La importancia de tu password

GMail es un servicio de e-mail gratuito, proporcionado por Google. Entre otros servicios ofrece acceso web, POP3 o IMAP, para los más de seis gigabytes de almacenamiento que proveen por cuenta. Eso significa un montón de mensajes, muchos sin valor alguno, muchos más irremplazables.

¿Qué pasaría si por algún motivo sólo usaras el acceso web y perdieras tu capacidad de entrar al servicio?, ¿qué harías para recuperar todos esos mensajes tan importantes para ti?

A alguien se le ocurrió una buena solución al problema, para aquellos que no entendieran el uso de los protocolos de entrega de e-mail, una compañía creó un pequeño programa, el G-Archiver, que tras darle tus ‘credenciales’ que son el nombre de usuario y password de tu cuenta en GMail, se dedicaba a bajar los mensajes y crear una copia local, para poder leerlos fuera de línea mediante una interface proporcionada por el mismo programa.

Y así fue feliz la compañía que lo hizo y sus usuarios también… hasta el día en que un personaje de nombre Dustin Brooks que tenía mucho tiempo libre, encontró en el programa el nombre de una cuenta con su respectivo password y el código que mediante este enviaba datos de los usuarios del programa a esa dirección.

Al entrar Dustin a la cuenta de la cual encontró los datos, vio que correspondía a John Terry, uno de los desarrolladores del G-Archiver, y ahí encontró 1777 mensajes, con nombres de usuario y passwords de los incautos que le dieron esos datos a su programa.

Lo que Dustin hizo después es cuestionable, supuestamente borró todos los mails, cambió el password de la cuenta y la reportó a Google para que fuera removida.

La lección de esta historia, independientemente de lo verídica que sea, es que esa combinación de usuario/password que tenemos para nuestras cuentas es información confidencial que no debemos dar a cualquier persona o sitio solo porque nos lo pide. Esto está muy en contexto ya que actualmente sitios como Facebook, Hi5, Meebo y un montón más de sitios sociales, amablemente nos piden nuestros datos, para poder ‘invitar a nuestros amigos’, sin embargo no sabemos si los datos serán desechados al final del proceso o si terminarán en una tabla de una base de datos, por si el sitio los requiere en otro momento.

Si realmente quieres tener una copia local de tus mails de GMail, puedes hacerlo usando el Mozilla Thunderbird (el mejor y es gratuito), Outlook o un sin fin de clientes de correo, mediante el protocolo POP3, que está diseñado para ello. Si quieres instrucciones, aquí hay un link directamente al sitio de soporte de Google. Las instrucciones están en inglés, pero hay un selector para ver la página en español.

~ por Marco en Marzo 16, 2008.