Seguridad informática: el banco HSBC se luce

De momento, la contraseña más fiable que hay es la que está en tu cabeza, aunque sigue habiendo quienes se empeñan en "modernizarlas" cambiándolas por otros métodos más "guays" que son muy inseguros.

Ya habíamos visto que usar tu huella dactilar no es buena idea, básicamente porque la vas dejando en todo lo que tocas y con una de esas se puede fabricar un tampón que los sistemas creen que es tu dedo.

También el reconocimiento facial es tan fácil de saltar como poner delante de la cámara una foto. Y la gente pública con alegría fotos suyas por todo Internet.

Luego tenemos el reconocimiento de iris. Esta misma semana hemos visto como se saltan el de Samsung con una foto y una lentilla.

Y el último en cagarla ha sido el banco HSBC con su seguridad por reconocimiento de voz.

El banco iba predicando las bondades de su sistema, indicando que no hay dos voces iguales, que miden más de cien parámetros de cada una, que si pin, que si pan, y que era tan seguro como para no necesitar una contraseña.

Hasta que un periodista y su hermano gemelo han demostrado que se puede hacer pasar el uno por el otro para consultar el saldo de la cuenta y, agárrate, hacer transferencias.

Lo mejor de todo ha sido la respuesta de HSBC: "La seguridad y protección de las cuentas de nuestros clientes es de suma importancia para nosotros" ha dicho el banco, que "revisará" su sistema e intentará que, en el futuro, la identificación sea más precisa.

A cualquier cosa lo llaman sistema de seguridad.

Solo tengo un adjetivo para los responsables de seguridad del HSBC: fenómenos.

Enviando cosas privadas por Internet, como fotos

La mejor forma de evitar algo es no propiciar que suceda. Lo hacemos cada día.
Pero con la información no somos tan cautos, dando por hecho que no acabarán las manos equivocadas, y eso es mucho dar por hecho.

La fotografías son un claro ejemplo.
¿Cuantas parejas se envían fotos subidas de tono? Hasta Edward Snowden habló de ello

Pero no hace falta mencionar a los servicios secretos para ver el riesgo que se corre al enviarlas. Basta un descuido del destinatario o un cambio de su opinión para que esa foto acabe en Internet y, una vez allí ya nadie tiene control sobre ella.

Es un hecho que hemos visto muchas veces: alguien ha una foto o graba un vídeo, éste termina en Internet y, si se hace popular no va a haber forma de eliminar todas las copias.

Así que asúmelo: en cuanto envías una foto ya no tienes el control sobre ella.

Por muy ilegal que sea hacer públicas fotos privadas, también lo es robar y no por eso dejan de haber robos, y por eso evitas las calles cuyo aspecto no te da confianza.

Pero la gente sigue enviando fotos comprometedoras con alarmante alegría.

Yahoo: cubiertos de gloria

Yahoo se ha enterado por otros de que en 2013 les robaron información nada más y nada menos que de mil millones de usuarios.

En el correo que han enviado los usuarios afectados dicen "We have not been able to identify the intrusion associated with this theft." ("No hemos sido capaces de identificar la intrusión asociada a este robo"). Ole.

Esto es muy ilustrativo de la capacidad de Yahoo contactar como servicio serio y lo condena, por méritos propios, a cuentas con información de poca importancia, prescindible. Esto contrasta con su esfuerzo para terminar con cuentas fantasma, ya que piden un número de teléfono para crear una.

Yahoo lleva dando tumbos desde hace años. No da pie con bola.

Más tecnicismos innecesarios: nuble híbrida

Hay que fastidiarse. Los vendemotos tecnológicos no dejan de elucubrar nuevos nombres para cosas comunes y mundanas.

¿Que la gente no se traga el rollo de "en la nube" y no tiene el éxito esperado? No hay problema: llamaremos "nube híbrida" a los que se han creído a medias el crecepelo, a ver si así otros sensatos se medio apuntan, "híbridamente", a la media nube.

Porque no olvidemos que eso de tener tus cosas en la nube no es más que tenerlas en otra empresa, que cobra por ello.

Esa "gente" que se inventa estas cosas comercian con la desinformación y el recelo de la gente a preguntar lo que no sabe, por miedo a quedar como paletos desfasados tecnológicamente. A cambio se compran el crecepelo.

Tener servicios o datos "en la nube" tiene sentido en casos con necesidades especiales, como que uno mismo no disponga de esos servicios, no tenga espacio suficiente para los datos o necesite acceder a éstos desde distintas ubicaciones físicas.

Qué poca ética tienen los comerciales de servicios informáticos.

Por si no lo sabías, los errores existen

Es una perogrullada, pero parece que a veces buscamos la perfección en las cosas que hacemos, y la perfección depende de la idea de "perfecto" que cada uno tiene.

Un error no es más la diferencia entre lo que hemos previsto que pasaría y lo que en realidad termina pasando. Los motivos son sencillos: no hemos tenido en cuenta un factor que también influye en el resultado. Entre estos motivos está el de "errar es humano" y es el origen de la mayoría de errores de software.

A diario podemos ver errores por todas partes. La mayoría son inocuos y podemos convivir con ellos con mayor o menor molestia (Microsoft se lleva la palma de lejos).

