Muchas personas usan gestores de contraseñas porque no pueden recordar todas sus claves. Los gestores basados en la nube facilitan el acceso desde varios dispositivos y compartir contraseñas con familiares, pero almacenan datos sensibles en bóvedas cifradas.
Un equipo del Applied Cryptography Group en ETH Zurich analizó Bitwarden, LastPass y Dashlane. El grupo —Matilda Backendal, Matteo Scarlata, Kenneth Paterson y Giovanni Torrisi— montó servidores que se comportaban como comprometidos y adoptó un modelo de servidor malicioso. Demostraron varios ataques que, en la mayoría de los casos, permitieron acceder a contraseñas y en ocasiones cambiarlas; los ataques usaron interacciones normales del usuario, como iniciar sesión o sincronizar datos.
Los autores siguieron la divulgación responsable y dieron 90 días para corregir. Indicaron que la mayoría de proveedores cooperó, aunque algunos no actuaron con rapidez. Recomiendan actualizaciones, opciones de migración y transparencia, además de auditorías externas y cifrado de extremo a extremo activado por defecto.
Palabras difíciles
- gestor — programa que guarda y organiza claves y contraseñasgestores
- nube — servicios y almacenamiento accesible por internet
- bóveda — espacio seguro donde se guardan datos cifradosbóvedas
- cifrado — transformación de datos para impedir acceso no autorizadocifradas
- ataque — acción para obtener o modificar datos sin permisoataques
- servidor — equipo que ofrece servicios o datos a otrosservidores
- divulgación — acción de informar públicamente sobre un problema
- auditoría — revisión independiente de seguridad o funcionamientoauditorías
Consejo: pasa el cursor, enfoca o toca las palabras resaltadas en el artículo para ver definiciones rápidas mientras lees o audicións.
Preguntas de discusión
- ¿Usas un gestor de contraseñas? Explica por qué y si confías en la nube.
- De las recomendaciones del texto (actualizaciones, migración, transparencia, auditorías, cifrado), ¿cuál te parece más importante y por qué?
- Si un servidor se comporta como comprometido, ¿qué riesgos describe el artículo para los usuarios?
Artículos relacionados
Molécula guarda energía solar y la libera como calor
Investigadores presentan la pirimidona, una molécula que captura luz solar, la almacena en enlaces químicos y libera calor cuando se activa. Tiene alta densidad energética y podría usarse para calefacción y agua caliente doméstica y de campamento.
