Blog
Artigos sobre contrasinais, seguridade e por que case todo o que nos ensinaron era mentira.
Onde están os teus contrasinais gardados, e quen máis os pode abrir
Se algunha vez premiches «Gardar contrasinal» —e fixéchelo— xa usas un xestor de contrasinais, aínda que ninguén cho dixera. A pregunta que importa non é onde están gardados, senón que fai falta para abrilos. E aí os tres navegadores máis usados funcionan de xeitos que non se parecen entre si.
Que é un contrasinal, e por que levamos sesenta anos equivocándonos
O contrasinal informático naceu no MIT en 1961. A primeira filtración chegou un ano despois, e non a fixo un delincuente: foi un estudante que quería máis tempo de máquina. Esta é a historia de por que as regras que todos aprendemos eran malas — e de onde saíron.
Por que password.es non envía o teu contrasinal a ningures
Calquera web pode escribir «non gardamos o teu contrasinal» na súa páxina. É de balde, non obriga a nada e non se pode comprobar. A única saída honesta é non precisar o dato: todo ocorre no teu navegador, e aquí explicámosche como abrir o inspector e verificalo sen fiarte de nós.
O teu xestor contra a túa memoria: a única regra que sobreviviu
De todo o que nos ensinaron sobre contrasinais, só sobreviviu unha regra: unha distinta en cada sitio. E é xustamente a que ninguén cumpre, porque a túa memoria non dá para tanto. Un xestor non é unha comodidade: é o que converte esa regra nalgo posible.
Passkeys: o contrasinal que non existe
Durante décadas intentamos que o contrasinal fose máis difícil de adiviñar. As passkeys fan outra cousa: quitan do medio o segredo que o servidor tiña que gardar. O sitio queda cunha chave pública que non vale nada se lla rouban, e o phishing deixa de funcionar. Non o arranxa todo.
As preguntas de seguridade son un contrasinal que non elixiches
Unha pregunta de seguridade é un contrasinal con tres defectos: non o elixiches, adivíñase e adoita estar escrito nalgún sitio público. En 2015 Google mediuno con datos reais e o resultado foi demoledor por partida dobre: adivíñanse e, ademais, esquécense. Quen mente para protexerse acaba sen poder entrar.