Muchos usuarios confían en cierto tipo de aplicaciones que permiten almacenar las diferentes contraseñas que utilizan para sus múltiples servicios en línea o para «su vida real». Este tipo de aplicaciones se ha popularizado a lo largo de los años y es frecuente verlas en los dispositivos móviles de muchos usuarios. Sin embargo, mucho de este software, que promete protección «a nivel militar» no es mas que una ilusión y cualquier especialista en seguridad (y no tan especialista) con unos pocos conocimientos pueden reventar estas pequeñas cajas fuertes que a veces tienen esquemas de protección que parecen escritos por niños de 5 años.
Elcomsoft ha publicado un White Paper sobre aplicaciones de gestión de contraseñas para iOS y Blackberry en el que se hace un profundo análisis de las aplicaciones mas populares y sus debilidades a la hora de guardar información, incluyendo detalles específicos a la hora de cómo se guardan las contraseñas en estas aplicaciones y cómo resulta en algunos casos de fácil vulnerar ya que las contraseñas maestras de algunas de ellas se guardan sin encriptar en bases de datos o archivos accesibles a través de métodos semiconvencionales.
La documentación, en sus conclusiones, indica que la mayorías e las aplicaciones ofrecidas en el mercado para iOS y Blackberry no prevén del adecuado nivel de seguridad y recomiendan encarecidamente en no confiar en este tipo de aplicaciones desviando la gestión de las contraseñas a las propias medidas de seguridad de iOS o Blackberry.
El documento de Elcomsoft, muy completo y técnico, puede descargarse desde su web. Enlace cortesía de Gonzalo Sotelo.
