Si compartes detalles de inicio de sesión, asegúrate de hacerlo de forma segura

Si bien varios servicios están tomando enérgicas medidas contra el uso compartido de contraseñas, aún habrá muchas ocasiones en las que necesitarás prestar tus credenciales de inicio de sesión para una aplicación o servicio a alguien que conoces: tal vez necesites acceso compartido a una biblioteca de películas, por ejemplo, o haya un sistema de archivos en el trabajo al que un colega necesita acceder.

Primero, solo debes hacer esto cuando sea absolutamente necesario y con personas de confianza. Cuantas más personas tengan acceso a una cuenta, menos segura será. Todas las formas en que tus datos pueden ser vulnerables, desde filtraciones de datos hasta estafas de phishing, se aplican tanto a ellos como a ti.

En segundo lugar, asegúrate de compartir nombres de usuario y contraseñas solo de forma segura. No querrás que tus datos de inicio de sesión se conozcan más de lo previsto, así que ten cuidado al compartir esta información.

Las formas incorrectas de compartir contraseñas

Imagen: Es mejor evitar las capturas de pantalla antes de compartir contraseñas.

Evita compartir contraseñas de forma que otras personas puedan espiarlas fácilmente. Escribirlas en un papel físico o en una nota adhesiva no es recomendable, a menos que se mantenga en secreto y se destruya en cuanto ya no se necesite. Los papeles se pueden leer fácilmente por encima del hombro, se pueden guardar en un cajón y olvidar, o se pueden robar del escritorio.

Las capturas de pantalla de las credenciales de inicio de sesión tampoco son una buena idea. Se pueden reenviar fácilmente a otras personas; podrían guardarse automáticamente en servicios de fotos (quizás en cuentas compartidas); y, al igual que las notas en papel, cualquier persona que pase o comparta un dispositivo puede leerlas fácilmente.

Al usar apps de mensajería, lo mejor es usar las que ofrecen cifrado de extremo a extremo, lo que dificulta mucho que alguien más vea lo que dices. Es mejor evitar los correos electrónicos y SMS de texto plano, así como los canales públicos (o semipúblicos) de Slack y apps como Facebook Messenger e Instagram (que sí ofrecen cifrado, pero no por defecto).

Darle tus datos a alguien cara a cara o por teléfono puede parecer una forma segura de pasar esta información, pero hay salvedades: no lo hagas en lugares donde tus conversaciones puedan ser escuchadas o grabadas fácilmente, incluso si no crees que alguien más que te escuche esté interesado en tus cuentas.

Ten en cuenta que una cuenta comprometida puede exponer rápidamente a otros. Esto nos recuerda por qué usar la misma contraseña en varios servicios es tan mala idea: al principio, alguien podría publicar como tú en tu foro favorito, pero si usas la misma contraseña por comodidad en otros sitios, ese visitante no autorizado podría acceder a redes sociales, correo electrónico y más.

Las formas correctas de compartir contraseñas

Imagen: Apple Passwords te permite compartir credenciales en grupos seguros.

Para saber cómo compartir credenciales correctamente, empieza por tu gestor de contraseñas, si lo usas (y deberías). Muchas de estas aplicaciones, incluida la app Apple Password, incluyen funciones integradas para compartir nombres de usuario y contraseñas, así que aprovecha esta opción si la tienes.

Se puede confiar en las aplicaciones de mensajería totalmente cifradas como WhatsApp y Signal, pero ten en cuenta que otra persona puede reenviar o capturar mensajes. Lo ideal es enviar tus credenciales mediante un mensaje que se borrará del registro después de cierto tiempo: tanto WhatsApp como Signal tienen funciones de mensajes que desaparecen, al igual que Snapchat, la plataforma efímera original.

Si tienes un nombre de usuario y una contraseña para compartir, puedes considerar usar dos diferentes métodos para compartirlos: tal vez decir uno en una llamada telefónica (privada) y enviar el otro a través de una aplicación de mensajería segura y encriptada.

Otra opción es iniciar sesión en la cuenta tú mismo, desde el dispositivo de la otra persona. Necesitarás estar en el mismo espacio físico en algún momento para hacerlo, pero esto significa que la otra persona nunca sabrá tus datos de inicio de sesión y podrás revocar el acceso en cualquier momento (la mayoría de las aplicaciones y sitios web tienen una función que te permite hacerlo, o simplemente puedes cambiar la contraseña).

También deberías considerar si necesitas compartir tus datos de acceso. Por ejemplo, los servicios de almacenamiento en la nube suelen permitirte compartir archivos y carpetas mediante un enlace que puedes compartir con otra persona, mientras que muchos servicios de streaming ofrecen planes familiares que permiten que cada miembro de tu hogar tenga su propio espacio.