de esta seguridad, en lo relativo a la elección de una contraseña segura para vuestra cuenta.

Usar una contraseña generada por WordPress

Si deseáis cambiar la contraseña de vuestra cuenta de usuario en Hypothèses por cualquier motivo, tened en cuenta que WordPress incluye un generador de contraseñas aleatorias debidamente protegidas.

El cambio de contraseña de vuestra cuenta de usuario Hypothèses se realiza en el Escritorio de vuestro blog > Usuarios > Tu perfil > y haciendo clic en el botón “Generar una contraseña”. La nueva contraseña se genera para la cuenta con la que os habéis conectado (la contraseña está asociada al identificador de conexión, no a un blog; si sois usuarios de varios blogs con un único identificador, la nueva contraseña se aplicará independientemente del blog). Para aceptar esta contraseña, haced clic en “Actualizar perfil”. Para cancelarla, cambiad de página sin hacer clic en este botón.

Elegir manualmente una nueva contraseña para la cuenta de Hypothèses

Para introducir manualmente una nueva contraseña, hay que sustituir el texto que aparece en el campo “Nueva contraseña” haciendo clic en “Generar contraseña”. Si WordPress considera que la contraseña elegida tiene un nivel de seguridad bajo o muy bajo, no podréis guardarla; tendréis que elegir una contraseña con un nivel de seguridad considerado al menos como “Medio” por WordPress.

Es difícil evaluar la “fuerza” de una contraseña, y los indicadores automáticos que asocian un color o nivel de seguridad a una contraseña no presentan una fiabilidad garantizada.

Para elegir una contraseña de nivel satisfactorio en la escala de seguridad de contraseñas (desde 0 = “contraseña idéntica al nombre de usuario”  hasta ∞ = “contraseña imposible de piratear”), se pueden seguir algunas buenas prácticas.

Buenas prácticas relativas a la elección de una contraseña

  • Usar una contraseña diferente para cada servicio en línea (especialmente entre los servicios en relación con vuestra vida “personal” y los en relación con vuestra vida “profesional”).
  • Elegir una contraseña que no tenga relación con vosotros, vuestra empresa, vuestra familia.
  • No pedir a nadie que cree vuestra contraseña (y mucho menos que se envíe de modo no cifrado). Si es inevitable, cambiarla lo antes posible y hacer lo mismo con las contraseñas predeterminadas.
  • Elegir una contraseña de al menos 12 caracteres diferentes (mayúsculas, minúsculas, números, caracteres especiales) sin secuencia repetida.
  • No guardar las contraseñas e identificadores en un lugar expuesto (evitar por ejemplo: una nota en la pantalla, un papel en una carpeta, un fichero del ordenador, en línea, una recordatorio en los correos electrónicos).
  • Cambiar la contraseña tan pronto como tengáis alguna duda de que pueda estar comprometida.
  • Configurar el navegador para que no recuerde vuestras contraseñas.

La OSI, Oficina de Seguridad del Internauta, propone algunas recomendaciones para crear una contraseña robusta.

Usar un gestor de contraseñas

Si no deseáis crear varias contraseñas “complicadas” porque teméis no poder recordarlas, que sepáis que existen gestores de contraseñas. La OSI propone un listado de estos programas. Suelen funcionar en varias plataformas (Mac, Windows, Linux, Android, iOS…) y los datos se sincronizan en remoto en todos los soportes utilizados.

Este tipo de herramienta permite conectarse con una contraseña única a un registro que almacenará las otras contraseñas sin que necesitemos memorizarlas. Esta contraseña única puede asociarse con otro elemento (como una frase u objeto cuya presencia es necesaria para conectarse al gestor), siendo la verificación en dos pasos aún más segura.

A tener en cuenta

Aunque la política del equipo de Hypothèses es no intervenir directamente en los blogs salvo una petición explícita por vuestra parte, nos reservamos el derecho de cambiar una contraseña si descubrimos que la que se está utilizando compromete la seguridad de vuestro blog y, por lo tanto, de la plataforma. Intervendremos en particular si un nombre de usuario coincide con la contraseña, lo que representa un riesgo mayor de seguridad. Por supuesto, si es el caso, informaremos al usuario de este cambio para que pueda seguir utilizando su blog sin limitaciones.

Gestión de los usuarios de su blog

CountmeoutPuede ser que desee crear un blog colectivo o abrir a más redactores su blog inicialmente individual. Por lo tanto, tendrá que añadir a esos nuevos redactores entre los usuarios de su blog.

Para ello, el procedimiento es muy sencillo:

Primero, hace falta entrar en la interfaz de gestión > Usuarios > Añadir nuevo. Es el momento entonces de elegir el usuario de la persona añadida y su papel en el blog. Para armonizar los usuarios, se suele usar el apellido de las personas sin mayúscula ni tilde.

