Píldora · Contraseñas y doble factor: lo que de verdad protege tus cuentas
El caso: catorce avisos antes del café
Caso práctico
«Catorce avisos antes del café»
Qué hacer: lee lo que pasa y elige. Cada elección tiene su consecuencia y puedes repetir el caso las veces que quieras.
Jueves, 7:50
Situación. Jueves, 7:50. Trabajas en Quintalba Ingeniería. Estás desayunando y el móvil vibra una y otra vez: catorce avisos seguidos de la aplicación de autenticación. «¿Estás intentando iniciar sesión?». No has abierto el portátil.
Decisión 1 · ¿Qué haces con los avisos?
Ver todo el caso como texto
n0 · Jueves, 7:50
Situación. Jueves, 7:50. Trabajas en Quintalba Ingeniería. Estás desayunando y el móvil vibra una y otra vez: catorce avisos seguidos de la aplicación de autenticación. «¿Estás intentando iniciar sesión?». No has abierto el portátil.
- A) Apruebas uno para que paren. → c-0-A
- B) Los ignoras: ya se cansarán. → c-0-B
- C) Rechazas los avisos y escribes a Soporte TI. → c-0-C
c-0-A · Consecuencia
paran. Quien tenía tu contraseña acaba de entrar en tu cuenta con tu permiso.
Camino malo. Un aviso que no has pedido no se aprueba nunca.
- A) Seguir → d1
c-0-B · Consecuencia
no entran. Pero siguen teniendo tu contraseña, y en Quintalba nadie lo sabe.
Camino aceptable. No aprobar está bien; falta avisar.
- A) Seguir → d1
c-0-C · Consecuencia
Soporte bloquea los intentos y te pide que cambies la contraseña en cuanto llegues.
Camino bueno. Los avisos eran la señal de que tu contraseña ya no era solo tuya.
- A) Seguir → d1
d1 · Decisión 2
- A) Se lo dices: llama justo por lo que acaba de pasar. → c-1-A
- B) Cuelgas y llamas tú a Soporte TI, al número de siempre. → c-1-B
- C) Le dices que no y sigues con lo tuyo. → c-1-C
c-1-A · Consecuencia
con ese código entra en tu cuenta. Quien llamaba era quien enviaba los avisos.
Camino malo. El código no se le dice a nadie, tampoco a Soporte.
- A) Seguir → d2
c-1-B · Consecuencia
Soporte no te había llamado. Anotan el número desde el que lo hicieron.
Camino bueno. Quien llama pidiendo un código sabe que tú lo acabas de recibir: por eso es él quien lo ha provocado.
- A) Seguir → d2
c-1-C · Consecuencia
no entra. Soporte, el de verdad, sigue sin saber que alguien se hace pasar por ellos.
Camino aceptable. Falta avisar.
- A) Seguir → d2
d2 · Decisión 3
- A) Cambias la del trabajo añadiendo un símbolo al final. → f-2-A
- B) Pones en el trabajo una nueva, distinta de todas, y cambias también las demás cuentas donde usabas la misma, empezando por el correo personal. → f-2-B
- C) Cambias solo la del trabajo por una nueva y distinta. → f-2-C
f-2-A · Final «Camino malo»
la nueva es la primera variación que se prueba.
Lección: Una contraseña filtrada se jubila entera, con sus parecidas.
f-2-B · Final «Camino bueno»
te lleva media tarde, con el gestor. La lista filtrada deja de servir.
Lección: La filtración afectaba a todas las cuentas que compartían esa contraseña, no solo a la del trabajo.
f-2-C · Final «Camino aceptable»
el trabajo queda protegido. Tu correo personal y tu banco siguen abriéndose con la que está en la lista.
Lección: Falta el resto.
Lo que ha pasado en el caso
La contraseña estaba robada y, aun así, nadie entró: eso es lo que hace el doble factor. Lo único que podía abrir la puerta eras tú, aprobando un aviso o diciendo un código. Y el origen estaba lejos: una web sin importancia en la que se repitió una contraseña que sí la tenía.
Cuando termines, sigues con «Si crees que te la han robado».