Pregunta de seguridad

Cuando te registras en una página web, una de las características que a veces se ofrecen es la de poder recuperar tu contraseña en caso de usurpación respondiendo a una pregunta de seguridad. La idea en su inicio no está del todo mal, se trataría de responder a una pregunta que sólo tú conocieras y que nadie más pudiese adivinar.

Ahora bien, si en ese mismo formulario no te dejan definir tu propia pregunta de seguridad, y tienes que escoger una de las que ellos te proponen, la seguridad se acaba de joder. Porque igual que yo puedo responder esa pregunta, alguien que me conozca bien puede adivinarla igualmente. También podría darse el caso de que, sin darme cuenta, revelase esa información a alguien que se quiera hacer con mi cuenta, ya que son datos públicos no confidenciales, que a priori tienen poco uso y no esconden ningún secreto. Eso no pasaría con mi contraseña, ya que sí tengo arraigado que es un dato que no debe ser conocido por los demás.

El resultado es que a ese apartado del formulario respondo con una cadena al azar, tipo “kajsk akhsak hsak”, resultado de aporrear el teclado, precisamente para no comprometer la seguridad de mi cuenta.

Al menos en las nuevas versiones de este modo de recuperar la contraseña esta se te envía al correo electrónico y no se te da acceso a la cuenta directamente, como hacía antes hotmail… Es un avance, pero sigue sin gustarme el método, prefiero lo de “recordar contraseña”, y recibir un código de reactivación en mi email.