Esta noticia es una publicación original de Cinemascomics.com
En el cine, entrar en un sistema ajeno es un espectáculo: pantallas llenas de código que cae en cascada, un experto que teclea a toda velocidad contra el reloj y una barra de progreso que llega al cien por cien justo antes de que suene la alarma. Cinemascomics ya analizó hasta qué punto los hackers de las películas se parecen a los de la vida real, desde los aciertos de Juegos de guerra o Mr. Robot hasta los disparates de otros títulos.
Pero hay una diferencia que casi ninguna película refleja y que afecta a cualquier aficionado con una cuenta de videojuegos, una tienda de cómics online o una entrada comprada para un salón del cómic: en la vida real, la mayoría de las cuentas no se roban con genialidad, sino con contraseñas repetidas.
El «hackeo» aburrido que sí funciona
Cuando una web sufre una filtración, millones de combinaciones de correo y contraseña acaban circulando por internet. A partir de ahí, el trabajo de los delincuentes no tiene nada de cinematográfico: programas automáticos prueban esas mismas credenciales en tiendas de videojuegos, redes sociales, servicios de correo y foros. Si el usuario usaba la misma clave en varios sitios, entran sin forzar nada.
El INCIBE lo recoge en su apartado sobre robo de cuentas: junto al phishing, los ataques de fuerza bruta o de diccionario y la ingeniería social, la reutilización de contraseñas es una de las vías que permite que una sola clave robada abra varias puertas. Entre sus recomendaciones figuran usar una contraseña distinta y robusta para cada cuenta, guardarlas en un gestor y activar la verificación en dos pasos.
La herramienta que ningún guionista pondría en una escena
Si en una película el protagonista abriera un gestor de contraseñas para entrar en sus cuentas, el público se aburriría. Y precisamente por eso funciona. Un gestor guarda todas las claves cifradas detrás de una única contraseña maestra, genera combinaciones largas y aleatorias para cada servicio y las rellena solo en la web correcta, lo que también ayuda a detectar páginas falsas que imitan a una tienda conocida.
Para un aficionado con decenas de cuentas repartidas entre plataformas de juegos, tiendas de merchandising, webs de entradas y foros, la diferencia es enorme: cada cuenta tiene su propia llave, y una filtración en un foro olvidado ya no pone en riesgo el resto.
Mitos de pantalla frente a realidad
| Lo que muestra el cine | Lo que pasa en la vida real |
| Un genio adivina la contraseña en segundos tras mirar una foto en el escritorio | Programas automáticos prueban listas de claves filtradas en cientos de webs |
| El ataque se hace en directo, con prisas y música tensa | Se lanza de forma masiva y silenciosa, sin objetivo personal |
| Hace falta un superordenador y una conexión por satélite | Basta con contraseñas cortas, predecibles o repetidas |
| El protagonista siempre sabe que le están atacando | La víctima suele enterarse cuando ya ha perdido el acceso o el saldo |
La parte en la que las películas aciertan es el engaño. Muchos ataques empiezan con un mensaje que se hace pasar por alguien de confianza, y eso sí se parece a la ingeniería social que tanto juego ha dado en el cine. La diferencia es que hoy llega en forma de correo falso de una tienda de videojuegos o de un supuesto sorteo de entradas para un estreno.
Cómo empezar sin un montaje de entrenamiento
No hace falta una secuencia de preparación al estilo de las películas de acción. Basta con elegir una contraseña maestra larga, por ejemplo una frase de varias palabras sin relación entre sí, activar la verificación en dos pasos en el propio gestor y en el correo, y empezar por las cuentas que más importan: el correo electrónico, las plataformas de juegos con métodos de pago guardados y las tiendas online habituales. El resto se puede ir actualizando poco a poco, cada vez que se inicia sesión en una web.
Un final menos espectacular, pero más seguro
Las películas de hackers seguirán apostando por el teclado frenético y las pantallas verdes, y está bien que así sea, porque es parte de su encanto. Fuera de la pantalla, la defensa más eficaz es bastante menos vistosa: una contraseña distinta para cada cuenta, un segundo factor de verificación y la costumbre de desconfiar de los mensajes que piden datos con prisa.
Si quieres seguir nuestros artículos sobre tecnología, ciberseguridad y cómo el cine refleja el mundo digital, puedes añadir Cinemascomics a tus Fuentes favoritas de Google y seguirnos también en Google.
Esta noticia ha sido publicada por Cinemascomics.com
