1Password presenta una función contra el phishing
1Password, un popular gestor de contraseñas, ha decidido hacer de guardaespaldas digital. Según un estudio de IBM, un ataque de phishing exitoso cuesta a las empresas una media de 4,8 millones de dólares. Este tipo de ataque consiste en que los estafadores falsifican páginas web para que parezcan auténticas y engañan a la gente para que les entregue sus nombres de usuario y contraseñas. 1Password ha decidido hacerse oír más que los demás: su extensión para navegadores incorpora ahora una nueva función contra el phishing. Si el usuario hace clic en un enlace y llega a una web cuya dirección no coincide del todo con la que guardó junto a su nombre de usuario, la extensión hará dos cosas. Primero, no rellenará automáticamente los campos de inicio de sesión: un truco sencillo, pero eficaz. Segundo, 1Password mostrará una ventana emergente de advertencia: la web parece sospechosa, comprueba la dirección antes de arriesgar tus datos. El phishing es una de las formas de engaño más manidas, pero sigue funcionando. En el ajetreo de cada minuto en internet, casi nadie se fija en una letra de más o de menos en una dirección; y debería. Ese pequeño detalle puede costarle mucho dinero a una empresa o a una persona. Ahora 1Password intentará ser ese paranoico que siempre estropea el ambiente, pero salva tus contraseñas de las garras de los ciberdelincuentes. La nueva función ya está activada en las versiones recientes de la extensión de 1Password para navegadores. Los usuarios pueden comprobarlo por sí mismos: ya no podrán entregar sus secretos sin darse cuenta al siguiente «pescador» virtual. Está claro que internet no será más limpio por esto, pero quizá sí un poco más seguro, al menos para quienes confían su llave digital a 1Password.
PEREC.RU
La gran noticia es que 1Password hace más listo a su software, no a sus usuarios. El consejo de toda la vida, «no hagas clic en cualquier cosa», por fin se ha convertido en una línea de código. El phishing lleva entre nosotros casi tanto tiempo como el correo electrónico. Ya nadie se acuerda del príncipe nigeriano; ahora los timos son más astutos: una letra fuera de sitio y tus credenciales dejan de ser tuyas. IBM dice que cada metedura de pata con el phishing les cuesta a las empresas miles de dólares y un buen dolor de cabeza. 1Password ha decidido que un robot paranoico es mejor que un administrador de sistemas con bigote y se ha encargado de comprobar si coincide la dirección de la web. ¿No coincide? Nada de autocompletar. Y olvídate de pensar que «no pasará nada». La nueva función viene integrada en la extensión para navegadores, para que nadie pueda excusarse diciendo que «no le dio tiempo a actualizar». Internet no ha mejorado: ahora desconfía más. Pero queda la esperanza de que sea un poco más seguro y de que perdamos las credenciales con algo menos de torpeza. El mercado de la ciberseguridad esperaba algo banalmente útil, y aquí lo tiene. Quien quiera puede dormir ahora un poquito más tranquilo: el software se preocupa por ti.