Abril 9, 2007
Donde estan todas las contraseñas?
Los usuarios de Internet reclaman que su “mala memoria” los fuerza a reutilizar las mismas contraseñas una y otra vez. Un informe de la ONU advierte que la reutilización de las contraseñas eleva el riesgo de los delitos de robo de identidad. Los nuevos Gestores de Contraseñas Online pueden ser la solución.
¿ Cuantas contraseñas debe recordar el usuario medio de Internet? Si empezamos a contar las redes sociales, blogs, photos, favoritos, etc y todo lo que sale a diario, la respuesta es: MUCHÍSIMAS ! Y por otro lado, los usuarios tienden a reutilizar las mismas contraseñas en distintas webs. La BBC News informó de ello en su UN Warns on Password ‘Explosion’:
“El numero de logins/contraseñas que los navegantes necesitan hace inevitable la repetición, advertía la I.T.U.”
Es un problema de memoria
Los usuarios, simplemente, no pueden, y no quieren recordar centenares de contraseñas. La repetición de las mismas hace la vida más fácil pero aumenta significativamente la exposición al llamado “robo de identidad”.
La ITC ” pidió/demandó a las autoridades reguladoras y a las empresas encontrar mejores vías/métodos para que los usuarios se identifiquen ellos mismos en las webs”, informa la BBC. Pero los usuarios de Internet podráin hallar la respuesta más pronto de lo esperado. La proliferación de servicios online, que serían la base del problema, podrían ser tambien la solución.
Ábrete sésamo
La idea no es nueva: una contraseña “maestra” para acceder a todas las otras. Los gestores de contraseñas ya llevan un tiempo entre nosotros. Normalmente se instalan en el propio ordenador, pero el crecimiento de amenazas tipo virus y “spyware” las está haciendo más y más inseguras.
Los primeros en la gestión de contraseñas online lanzaron sus productos hace ya algunos años, en 2005, dando a sus usuarios la posibilidad de acceder desde donde fuera y cuando fuera a sus contraseñas.
Sin embargo, el ultimo trimestre de 2006 vió el nacimiento de una nueva generación de los OPM’s (online password managers o gestores de contraseñas online).
Segun una de las socias fundadoras de PassPack, Tara Kelly, los nuevos OPM’s (online password managers o gestores de contraseñas online) estan ofreciendo un nivel de seguridad que no había sido factible hasta que se ha ido imponiendo el uso de los scripts en Ajax.
“Las nuevas tecnicas de encriptación desde el lado del usuario, no reemplazan a las “viejas” (tipo SSL) sino que se construyen en ellas. Y ahora, los desarrolladores no solo depositaran la confianza en el candado del standard SSL sino que podran reforzarla desde el propio navegador”
Cruzando el abismo
Mucho se ha dicho sobre la seguridad de estas nuevas herramientas y de los sitios construidos en Ajax y de si iban a ser fáciles objetivos para los hackers, pero los expertos confirman: una web mal/pobremente construída será una presa fácil, una web bien hecha no - Ajax es irrelevante, lo que importa es la calidad en el diseño técnico de los sitios.
“Una vez este mensaje sea captado y sea asumido” dice Kelly, “veremos un punto de inflexión en el uso de los OPM’s. La gente quiere algo seguro y sencillo. No es mucho pedir, no?”
Para más información
Tara Kelly, socias fundadoras de PassPack
https://www.passpack.com
press@passpack.com
(English or Italian queries only. Thank you.)
Technorati Tags: PassPack, password manager, online privacy, privacy, security, lifehack, web2.0, tech
