La asociación de consumidores FACUA considera que los servicios de correo electrónico más populares no ofrecen a sus usuarios las garantías de seguridad necesarias, por lo que ha denunciado ante la Agencia Española de Protección de Datos a Microsoft, Yahoo y Google. En el origen de la demanda está el uso de preguntas de seguridad, un sistema que permite recuperar el acceso a una cuenta de correo cuando olvidas la contraseña y que segú FACUA es completamente inseguro.
Según FACUA, este sistema es inseguro, pues en lugar de inventarse una combinación de pregunta-respuesta, el internauta puede elegir de una lista cuestiones sencillas como "¿En qué piso vives?" o "¿Cuál es tu número de teléfono?". La asociación de consumidores asegura que este sistema es inseguro, y que puede dejar al descubierto los mensajes enviados y recibidos por el afectado, además de poder usurparse su identidad tanto desde el correo como su programa de mensajería instantánea.
Y recuerda que esta misma semana ha trascendido a los medios de comunicación que el cantante David Bisbal fue extorsionado por cuatro personas que entraron en su cuenta de correo de Hotmail a través del sistema que FACUA plantea en sus denuncias.
Recuperación de contraseña por SMS
La asociación explica por ejemplo que al abrir una cuenta de Hotmail se ofrece al internauta la opción de elegir una pregunta de entre una lista cerrada de seis para poder modificar la contraseña si alguna vez es olvidada por el usuario. Con Yahoo y Gmail la inclusión de la "pregunta de seguridad" no es opcional, sino obligatoria y se ofrece al usuario tanto una lista de propuestas (nueve y cuatro, respectivamente) como la posibilidad de escribirla él mismo.
Por ello, la asociación cree que la recuperación de una contraseña de correo sólo debe permitirse mediante su envío a una dirección electrónica alternativa facilitada por el usuario cuando dio de alta su cuenta, algo que también hacen los proveedores en paralelo al sistema denunciado, así como mediante otras opciones seguras como un SMS al teléfono del usuario o por correo postal con acuse de recibo.
Eliminar la pregunta de seguridad
Para apoderarse de una cuenta de Hotmail (Microsoft) o Yahoo, según esta denuncia, sólo es necesario entrar en sus respectivas webs, teclear la dirección de correo electrónico indicando que su contraseña ha sido olvidada, indicar el país, provincia y código postal de su propietario y contestar correctamente a una pregunta que éste seleccionó al activarla o modificarla.
Con Gmail, de Google, ocurre lo mismo, aunque establece un plazo de cinco días desde que se indica el olvido de la contraseña hasta que puede recurrirse a la contestación de la "pregunta de seguridad" si la cuenta de correo sigue sin abrirse desde entonces. Al contestar correctamente se brinda la posibilidad de modificar la contraseña, con lo cual el usuario se hará con el total dominio de todos los servicios e incluso podrá modificar la pregunta, lo que podría llegar a hacer imposible para el auténtico propietario de la cuenta de correo volver a acceder a la misma.
Hasta que las compañías modifiquen sus protocolos de seguridad, FACUA recomienda a sus usuarios que eliminen la "pregunta de seguridad" si el sistema se lo permite o modifiquen sus datos de forma que su país o provincia sean falsos o la respuesta no guarde ninguna relación con la pregunta, de forma que no sea posible averiguarla por un tercero.
La UE y Francia defienden la recapitalización directa de bancos
Vecinos de Cunit ayudan a rescatar a un delfín herido en la playa
El Consejo de garantías estatutarias ve ilegal el recorte sanitario
El diablo volverá a vestirse de Prada en abril de 2013
Ferrer acaba con el sueño de Granollers y accede a cuartos
Bruselas propone el uso del DNI electrónico a nivel europeo
Echenique: un técnico joven con experiencia
¡Sé el primero en hacerlo!