Tens contrasenyes filtrades? Descobreix quines i com solucionar-ho ràpidament
La teva contrasenya s'ha filtrat. Ara mateix, alguns dels teus noms d'usuari i paraules clau s'estan revenent, empaquetades juntament amb milions de credencials més. Formen part de bases de dades que els cibercriminals compilen a partir de milers de filtracions anteriors. Són cada vegada més habituals i els conjunts de dades, sorprenentment grans.
Quan una empresa rep una filtració, la base de dades amb les credencials dels seus usuaris acaba, molt sovint, a la venda a la web fosca (dark web). S'emmagatzema i es revèn més tard, quan un hacker maliciós vol provar les contrasenyes filtrades per accedir al mateix servei d'on es van robar o a d'altres, perquè saben que moltes persones fan servir una sola contrasenya en diferents serveis. Sí, encara és habitual.
Si no canvies la contrasenya després d'una filtració, el teu compte queda vulnerable. Si aquesta mateixa contrasenya l'has fet servir en altres serveis, també. Reutilitzar contrasenyes, no renovar-les o fer-les massa senzilles són tres pràctiques que acaben, tard o d'hora, convertint-se en un forat en la teva seguretat. Es pot solucionar amb prou facilitat.
Els telèfons mòbils inclouen un gestor de contrasenyes integrat en el sistema. Memoritzen les paraules clau per tu, les guarden de forma segura i també t'indiquen quines han aparegut en filtracions anteriors, per avisar-te i ajudar a canviar-les amb pocs passos. Així funciona l'eina en Android i iOS.
Com comprovar i canviar contrasenyes a Android
El Gestor de contrasenyes de Google és una aplicació nativa, gratuïta i preinstal·lada en la majoria de telèfons basats en Android.
En models de telèfon Samsung, per exemple, hi arribaràs des d'Ajustaments, després anant a Seguretat i privadesa i a dins de Seguretat del compte, en què hauràs de tocar l'opció Seguretat del compte de Google. Allà, cal anar a l'apartat Les teves contrasenyes desades, que t'obrirà el Gestor de contrasenyes de Google. En la resta de telèfons hauràs de seguir un camí semblant o buscar directament Google password manager o Gestor de contrasenyes dins el sistema.
Una forma més directa d'accedir-hi és escriure l'URL passwords.google.com des de qualsevol navegador. Aquí veuràs totes les contrasenyes que has guardat associades al teu compte de Google, les que el sistema et proposa d'omplir automàticament un cop les tens emmagatzemades.
Dins el Gestor de contrasenyes veuràs l'opció Ves a Comprovació de contrasenya:
Des d'aquí pots veure quines contrasenyes estan en perill i per quin motiu, i com canviar-les. En cas que no en tinguis cap en perill, veuràs el missatge següent:
Segons la nostra informació, cap de les teves contrasenyes desades està en perill.
L'eina et permet veure, també, quantes contrasenyes estàs reutilitzant en més d'un servei o si són poc segures i, per tant, estan potencialment en perill i haurien de canviar-se.
Com comprovar i canviar contrasenyes a iOS
Els telèfons iPhone tenen també un gestor de contrasenyes. L'aplicació es diu Contrasenyes, és nativa i gratuïta, i guarda la informació xifrada abans de sincronitzar-se amb el teu compte iCloud.
Un cop cerques i obres l'aplicació, veuràs que hi apareixen totes les credencials que hagis decidit guardar-hi, també les claus de la wifi i, a l'apartat Seguretat, totes aquelles credencials que s'hagin detectat en filtracions de dades.
Des de la llista de credencials que Apple sap que circulen en línia per filtracions anteriors pots anar trobant els enllaços que et portaran a la pàgina web del servei per canviar les contrasenyes.
Un cop fet, la mateixa app et proposarà recordar la contrasenya per tu.
Com tornar a protegir les claus d'accés
També tens l'opció de canviar contrasenyes filtrades en altres gestors de contrasenya reputats i independents, com Dashlane, 1Password, LastPass o Bitwarden, que s'integren perfectament en navegadors, mòbils i sistemes operatius d'escriptori i que xifren les teves contrasenyes sota una contrasenya mestra i doble factor d'autenticació.
KeePass, a més, té opció en català i és de codi lliure.
Ara cal prevenir que et robin el compte o facin servir la informació filtrada per enganyar-te a tu o als teus coneguts, o per entrar en altres serveis en nom teu. Com?
L'exercici a seguir és el de canviar la contrasenya en totes aquelles credencials que siguin potencialment insegures. Una per una.
Per fer-ho més ràpid, el gestor et porta directament a la pàgina per canviar la contrasenya de cada servei, tot i que no sempre funciona a la primera perquè sovint cal tenir-hi la sessió iniciada o anar a buscar l'apartat corresponent al canvi de contrasenya.
A més, especialment en gestors de contrasenyes més complets, el mateix gestor de contrasenyes et proposa una contrasenya més segura, seguint les recomanacions de seguretat habituals.
L'últim pas és actualitzar la nova contrasenya del servei per recordar-la per tu, un pas sovint automàtic que et proposarà el mateix gestor de contrasenyes.