Hice cuentas y utilizo alrededor de 70 servicios a través de Internet. Cuentas de correo, perfiles en redes sociales, bancos, música, películas, trabajo, en fin. Esto quiere decir que uso 70 nombres de usuario y 70 claves para llevar adelante mi vida diaria.
Para hacerme las cosas fáciles decidí usar una sola clave para los 70 servicios. ¡Qué inteligente! Y qué fácil. Así no tengo que recordar cada clave asociada a cada servicio, es una única clave para todos. ¡Comodísimo!
Y para hacer las cosas más fáciles aún, decidí tener solamente un nombre de usuario, así tampoco tengo problemas por este lado: en línea soy pepitoperez1980 y con mi clave estándar para todos los servicios pues ya está. Siempre estoy conectado y uso los servicios de los que dependo para tantas cosas, sin riesgo de que se me olvide el nombre de usuario o la clave.
Ah y por cierto, he visto que algunos de estos servicios usan algo llamado doble autenticación. Suena extraño y no me da confianza. ¿Que me manden mensajes de texto al celular con un segundo código para que disminuir el riesgo de perder acceso a mis cuentas en caso de que mi clave sea comprometida? Lógicamente no permitiré esto. ¡Qué abuso! A mi celular solamente me escriben mis amigos más allegados y, claro, todos mis contactos en Whatsapp, un par de cientos.
¿Que utilice un token físico que me da una secuencia de caracteres para completar mi clave y así hacer el acceso más seguro? No hay riesgo de que haga esto. ¡Qué pereza!
¿Que quieren que yo defina preguntas y respuestas que solamente yo conozco? ¿Pero de qué se trata esto? Yo quiero simplemente enviar y recibir email, oír música o ver películas. No me suscribí a estos servicios para jueguitos tontos de preguntas con aires de crucigrama.
Por Dios, olvidaba mencionar un agravio mayor aún: me han sugerido utilizar una aplicación de administración de claves. ¿Acaso de qué tengo cara? ¿Acaso piensan que no soy suficientemente ingenioso como para inventarme claves con lindas frases tipo Rafael Pombo, que pueda luego usar como mi súper-clave-para-todo? ¿Acaso me interesa generar claves de mínimo 16 dígitos -con diferentes tipos de caracteres- para estar mejor parado frente a las benditas rainbow tables? ¿Acaso me interesa que un atacante se demore un estimado de 1.400 millones de años rompiendo mi clave y que la energía necesaria para lograrlo le cueste US$242 millones, si es que pretende romper mi clave a punta de fuerza bruta?
¿Acaso no sé yo que mi súper clave única debe ser toda en minúsculas, sin números ni caracteres no alfa-numéricos, para así evitar que luego se me olviden extrañas combinaciones de símbolos? ¿Quién dijo que usar esas aplicacioncitas de administración de claves facilita el uso de muchas credenciales de acceso, evita olvidos, provee auto-generación de secuencias – tan extensas y complejas como se requiera y… más aún, quién dijo que esas aplicacioncitas pueden ser gratuitas?
En fin, seguiré mi rumbo como un usuario más de Internet, siendo consciente de mi falta de conocimiento, falta que puede o no ser culpable y que, muy probablemente, me llevará a perder el control de todas mis cuentas de correo electrónico, de mi perfil de Facebook, LinkedIn y Twitter, a ver cómo mis cuentas bancarias mágicamente son vaciadas mientras yo permanezco impávido en la sala de mi hogar, preguntándome por qué de pronto no puedo acceder más a ellas.
A propósito, mi computador obviamente funciona sobre Windows XP. No pensaría ni en chiste en actualizarlo a otro más reciente. Llevo tantos años con él y nos entendemos tan bien… ¿me preguntan por el anti-virus? Me causa risa la pregunta… Obviamente tengo un anti-virus instalado hace varios años. El programita con frecuencia me pregunta si quiero actualizar las definiciones de virus. ¡Qué cosa tan harta! Aún no descubro como deshabilitarle eso. Y del firewall… el fire__ qué?
————————
Que no sea usted pepitoperez1980. Dios perdone a estos usuarios si son culpables de su ignorancia, los ilumine si no lo son y los aleje de Internet hasta que aseguren sus máquinas, que tantos males pueden causar a otros.
Carlos S. Álvarez
blogladooscuro @ gmail.com
@isitreallysafe