rhypee 2.0

He podido observar que esta noticia ha pasado desapercibida por gran parte del mundo de internet, ni siquiera han puesto un pequeño resumen y para mi es de vital importancia una noticia como esta.

Como todos sabéis, los navegadores poseen una función que nos permite recordar las contraseñas y el usuario al entrar a las páginas y de esta forma no tener que escribirlo cada vez que queremos entrar. La función es muy cómoda si, ¿pero es segura? NO. ¿qué garantías poseemos de que el navegador no va a entregar esos datos al sitio seleccionado y no a sitios de intrusos? NINGUNA. La compañía de seguridad informática Chapin Information Services ha probado la forma en que los programas Google Chrome, Microsoft Internet Explorer, Apple Safari, Opera y Mozilla Firefox gestionan la seguridad de las contraseñas. Y créanme cuando digo que ninguno se salvo, todos suspendieron vergonzosamente.

Según las pruebas, ninguno se a librado del suspenso, pero no es que alguno haya suspendido con un 4,5 o 4.9 , sino que han suspendido categóricamente. Los navegadores que mayor puntuación han logrado( si podemos estar orgulloso de esto) han sido Opera y Firefox. Han logrado superar 7 de 21 pruebas. En cambio Internet Explorer 5 de 21 y el vergonzoso registro de 2 sobre 21 fueron para Chrome y Safari. Cabe destacar que la versión de Safari 9.5 ha sacado mayor puntuación que la ultima versión 9.62. ( 12 y 7 respectivamente). De esta forma Safari 9.5 se ha colocado como mejor navegador en este vergonzoso ranking.

Un problema bastante común, es que los navegadores no comprueban a quien están mandado la contraseña. De esta forma el navegador puede ser inducido a entregar la contraseña a un sitio distinto del original sin que el usuario se percate.

El mas decepcionante sin ninguna duda ha sido Google Chrome, ya recibió multitud de criticas en su versión Beta por su falta de seguridad, Se supuso que con la versión final y la salida de la fase Beta estos problemas se habían solucionado, pero no, siguen igual.

Lo curioso de este asunto es que la empresa ya informo a Google de estos fallos de seguridad, además de otros 17 errores cuando estaba en su fase Beta. Parece que Google ha hecho oídos sordos, aunque llama la atención que una empresa como Google no tenga especial atención al mundo de la seguridad.

Desde aquí como os abráis imaginado os recomiendo que desactivéis la opción de guardar contraseña en el navegador que utilicéis. Como veis mas vale prevenir que curar, si es que se puede curar…