Píldora · Contraseñas y doble factor: lo que de verdad protege tus cuentas

El caso: catorce avisos antes del café

4 minLecturaLección 5 de 7

Caso práctico

«Catorce avisos antes del café»

Qué hacer: lee lo que pasa y elige. Cada elección tiene su consecuencia y puedes repetir el caso las veces que quieras.

  1. Jueves, 7:50

    Situación. Jueves, 7:50. Trabajas en Quintalba Ingeniería. Estás desayunando y el móvil vibra una y otra vez: catorce avisos seguidos de la aplicación de autenticación. «¿Estás intentando iniciar sesión?». No has abierto el portátil.

    Decisión 1 · ¿Qué haces con los avisos?

Ver todo el caso como texto

n0 · Jueves, 7:50

Situación. Jueves, 7:50. Trabajas en Quintalba Ingeniería. Estás desayunando y el móvil vibra una y otra vez: catorce avisos seguidos de la aplicación de autenticación. «¿Estás intentando iniciar sesión?». No has abierto el portátil.

  • A) Apruebas uno para que paren. → c-0-A
  • B) Los ignoras: ya se cansarán. → c-0-B
  • C) Rechazas los avisos y escribes a Soporte TI. → c-0-C

c-0-A · Consecuencia

paran. Quien tenía tu contraseña acaba de entrar en tu cuenta con tu permiso.

Camino malo. Un aviso que no has pedido no se aprueba nunca.

  • A) Seguir → d1

c-0-B · Consecuencia

no entran. Pero siguen teniendo tu contraseña, y en Quintalba nadie lo sabe.

Camino aceptable. No aprobar está bien; falta avisar.

  • A) Seguir → d1

c-0-C · Consecuencia

Soporte bloquea los intentos y te pide que cambies la contraseña en cuanto llegues.

Camino bueno. Los avisos eran la señal de que tu contraseña ya no era solo tuya.

  • A) Seguir → d1

d1 · Decisión 2

  • A) Se lo dices: llama justo por lo que acaba de pasar. → c-1-A
  • B) Cuelgas y llamas tú a Soporte TI, al número de siempre. → c-1-B
  • C) Le dices que no y sigues con lo tuyo. → c-1-C

c-1-A · Consecuencia

con ese código entra en tu cuenta. Quien llamaba era quien enviaba los avisos.

Camino malo. El código no se le dice a nadie, tampoco a Soporte.

  • A) Seguir → d2

c-1-B · Consecuencia

Soporte no te había llamado. Anotan el número desde el que lo hicieron.

Camino bueno. Quien llama pidiendo un código sabe que tú lo acabas de recibir: por eso es él quien lo ha provocado.

  • A) Seguir → d2

c-1-C · Consecuencia

no entra. Soporte, el de verdad, sigue sin saber que alguien se hace pasar por ellos.

Camino aceptable. Falta avisar.

  • A) Seguir → d2

d2 · Decisión 3

  • A) Cambias la del trabajo añadiendo un símbolo al final. → f-2-A
  • B) Pones en el trabajo una nueva, distinta de todas, y cambias también las demás cuentas donde usabas la misma, empezando por el correo personal. → f-2-B
  • C) Cambias solo la del trabajo por una nueva y distinta. → f-2-C

f-2-A · Final «Camino malo»

la nueva es la primera variación que se prueba.

Lección: Una contraseña filtrada se jubila entera, con sus parecidas.

f-2-B · Final «Camino bueno»

te lleva media tarde, con el gestor. La lista filtrada deja de servir.

Lección: La filtración afectaba a todas las cuentas que compartían esa contraseña, no solo a la del trabajo.

f-2-C · Final «Camino aceptable»

el trabajo queda protegido. Tu correo personal y tu banco siguen abriéndose con la que está en la lista.

Lección: Falta el resto.

Lo que ha pasado en el caso

La contraseña estaba robada y, aun así, nadie entró: eso es lo que hace el doble factor. Lo único que podía abrir la puerta eras tú, aprobando un aviso o diciendo un código. Y el origen estaba lejos: una web sin importancia en la que se repitió una contraseña que sí la tenía.

Cuando termines, sigues con «Si crees que te la han robado».