Malditas claves

Necesitaba recibir una transferencia bancaria en mi tarjeta de débito del Banco del Estado (Cuenta RUT) pero resultó que mi cuenta estaba bloqueada "por razones de seguridad". Luego de ir al banco y una hora esperando, me preguntaron por que estaba bloqueada, resulta que la saqué hace un par de años y no la había usado nunca, tal vez fue por eso. Finalmente me dieron un papelito para que cambiara la contraseña y después de unos 10 intentos conseguí un papel que decía que la había cambiado con éxito. Acabo de probar la tarjeta y sigue desactivada ¿quien lo entiende?.

Nunca había pensado en el asunto, pero una contraseña de 4 dígitos, con solo 9999 combinaciones, me imagino que pueden ser quebradas en milésimas de segundo por cualquier PC común y corriente. Por eso los cientos de dificultades que ponen al acceso como plazos para cambiar la contraseña, desactivación después de cierto número de intentos, etc. Creo que ese número de 4 dígitos es una idea pésima que solo sirve y ahorra plata a los bancos o empresas que administran el sistema pero dan un montón de problemas a los usuarios.

Se me ocurre por ejemplo un ataque de fuerza bruta ingresando unos 10.000 números de cuenta (no cuesta nada con un generador de RUT) y cada uno con una contraseña al azar entre 0001 y 9999, luego repetir el ciclo variando las contraseñas. En fin creo que no cuesta nada detectar un ataque así pero en todo caso un espacio de claves tan pequeño debe ser sumamente inseguro. Que alguien que sepa más me corrija si me equivoco.

¿Por que las tarjetas de débito o crédito tienen claves tan cortas y limitadas a números?. Ningún sitio web con acceso por password que se respete aceptaría como clave 3456, por considerarla extremadamente insegura incluso para los correos electrónicos. Sin embargo la gente confía a pie juntillas en un número de 4 dígitos para almacenar y transferir su dinero.Creo que algo anda mal con la seguridad de las tarjetas y me extraña que nadie hable de eso, a menos que haya algo que yo no sepa. Mal que mal yo muy rara vez entro a un banco. ¿Por que no se usan password más largos y alfanuméricos? Bueno, Cirrus es un sistema mundial y sospecho que es por comodidad de los administradores del sistema en perjuicio de la seguridad de los usuarios. Por eso yo mi platita la guardo billete sobre billete, la veo bajar a medida que la voy gastando y la escondo en un lugar que nadie conoce: debajo del colchón (diablos, se me salió).

EL sistema para resetear la clave por Internet me parece tremendamente inseguro. Hace tres preguntas que puede responder cualquiera que me conozca y muchos que no me conocen después de averiguar durante 15 minutos, con eso cambian mi clave y se quedan con mi fortuna:

1.- SI TIENES HIJOS, INDICA EL AÑO DE NACIMIENTO DEL MAYOR (INGRESA 0 SI NO TIENES HIJOS)
2.- ¿CUANTOS HOMBRES COMPONEN TU FAMILIA? (INGRESA 0 SI NO HAY HOMBRES)
3.- ¿EN QUE DIA Y MES NACIO TU PAPA? (INGRESA 0 SI NO TIENES)

No me puedo imaginar tres preguntas más estúpidas e inseguras que esas. En vista de lo cual, cuando me hagan la transferencia no me demoraré ni 10 segundos en sacar toda la plata para esconderla bajo el colchón.

Es un problema serio eso de los password, yo tengo 4 o 5 distintos, todos anotados en una libreta que guardo bajo siete llaves, bueno, no tanto porque son password del correo y otras cosas que no me comprometen para nada. Tengo otro password que es seguro y lo guardo solo en mi memoria, es el que uso para aplicaciones criptográficas, donde guardo lo más preciado de mi colección pornografica y otras cosas menos importantes pero que podrían causar daño si se supieran. Algún día tendré que escribir más largo sobre eso.