Contra-contraseñas
Normalmente no me gusta demasiado el blog de 0xDECAFBAD (se encontré en la lista de enlaces de pjorge), pero a veces tiene artículos bastante interesantes como este de hoy.
Cuando visitamos un sitio que requiere que nos identifiquemos debemos tener un identificador y una contraseña, pero porque no tiene el sitio en sí una contraseña que nosotros le hayamos especificado anteriormente tipo:
Hace mucho calor en Bavaria para esta epoca del año
Esta frase tendría que estar incluida en todos los correos electrónicos que manda dicho sitio y así evitar el phishing.
Pero tal y como indican en los comentarios, existe el problema de que los usuarios no ven cosas que no están. Por ejemplo, el candadito del navegador que indica que estamos conectados usando SSL, el usuario ve el candadito cuando esta navegando por el sitio de su banco porque el candadito esta ahí, pero si no lo estuviese el usuario no se daría cuenta.
¿Entonces como hacer para que el usuario se de cuenta de que algo falta?
2 Responses to Contra-contraseñas
Leave a Reply Cancel reply
This site uses Akismet to reduce spam. Learn how your comment data is processed.
-
Articles
- October 2014
- May 2011
- April 2011
- January 2011
- December 2010
- November 2010
- September 2010
- August 2010
- July 2010
- February 2010
- December 2009
- August 2009
- June 2009
- April 2009
- March 2009
- February 2009
- January 2009
- December 2008
- October 2008
- September 2008
- August 2008
- July 2008
- June 2008
- May 2008
- April 2008
- March 2008
- February 2008
- January 2008
- December 2007
- November 2007
- October 2007
- September 2007
- August 2007
- July 2007
- June 2007
- May 2007
- April 2007
- March 2007
- February 2007
- January 2007
- December 2006
- November 2006
- October 2006
- September 2006
- August 2006
- July 2006
- June 2006
- May 2006
- April 2006
- March 2006
- February 2006
- January 2006
- December 2005
- November 2005
- October 2005
- September 2005
- August 2005
- July 2005
- December 2004
- November 2004
- October 2004
- September 2004
- August 2004
- July 2004
- June 2004
- May 2004
- April 2004
- March 2004
- February 2004
- January 2004
- December 2003
- November 2003
- October 2003
- September 2003
- August 2003
- July 2003
-
Meta
No me parece una muy buena idea, es algo un tanto tonto.
Por otro lado creo que el encargado de notificarle al usuario de su estado de seguridad, es el navegador no es sitio por si mismo.
Vamos a ser realistas el hecho de entrar a un https:// es suficiente por parte del sitio, luego el navegador tiene el deber de informar al usuario de que se encuentra en una zona segura.
En el caso de firefox, por ejemplo, la barra de dirección de torna amarilla, no es absolutamente llamativo, pero es algo.
Si, pero el problema ahí reside en que el usuario no se da cuenta cuando falta la señal. Todo bien cuando la barra se pone amarilla y aparece el candadito, el usuario piensa “Ah, estoy navegando con conexión segura”, pero cuando eso no esta el usuario no lo nota con tanta facilidad.