PasswordFail

La privacidad es una palabra que suena muy bien en los tiempos que corren y más cuando las redes sociales y los fallos de seguridad están tal al día. De todas formas, y centrándonos en lo que a seguridad se refiere, SeguInfo me daba a conocer una web en la que nos alertan de qué páginas web guardan nuestras contraseñas en texto plano, es decir, tal y como las escribimos.

La web en cuestión, passwordfail.com, nos muestra una simple lista con los portales que carecen de la mínima seguridad de encriptar nuestras contraseñas por lo que, si en algún momento existiese un fallo de seguridad (posibilidad no tan remota) nuestras claves quedarían a merced del atacante sin siquiera necesidad de pararse a decodificarlas. Algunas webs sólo envían a nuestro correo esta contraseña al registrarnos por primera vez (o al modificar la contraseña) aunque otras nos la envían tantas veces como lo reclamemos con lo que, da a entender, que la contraseña se almacena así en sus bases de datos.

Me llama poderosamente la atención encontrar webs de tan alto calibre como Pixmania o jQuery Plugins (ahora en mantenimiento). Algo muy loable por parte de los administradores de dicha web es el alertar a los webmasters de los portales descubiertos para que cambien sus métodos e implementar una seguridad mayor, y si atienden éste aviso, así se refleja en la lista. No está de más recordar que, si no estáis muy seguros de cómo se almacenan vuestras claves, utilicéis contraseñas diferentes para cada portal y que no guarden relación directa con vosotros.