Blog
Artigos sobre contrasinais, seguridade e por que case todo o que nos ensinaron era mentira.
A API de password.es xa responde: como se usa
Este sitio leva meses dicindo que o teu contrasinal non debería saír do navegador, e agora publica unha API que os xera nun servidor. A contradición é real e non a escondemos: aquí tes como se usa, que devolve, que aínda non fai e cando convén non chamala.
O que estaba mal en password.es, e xa non
Un sitio que se pasa o día dicindo como deberían facerse as cousas ten a obriga de contar cando non as facía. O comprobador conxelaba a lapela mentres escribías, a descrición do buscador estaba cortada a media frase en quince idiomas, e o sorteo tiña un nesgo minúsculo. Isto é o que arranxamos.
Onde están os teus contrasinais gardados, e quen máis os pode abrir
Se algunha vez premiches «Gardar contrasinal» —e fixéchelo— xa usas un xestor de contrasinais, aínda que ninguén cho dixera. A pregunta que importa non é onde están gardados, senón que fai falta para abrilos. E aí os tres navegadores máis usados funcionan de xeitos que non se parecen entre si.
Que é un contrasinal, e por que levamos sesenta anos equivocándonos
O contrasinal informático naceu no MIT en 1961. A primeira filtración chegou un ano despois, e non a fixo un delincuente: foi un estudante que quería máis tempo de máquina. Esta é a historia de por que as regras que todos aprendemos eran malas — e de onde saíron.
Por que password.es non envía o teu contrasinal a ningures
Calquera web pode escribir «non gardamos o teu contrasinal» na súa páxina. É de balde, non obriga a nada e non se pode comprobar. A única saída honesta é non precisar o dato: todo ocorre no teu navegador, e aquí explicámosche como abrir o inspector e verificalo sen fiarte de nós.
O teu xestor contra a túa memoria: a única regra que sobreviviu
De todo o que nos ensinaron sobre contrasinais, só sobreviviu unha regra: unha distinta en cada sitio. E é xustamente a que ninguén cumpre, porque a túa memoria non dá para tanto. Un xestor non é unha comodidade: é o que converte esa regra nalgo posible.