En el Metro de Barcelona se podía ver con cierta frecuencia pantallas azules de error de Windows, máquinas de entrada que en la pantalla aparecen caracteres extraños. Los errores son algo con lo que convivimos.

Por poner un ejemplo llamativo, aquí dejo algunas capturas de pantalla de la aplicación Apalabrados. No están editadas, son auténticas y me sorprendió ver que incluso en cosas tan sencillas, al menos aparentemente, también ocurran.

Todas corresponden a una misma partida. Quienes hayan jugado a este juego sabrán que para colocar una nueva palabra ésta debe compartir al menos una letra con palabras ya existentes en el tablero. El error ocurrió tres veces, cuando el otro jugados colocó "QUE", "YE" y "DUETO", y no cumplían esta sencilla regla básica del juego.

El curioso caso muchas empresas informáticas

Cuando contratas un trabajo, un programa, a una empresa informática, su objetivo es ganar dinero con ello, pero se sobreentiende que la empresa tiene la capacidad adecuada y es competente. Con frecuencia no es así y hacen autenticas chapuzas que luego se pagan resolviendo las incidencias (eufemismo de "problema") que causa aquella chapuza. Y los empresarios que las contratan no lo ven o no lo quieren ver.

Solo conozco una gran empresa, por tamaño, en la que si una " incidencia" ocurría más de tres veces en un mes pasaban a catalogarla como problema a resolver de forma definitiva, no sólo el problema en sí sino la causa.
El resto de empresas se dedican a pagar por contratos de "mantenimiento" que solo resuelven las "incidencias". Un negocio redondo: le cobras por la chapuza y luego por los problemas que ocasiona la chapuza.

Pero no acaba aquí el cuento. Cuando el cliente pide una modificación del programa se hace otra chapuza sobre la chapuza original. Y tras cada chapuza es más complicado hacer una mínima modificación, o nueva chapuza.

Esto, unido a la total ausencia de documentación y a la "rotación de personal" (eufemismo de "los programadores se marchan quemados de trabajar a contrarreloj para hacer y mantener las chapuzas y se llevan con ellos el conocimiento de las chapuzas y cómo funcionan"), termina en un programa monstruo que no hay forma de modificar una línea de código y saber a qué afectará.

Algunas empresas, como la que me refería antes, reaccionan tarde y le piden a la empresa de las chapuzas, que documenten los programas. No hace falta ser muy listo para saber cómo va a ser esa documentación: otra chapuza que no servirá para mucho. Y el cliente será incapaz de darse cuenta.

Todo esto muy a menudo con el agravante de que el cliente ni sabe lo que necesita ni cómo es su forma de trabajo o ésta esta lejos de ser óptima, a veces incluso es incoherente.

Esto apenas ocurre en las empresas bien gestionadas que se hacen sus propios programas o tienen un control adecuado del que encargan. Otro caso a parte es el de las empresas con departamentos de programación pero a los que otros departamentos actúan como el tipo de clientes irresponsables que mencionaba antes.

La informática mal entendida

La informática permite automatizar tareas tediosas y repetitivas, a parte de a veces permitir un resultado mejor y en menos tiempo.

Mensajes como este de Microsoft dan una idea de lo fuera de orbita que están, dando instrucciones al usuario de presisamente tareas tediosas.

¿Quieres utilizar OneNote desde Outlook? Antes tienes que abrir OneNote a mano. Impresionante.

Falta de ética profesional

La falta de honestidad es una lacra. Desde políticos, en especial los españoles, hasta informáticos y gestores de servicios.

La última que ha pasado por mis ojos es ésta: un artículo que publica TMB (Transports Metropolitans de Barcelona) en el que explican cómo funcionan las pantallas de información de las estaciones de metro y en especial el cálculo del tiempo de llegada del próximo tren.

Premio al error del día: Tele 5

Estamos que nos salimos. Los errores informáticos están por todas partes. Casi lo calificaría de plaga.

Hoy es Telecinco quien nos deleita con la siguiente incoherencia:

Son las 21:16, estamos viendo el Informativos Telecinco, que se emite de 21:00 a 22:00, pero en cambio nos indican que estamos viendo Pasapalabra, que se emite de 20:00 a 21:00. ¿En qué quedamos?

De verdad que esto de los errores se merece una reflexión profunda que pretendo incluir en una futura entrega.

Alemania y el doble rasero (o haz lo que digo pero no lo que hago)

Hace algún tiempo Alemania se quejó seriamente a Facebook del botón "Me gusta" (www.rtve.es). Parece ser que el  sencillo botoncito es terrorífico, maléfico y vulnera sus leyes de protección de datos, datos de sus ciudadanos, claro.

Lo que no entiendo entonces es por qué la policía alemana se supera con un troyano para hacer sus graciosas cosicas. (www.elpais.com)

Si Facebook se tira un pedo en el salón, eso es muy muy malo, pero si Alemania se caga en medio del salón, aquí no ha pasado nada. ¿Es así cómo funciona la cosa?

Dicho de otra forma: ¿el estado hace leyes para que las cumplan los demás pero no el propio estado? ¿Eso cómo se come?

Yo buscaría a quien o quienes se les ocurrió lo del troyano, a quien o quien los autorizaron, a quienes lo dessarrollaron, a quienes lo utilizaron y se los entregaba a la señora justicia para que les aplique las leyes con la misma contundencia que a los demás, esperando que esta señora no se haya prostituido...