Skip to main content
La vigília del Dia Mundial de la Contrasenya, el servei d’allotjament de codi Github va anunciar que, per error, havia registrat en text pla les contrasenyes dels visitants al seu sistema intern de registre. Segons sembla, un petit error de codi va ser el responsable d’exposar les credencials privades abans que es corregís. Com a mesura de seguretat addicional, Github va instar una part dels seus 27 milions d’usuaris a canviar la contrasenya per poder recuperar l’accés als seus comptes. Github ja ha contingut aquesta bretxa i alguns observadors l’han minimitzat qualificant-la de «petita avaria», però és un recordatori contundent que les organitzacions a les quals confiem les contrasenyes estan a un sol error de distància d’una gran bretxa de seguretat. I un quasi-incident com aquest posa en relleu el perill d’aplicar una política basada en «creuar els dits i esperar el millor». Què podeu fer per evitar un desenllaç pitjor? En resum: l’autenticació de dos factors (2FA). En lloc d’iniciar la sessió als vostres comptes només amb una contrasenya, la 2FA us permet configurar una comprovació de seguretat addicional a cada inici de sessió. Per exemple, una comprovació 2FA pot consistir en un PIN de 6 dígits enviat al telèfon per verificar la vostra identitat o en un codi aleatori que mostra una aplicació del vostre dispositiu personal. I, encara que costi de creure, la majoria d’organitzacions us ofereixen aquesta opció, tot i que sovint està desactivada de manera predeterminada. La petita molèstia d’una comprovació de seguretat addicional compensa amb escreix el mal de cap de recuperar-se d’una pèrdua de dades o d’un robatori d’identitat.