Dr.Emuler

Si la seguridad de tus datos te importa, nunca -y digo nunca- utilices la misma contraseña en varios servicios web. Lo sé; es incómodo tener una contraseña diferente para cada sitio, pero no queda más remedio. Una vez más, la comodidad es el peor enemigo de la seguridad. Basta con pararse a pensar un poco en lo mucho que cedemos a un desconocido cada vez que nos registramos en un sitio, y en lo que puede hacer con ello un webmaster (o blogger) deshonesto.


Para ilustrar el asunto, nada mejor que un ejemplo...

Imagina que sucumbes a los atractivos de juanqueripranker punto com, un sitio que te desvelará los arcanos secretos del jaqueo de cuentas XMail (sustitúyase "X" por Hot, G, etc...) con una sola condición: que te registres, con un alias y un e-mail, para poder acceder a sus maravillosos contenidos.

En una gran mayoría de los casos, es completamente cierto que el webmaster de juanqueripranker punto com sabe perfectamente cómo acceder a tu cuenta de XMail... sólo que no se necesita ninguna "magia" para ello, sino que eres tú mismo quién le cuenta cómo hacerlo.

No hay ninguna duda de que un gran porcentaje de los usuarios que se registren en juanqueripranker punto com lo hará suministrando su propia dirección de Xmail, y un porcentaje nada desdeñable de ellos utilizará la misma contraseña con la que acceden a su correo web.

El deshonesto responsable de juanqueripranker punto com ya tiene las llaves del reino. Le basta probar a entrar con esas mismas contraseñas en las cuentas de correo asociadas. En un buen número de casos lo logrará sin problemas. Así que si un buen día recibes un correo diciendo que tu cuenta ha sido secuestrada y debes pagar un rescate para recuperarla, además de denunciarlo, debes hacer un examen de conciencia.

Es cierto que los sistemas habituales de publicación de contenidos no guardan las contraseñas, sino sus hashes (resúmenes en caracteres hexadecimales de longitud fija), pero eso no representa mucho problema para un webmaster deshonesto con acceso directo a esos datos. De hecho, si su propósito es esencialmente malicioso, puedes dar por seguro que ni siquiera se molestará en "hashearlas" antes de guardarlas, sino que las atrapará en texto claro.

Pero aunque el webmaster del sitio donde nos registramos sea la persona más honesta del mundo, seguimos estando en peligro si reutilizamos contraseñas. El problema ocurre cuando un intruso se apodera de nuestros datos de registro, por un fallo en la aplicación o en el servidor, o por una mala gestión de la seguridad. En este caso puede que la obtención de las contraseñas en claro requiera algo más de esfuerzo (ataque de diccionario, fuerza bruta o rainbow tables), pero de cualquier manera no tardarán demasiado en caer las contraseñas más débiles. Si el atacante dispone también de las correspondientes direcciones de correo (como suele ser habitual), y si no nos hemos tomado la molestia de utilizar para el registro una contraseña diferente de la que usamos para acceder a nuestra cuenta de correo, mal asunto.

Para acabar, unos consejos sencillitos.

Webmaster honestos: utilizad sistemas de gestión de contenidos que no guarden las contraseñas en claro, sino pasadas antes por una función de hash (MD5 o SHA), preferiblemente con un salt añadido y si es posible que ese salt incluya un identificador secreto específico del sitio. Y otro consejo: si no pensáis spamear a vuestros usuarios, quizás ni siquiera necesitáis pedir ni almacenar sus direcciones de correo. Menos preocupaciones para vosotros y menos riesgos para vuestros usuarios (Kriptópolis es un ejemplo práctico al respecto).

Usuarios: una contraseña para cada sitio. Cada vez que os registráis y no lo hacéis así, estáis regalando a un extraño las llaves "secretas" de vuestro existencia virtual. Si el atacante entra en vuestro correo web, también puede intentarlo con vuestra cuenta Paypal, eBay, etc, etc., donde seguro que también habéis repetido contraseña. Aún más: a partir de la lectura de vuestros correos, puede obtener muchas más pistas sobre otros servicios donde también podría intentar suplantaros.

Como ves, el famoso jaqueo de cuentas de correo tiene poco de magia y mucho de descuido (por nuestra parte) y de caradura (por la parte ajena)

Laly Torres

Gracias por tus consejos , que cosa !!!!!!! siempre y en cualquier lugar hay alguien que te quiere joder la vida , bueno , paso a hacerte la siguiente consulta , hace un tiempo cuando inicia la PC , aparece una ventana donde dice : error al cargar archivo .....no se encuentra módulo disponible o algo parecido y dice ACEPTAR , y abajo de todo RUNDLL , sinceramente no pensé que era algo importante , pero averiguando , me enteré que es un gusano , tengo instalado Avast y Spybot , cada 15 días escaneo los archivos , pero no lo detecta , que debo hacer ??? Ruego puedas ayudarme , gracias , te envío mis saludos .

jedimaster

He aquí unos consejos:

1-Registrarse en las webs en las que ud. siempre o casi siempre visita.Esto reducirá enormemente el número de cuentas virtuales a las cuales accederá el webmaster deshonesto,en caso de lograr su cometido.

2-Antes de registrarse,procure saber el nivel de peligrosidad de la web.Las posibilidades de perder tus cuentas de mail (entre otros) aumentan si te registras en páginas cuyo nivel de seguridad es bajo o medio.

3-Priorizar tus cuentas de usuario ¿Cómo? Las cuentas de usuario más importantes deben tener las contraseñas más fuertes,sobre todo las que guardan información valiosa para ti;en el caso de las cuentas de menor importancia y que no contengan información de valor,puedes reducir el nivel de seguridad de dicha password o darte de baja de las páginas a las cuales no acostumbres visitar.

Ventajas: en caso de haber robo de password por parte del malintencionado,quizás logre acceder a algunas cuentas,pero éstas no tendrán información relevante que robar;mientras las más importantes estarán bien protegidas.

Estos consejos están dirigidos especialmente a la gente que quiere más seguridad en sus cuentas,pero desea evitarse la molestia de memorizar contraseñas distintas.

apocalipse_chaos

me as echo abrir abrir los ojos..y me doi cuenta cuan descuidado somos con respecto a la seguridad jajajaja..menos mal q tengo una sola clave q es pa foros..y una secreta de mi msn..pero weno..gracias por aser abrir la mente de nosotros usuarios descuidados..