Durante dos años, mi contraseña de Netflix ha sido: tricke22ry-notiLonal-freely-soSak-lice-slacken. Sí, de verdad. Es una contraseña fuerte y única, y cumple todos los requisitos para reducir las posibilidades de que me pirateen. Pero a pesar de todas sus protecciones de seguridad, la contraseña era una pesadilla para escribir en el teclado de la pantalla del televisor, y molestaba constantemente a los miembros de mi familia que compartían mi inicio de sesión en Netflix. Pero esto no es más que la punta del iceberg de mi sufrimiento...

Como cada año en estas fechas, los expertos en ciberseguridad han compartido las contraseñas más utilizadas en el año que termina, y una pregunta sobrevuela los resultados, ¿cómo hemos podido sobrevivir como civilización tanto tiempo? Pasarán las décadas, y cuando el banco online le pregunte a un cliente que escriba una contraseña para entrar a la nueva cuenta, el cliente pensará que 123456 es una obra maestra.

Un gestor de contraseñas es, fundamentalmente, un almacén digital cifrado que almacena a buen recaudo información de inicio de sesión de diversos servicios online. A partir de ese concepto básico, podemos ir sumando características que refuerzan su utilidad: sincronización entre dispositivos, contraseñas maestras, etc. La mayoría de navegadores tiene sus propios gestores de contraseñas nativos, los cuales van almacenando todas las contraseñas que utilizas en Internet para recordártelas cuando vayas a identificarte en tus diferentes páginas..

Algunos 'password managers' no emplearían prácticas de seguridad básicas, como limpiar los 'datos' de la memoria cuando no están en uso o desinfectar la memoria una vez que el administrador de contraseñas se desconectó y se colocó en un estado bloqueado. En todos los administradores de contraseñas que examinaron, (1Password, Dashlane, KeePass, LastPass) la extracción de 'secretos triviales' fue posible desde un administrador de contraseñas bloqueado, incluida la contraseña maestra en algunos casos, exponiendo a más de 60 millones de usuarios

Existe una vulnerabilidad en estos modems que permite a un usuario remoto no autorizado obtener el SSID y el password Wifi. No es una sorpresa que la gran mayoría de equipos afectados hayan sido localizados en la red de Orange España. La información sobre la vulnerabilidad la hemos compartido directamente con Orange España, Orange-CERT y CCN-CERT para que pueda ser investigada y solucionada.