Hace unos días la gente de KrebsOnSecurity sacaron un artículo en el que afirmaban que Facebook lleva almacenando contraseñas en texto plano desde hace años, algunas desde el 2012.
Facebook lo ha confirmado en este artículo de hace 4 días.
Para el que no sepa que es esto, es una cagada monumental, sobre todo para una empresa online como Facebook. Texto plano son ficheros que cualquiera puede leer, sin ningún cifrado ni contraseña. Como si guardas un documento de texto tu con el bloc de notas.
Desde hace años las contraseñas en todos los sistemas viene cifradas, para que nadie pueda descubrirlas sin, al menos, algo de trabajo. Pero estos ficheros contenían contraseñas de usuarios sin ninguna protección. Cualquier empleado podía abrir el fichero, copiar las contraseñas y enviarlas, revenderlas etc.
¿A quién afecta este fallo?
Según Facebook a miles de usuarios de Facebook, Facebook Lite e Instagram:
We estimate that we will notify hundreds of millions of Facebook Lite users, tens of millions of other Facebook users, and tens of thousands of Instagram users .
La empresa notificará a los usuarios afectados para que cambien su contraseña.
¿Que se puede hacer?
Lo primero cambiar la contraseña. Puedes esperar a ver si eres uno de los afectados y que Facebook te lo notifique…pero yo recomiendo cambiarla ya. Aunque sea por “higiene” informática.
Lo siguiente es lo que recomienda la empresa en el artículo anterior y que llevamos nosotros recomendando desde hace años:
- Usa gestores de contraseñas para poder guardar contraseñas diferentes para cada servicio y difíciles de adivinar.
- Activa la doble autenticación. Yo no tengo que preocuparme de este filtrado porque hace tiempo que uso Latch para proteger mi Facebook. Así que, aunque descubran mi contraseña, no pueden entrar sin el código de mi aplicación. Esto da una tranquilidad enorme y te permite “pasar” de estos fallos de seguridad de las empresas.
Eso si…. sorprende y mucho un fallo de seguridad tan garrafal en una empresa tan grande.
Os recomendamos los siguientes productos relacionados con la informática:
Funda de tela para Amazon Kindle Paperwhite | Compatible con el Kindle Paperwhite de 11.ª generación (modelo de 2021), Diseño fino y ligero, Azul Vaquero
39,99 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
WACOM BAMBOO SLATE LARGE,DIGITALIZADOR,DIESTRO Y ZURDO,21 X 29.7 CM,ELECTROMAGNETICO,INALAMBRICO,BLUETOOTH,GRIS MEDIO CON DETALLES NARANJA
176,43 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
TP-Link TL-MR110 | 4G LTE Router (Cat 4), 3G/4G Router Speed up to 300Mpbs, MicroSim, LAN/WAN Ethernet Port, Detachable Antenna, Plug&Play
69,00 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
sylmim Tarjeta SD 982GB Gran Capacidad Carte Mémoire Super Velocidad SD Card Impermeable Memory Card para Smartphones/Cámaras/Drons
21,99 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Ruoray Tarjeta SD 512GB Tarjeta de Memoria Portátil Impermeable Tarjeta Memoria Tarjeta TF SD Card para Tablet y Camara
19,99 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
ARCTIC MX-4 (4 g) - Premium Performance Pasta Térmica para Todos los procesadores (CPU, GPU - PC, PS4, Xbox), Muy Alta conductividad térmica, Larga Durabilidad, Aplicación Segura, No conductora
4,79 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Logitech MX Keys S Teclado inalámbrico, Perfil Bajo, Escritura Fluida Precisa Silenciosa, Teclas Programables, Iluminación, Bluetooth, Carga USBC, QWERTYEspañol
80,90 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Cunsieun - Reproductor de CD/DVD externo USB 3.0 y tipo C portátil CD Rom /-RW reproductor grabador portátil CD para PC, Laptop, Desktops, Windows7/8/10/11/XP/Vista/Linux y Mac OS Apple/iMac/Macbook
15,99 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
HP 305 3YM61AE - Cartucho de Tinta, Negro
12,99 € (a partir de 19 abril, 2024 09:28 GMT +02:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)