A cada papel le corresponde una serie de derechos diferenciados:

  • Suscriptor: puede leer y comentar las entradas en modo “privado”
  • Contribuidor: puede crear y editar sus entradas, pero no las puede publicar
  • Autor: puede publicar sus artículos
  • Editor: puede publicar y editar sus propios artículos y los de los demás.
  • Administrador: tiene todos los derechos en el blog. Entre otros, él de cambiar su apariencia.

Una vez el usuario creado, la persona añadida recibe un mensaje con su contraseña en la dirección de correo electrónico completada en el formulario de creación de usuario. Debe confirmar su participación entrando en el enlace enviado en el mensaje.

Una vez dado de alta, el usuario tiene los derechos que el administrador del blog le ha otorgado. Se tiene que hacer entonces un último ajuste: en la página de edición de los perfiles de los usuarios, es necesario configurar el campo “Mostrar este nombre públicamente” para que aparezca en cada entrada una firma de tipo “Nombre Apellido” en lugar del mero usuario.

 

Crédito fotográfico: Count me out!!! por An&, licencia CC by-nc 2.0

Indicar el régimen de derechos de autor de su blog

Existe varias alternativas de derechos de propiedad sobre los contenidos.

Para sus blogs en Hypotheses.org, les recomendamos el uso de licencias Creative Commons.

Creative Commons (CC) es una organización sin ánimo de lucro cuyo objetivo es proponer una alternativa legal a las personas que no desean proteger sus obras con derechos de propiedad intelectual estándar por ser demasiados restrictivos. Creative Commons propone varias licencias, conocidas bajo el nombre de licencias Creative Commons que sólo limitan algunos derechos (o ninguno) de las obras.

Sencillas de usar e integradas a los estándares de la Web, esas autorizaciones no exclusivas dan la posibilidad a los titulares de los derechos de permitir a los receptores de sus obras ciertos usos. A la vez pueden impedir las explotaciones comerciales, las obras derivadas o el grado de libertad (en el sentido del software libre).

Cualquier explotación de una obra (excepto del dominio público o algunas excepciones) necesita obtener la autorización de los titulares de los derechos antes de reproducirla, difundirla en las redes peer to peer o mediante otro canal, o adaptarla. En cambio, las licencias Creative Commons permiten de antemano al público proceder a esas acciones, según ciertas condiciones (ver las 6 licencias disponibles a partir de la interfaz “Elegir una licencia“)

No se trata de asegurar una protección técnica a las obras bajo licencia Creative Commons, sino de ofrecer mas derechos al público informándole que algunos usos se otorgan gratuitamente.

Las licencias Creative Commons contribuyen a disminuir los costos de transacción: distribución, búsqueda automática de obras, información sobre los regímenes de derechos, negociación en caso de uso comercial, redacción de autorizaciones de uso o de remix, procedimiento…

Para conocer qué licencia corresponde mejor a sus necesidades, puedes consultar esta página: http://creativecommons.org/licenses/?lang=es. Puede elegir aquí http://creativecommons.org/choose/?lang=es_COsu licencia e insertar los elementos situados más abajo en la pagina “Créditos” de su blog o en un widget texto:

Creative Commons License

Reconocimiento – NoComercial (by-nc): Se permite la generación de obras derivadas siempre que no se haga un uso comercial. Tampoco se puede utilizar la obra original con finalidades comerciales.

Creative Commons License

Reconocimiento – NoComercial – CompartirIgual (by-nc-sa): No se permite un uso comercial de la obra original ni de las posibles obras derivadas, la distribución de las cuales se debe hacer con una licencia igual a la que regula la obra original.

Creative Commons License

Reconocimiento – CompartirIgual (by-sa): Se permite el uso comercial de la obra y de las posibles obras derivadas, la distribución de las cuales se debe hacer con una licencia igual a la que regula la obra original.

Reconocimiento – NoComercial – SinObraDerivada (by-nc-nd): No se permite un uso comercial de la obra original ni la generación de obras derivadas.

Reconocimiento – SinObraDerivada (by-nd): Se permite el uso comercial de la obra pero no la generación de obras derivadas.

Reconocimiento – CompartirIgual (by-sa): Se permite el uso comercial de la obra y de las posibles obras derivadas, la distribución de las cuales se debe hacer con una licencia igual a la que regula la obra original.

  • Cc-by new.svg Reconocimiento (Attribution): En cualquier explotación de la obra autorizada por la licencia hará falta reconocer la autoría.
  • Cc-nc.svg No Comercial (Non commercial): La explotación de la obra queda limitada a usos no comerciales.
  • Cc-nd.svg Sin obras derivadas (No Derivate Works): La autorización para explotar la obra no incluye la transformación para crear una obra derivada.
  • Cc-sa.svg Compartir Igual (Share alike): La explotación autorizada incluye la creación de obras derivadas siempre que mantengan la misma licencia al ser divulgadas.