CÓMO AFECTA A LOS USUARIOS LA BRECHA DE DATOS DE LASTPASS

El gestor de contraseñas LastPass sufrió una brecha de seguridad que afectó a los datos de sus usuarios. ¿Es seguro optar por un sistema de este tipo?

- Marta Beltrán

LastPass, uno de los gestores de contraseñas más utilizados, ha admitido en las últimas semanas que la brecha de seguridad que sufrió durante el verano ha afectado a datos de sus usuarios. Esto significa que contraseñas de ciudadanos de a pie, las de sus correos electrónicos, sus bancos, sus monederos digitales, todo, han ido a parar a las manos de delincuentes. Aunque, en principio, cifradas.

El hecho ha desatado la alarma entre los usuarios de LastPass, y de otros que utilizan gestores de contraseñas similares. En este punto, ¿qué hacemos? ¿Continuamos fiándonos de estas soluciones? ¿Es posible hacerlo de otro modo?

Cómo funciona un gestor de contraseñas

Un ciudadano medio emplea hoy en día varias decenas de contraseñas, tanto en su esfera personal como profesional. Todas ellas deben ser diferentes y suficientemente largas, aleatorias y complejas. De esta forma, una brecha de datos en un servicio solo compromete la contraseña del usuario en ese servicio. Y se hace difícil para un adversario averiguar la contraseña por fuerza bruta, usando diccionarios de contraseñas habituales o empleando información personal sobre ese usuario (fecha de nacimiento. nombre de la mascota, etc.).

Esto hace imposible que se recuerden estas decenas de contraseñas, diferentes, largas, aleatorias y complejas. Por lo que, intuitivamente, la solución es 'apuntarlas' en algún sitio.