Por qué debería evitar usar cámaras acorazadas de contraseñas del navegador
En la segunda parte de nuestra serie de blog del Mes de la concienciación sobre ciberseguridad, la CISO Genady Vishnevetsky se centra en el peligro de la comodidad cuando se trata de almacenar contraseñas. Descubra cómo los estafadores depredadores atacan a víctimas desprevenidas para robar credenciales.
En el mundo actual impulsado digitalmente, la comodidad a menudo supera a la seguridad. Uno de estos ejemplos es el uso generalizado de cámaras acorazadas de contraseñas del navegador y la sincronización de estas cámaras acorazadas en varios dispositivos. Aunque estas características ofrecen una facilidad de acceso sin igual, conllevan riesgos significativos que los usuarios deben conocer.
¿Qué es un almacén de contraseñas del navegador?
¿Alguna vez ha creado una nueva cuenta y su navegador, por ejemplo Google, le pregunta si desea guardar la contraseña? Las cámaras acorazadas de contraseñas del navegador están diseñadas para almacenar y administrar contraseñas para varias cuentas en línea. Ofrecen la comodidad de rellenar automáticamente las credenciales de inicio de sesión, lo que evita que los usuarios recuerden varias contraseñas. Esta funcionalidad es especialmente atractiva en una era en la que las personas hacen malabares con numerosas cuentas en línea, desde las redes sociales y la banca hasta el correo electrónico y el comercio electrónico.
Los navegadores modernos también permiten a los usuarios crear una cuenta para la plataforma respectiva (Google para Chrome, Microsoft para Edge, Firefox). ¿El discurso de marketing? Facilidad de uso. La creación de la cuenta permite que todos tus marcadores, historial y contraseñas se sincronicen en múltiples dispositivos. Esto significa que una vez que se guarda una contraseña en un dispositivo, se vuelve accesible en todos los dispositivos sincronizados, ya sea un smartphone, una tableta u otro ordenador. Esta integración perfecta garantiza que los usuarios puedan iniciar sesión en sus cuentas sin esfuerzo, independientemente del dispositivo que utilicen. Eso es cierto y muy práctico. Puede buscar la pestaña(s) abierta en su ordenador de trabajo mientras está en casa o fuera de ella en el dispositivo móvil, y viceversa. Algunos navegadores también admiten lo que se denomina perfiles empresariales y personales, lo que permite a los usuarios mantener diferentes perfiles para ajustes, contraseñas, marcadores e historial.
¿Cuáles son los riesgos asociados con los administradores o cámaras acorazadas de contraseñas del navegador incorporados?
Aunque la comodidad de las cámaras acorazadas y la sincronización de contraseñas del navegador es innegable, es crucial reconocer los riesgos asociados. Además, la sincronización entre dispositivos depende de los servicios en la nube para almacenar y transmitir sus datos confidenciales. Aunque la mayoría de los navegadores utilizan cifrado, ningún sistema es completamente impenetrable. Las vulnerabilidades en estos servicios de sincronización podrían exponer sus contraseñas a accesos no autorizados.
No todos los navegadores ofrecen un cifrado sólido y medidas de seguridad para las contraseñas almacenadas. Algunos pueden almacenar contraseñas en texto sin formato o utilizar métodos de cifrado débiles, lo que facilita a los hackers el descifrado de la información. Además, las cámaras acorazadas de contraseñas del navegador pueden carecer de funciones de seguridad avanzadas, como la autenticación multifactor (MFA), lo que expone aún más a los usuarios a posibles infracciones.
¿Por qué son los principales objetivos de los ciberdelincuentes las bóvedas de contraseñas del navegador?
En la primera parte, hablamos de los robos de información como el principal mecanismo para obtener acceso a los datos y cámaras acorazadas del navegador. Una vez que los hackers obtienen acceso al navegador de un usuario, pueden recuperar todas las contraseñas almacenadas. Esto podría suceder a través de diversos medios, como explotar las vulnerabilidades del navegador, implementar malware o llevar a cabo ataques de phishing. Una vez que la bóveda está comprometida, los hackers pueden acceder a un tesoro oculto de información confidencial, lo que provoca robo de identidad, pérdida financiera y acceso no autorizado a cuentas personales y profesionales.
