El 'pirateo' del escáner de dedos galaxy s5 nos recuerda el valor de las contraseñas seguras

El valor de una contraseña segura para proteger tus cosas es tan alto como siempre

Ha habido un poco de bullicio en la web sobre el "truco" del escáner de dedo Samsung Galaxy S5 y lo "fácil" que fue.

Primero lo primero, no fue fácil. Si está robando un teléfono con el equipo necesario para levantar y reproducir la huella digital de alguien, entonces está bien. También es probable que seas un criminal más intenso que alguien que arrebata aleatoriamente los teléfonos de las personas.

No es un "hack" realmente, tampoco. Es una "parodia", tal como lo fue en el iPhone 5s. De hecho, es exactamente el mismo método por el que se engañó el Touch ID de Apple. Por lo tanto, no es tanto un problema específicamente con el Galaxy S5, sino más bien una falla de los escáneres de huellas digitales en general. Pero eso no genera titulares sensacionalistas. Entonces, al igual que el iPhone 5s y Touch ID antes, el Galaxy S5 cae en el centro de atención.

Y una vez más, resalta algo que ya deberíamos tener en cuenta: use contraseñas seguras en todas sus cosas privadas.

El 'hack fácil' y PayPal

Para la persona adecuada, seguro, es fácil. Pero si le robé su Galaxy S5 protegido por huellas dactilares de su mano, no creo que vaya a hacer esto. Pero también ha habido algo sensacionalista sobre qué sucede exactamente si sigue intentando escanear la huella digital en la aplicación PayPal. Sí, tiene más de un intento de escanear la huella digital: para ser precisos, tiene cinco. Si, como en el video anterior, tiene una copia funcional de la huella digital, entonces podrá ingresar a la cuenta de PayPal de alguien. Eso no es un subproducto de haber engañado al escáner de dedos. Eso es un subproducto de tener la huella digital correcta.

Después de cinco intentos si PayPal no se ha autenticado, recibirá un mensaje que dice "No se puede reconocer la huella digital. Vuelva a deslizar". Quizás en este punto deba solicitar su contraseña en lugar de deslizar continuamente. Pero, como en el video anterior, ha creado una parodia funcional de la huella digital correcta, no importa cuántos intentos de deslizamiento se le permitan, podrá ingresar. Si PayPal lo bloqueó por completo después de el primer mal análisis no sería una experiencia particularmente fácil de usar, ¿verdad?

Es un problema, sí. Pero también es un problema que no está aislado en Samsung o en el Galaxy S5.

• Más: Cómo vincular su huella digital a PayPal en el Galaxy S5

No hay reemplazo para contraseñas seguras

Al igual que con Touch ID, el Finger Scanner en el Galaxy S5 debe verse como un asistente para la seguridad de su dispositivo, lo que agrega conveniencia. No debería ser un reemplazo para una contraseña segura, un código PIN o un patrón de bloqueo de pantalla, que siguen siendo las mejores formas de proteger sus cuentas y dispositivos. Y definitivamente use la autenticación de dos pasos siempre que pueda.

El escaneo de huellas digitales es extremadamente conveniente, especialmente cuando funciona bien. Para desbloquear su teléfono, probablemente esté bien. Y aunque es bastante sorprendente que pueda conectar su cuenta PayPal con ella, si se siente remotamente nervioso al respecto, no lo haga.

Y si necesita ayuda para generar y administrar contraseñas seguras, hay muchas opciones disponibles. LastPass, mSecure y 1Password son solo algunas de las opciones disponibles para varias plataformas que pueden ayudarlo a generar contraseñas complejas y únicas para sus cuentas.

• Más: sin excusas: es hora de activar la autenticación de dos pasos

La línea de fondo

Las huellas digitales pueden ser falsificadas, esto no es nuevo, y este método de falsificación se destacó cuando se lanzó el iPhone 5s. Y nuestro consejo sigue siendo el mismo: si algo de esto te hace sentir incómodo, no lo uses. Apégate a contraseñas seguras. Nadie te obliga a usar el escáner de huellas digitales.

Si sabe una o dos cosas sobre biometría y seguridad y tiene algo que compartir, escríbalo en los comentarios a continuación.

• Más: El futuro de la autenticación: biometría, factores múltiples y codependencia