Si utiliza un ordenador compartido o público y olvida cerrar sesión en la cuenta de su navegador, es esencial que tenga en cuenta que cualquier persona que utilice ese dispositivo después de que pueda acceder potencialmente a todas las contraseñas sincronizadas con el navegador. Por eso es esencial cerrar sesión siempre en tus cuentas en dispositivos compartidos.
Además, es común que los usuarios elijan contraseñas maestras débiles para proteger sus cámaras acorazadas de contraseñas del navegador. Sin embargo, es crucial comprender que esto crea una vulnerabilidad significativa. Si una contraseña maestra se ve comprometida, le da a un atacante acceso a todas las credenciales almacenadas, lo que podría tener graves consecuencias.
Además, cabe destacar que los administradores de contraseñas de navegadores a menudo carecen de características de seguridad avanzadas que se encuentran comúnmente en las herramientas de gestión de contraseñas dedicadas. Por ejemplo, es posible que no ofrezcan autenticación de dos factores para la propia bóveda de contraseñas o alertas para contraseñas comprometidas. Por lo tanto, es importante considerar el uso de herramientas de gestión de contraseñas dedicadas que proporcionen estas características de seguridad adicionales.
Por último, la sincronización de contraseñas en varios dispositivos aumenta la superficie de ataque. Cada dispositivo sincronizado se convierte en un punto de entrada potencial para los ciberdelincuentes. Si incluso un dispositivo se ve comprometido, toda la red de dispositivos sincronizados está en riesgo. Por ejemplo, perder un smartphone o tableta que esté conectado a un navegador con contraseñas sincronizadas puede dar a los actores maliciosos acceso directo a las cuentas del usuario.
¿Qué herramienta puedo utilizar para gestionar mis contraseñas de forma segura y eficiente?
Los usuarios deben adoptar las mejores prácticas para la gestión segura de contraseñas para mitigar los riesgos asociados con las cámaras acorazadas y la sincronización de contraseñas del navegador. Estos son cinco pasos a tener en cuenta:
- Utilice un gestor de contraseñas dedicado con cifrado sólido y funciones de seguridad adicionales. Elija el administrador de contraseñas sobre la bóveda de contraseñas integrada del navegador.
- Habilite la autenticación de dos factores siempre que sea posible.
- Actualice y utilice regularmente contraseñas únicas y complejas para cada cuenta.
- Por muy tentador que sea, absténgase de iniciar sesión y sincronizar los datos de su navegador en cualquier ordenador o dispositivo móvil que no esté controlando por completo (huésped, amigo, quiosco, hotel, etc.). Asegúrese de que solo los sistemas completamente parcheados y protegidos utilicen estas características
- Revise y elimine regularmente las contraseñas almacenadas innecesarias.
Las redes Wi-Fi públicas suelen ser inseguras y los hackers pueden aprovecharlas para interceptar datos. Los usuarios deben evitar iniciar sesión en cuentas confidenciales o acceder a cámaras acorazadas de contraseñas a través de Wi-Fi público. Si es necesario, el uso de una red privada virtual (VPN) puede proporcionar una capa adicional de seguridad.
Aunque el almacenamiento y la sincronización de contraseñas del navegador ofrecen comodidad, los posibles riesgos de seguridad son significativos. Los usuarios deben sopesar cuidadosamente estos riesgos frente a los beneficios y considerar alternativas más seguras para gestionar sus credenciales digitales. Los ciberdelincuentes están evolucionando constantemente sus tácticas para explotar estas características y obtener acceso no autorizado a las cuentas de los usuarios. Al comprender los peligros y adoptar las mejores prácticas para la gestión segura de contraseñas, los usuarios pueden protegerse de posibles amenazas cibernéticas y proteger su información confidencial.
Agradecemos a Genady por compartir sus conocimientos y mejores prácticas. Es importante mantenerse informado sobre las últimas tendencias de ciberseguridad y fraude. Asegúrate de consultar nuestro blog de Insights con regularidad y síguenos en LinkedIn para ver los últimos artículos sobre ciberseguridad, fraude inmobiliario y mucho más. Para leer la primera parte de esta serie, haga clic aquí.
¿Le interesan más artículos sobre ciberseguridad? Echa un vistazo a estos:
Cómo los ciberdelincuentes atacan a los guerreros con robos de información
Aspectos básicos de los fraudes electrónicos:101 ¿Qué es y cómo ayuda a prevenirlo?
Señales de alerta que nunca se ignoran en el sector inmobiliario
Adelantarse al fraude de suplantación de identidad del vendedor