Un descubrimiento de comunicación postergada. Llevo varios meses usando contraseñas maestras, pero ¿alguien más se ha fijado en lo fácil que es obtener las contraseñas guardadas en Mozilla Thunderbird? Protegerlas no cuesta nada.

Thunderbird es un programa para leer correo, muy potente y seguro. Cuando se chequea una cuenta de correo para ver si hay mensajes, Thunderbird pide la contraseña de la cuenta, y ofrece la posibilidad de recordarla. Si se escoge esa opción, el programa avisa de que las medidas de seguridad no son inexpugnables y que, por tanto, es posible que alguien obtenga las contraseñas registradas por el programa si tiene acceso físico al ordenador. Uno se imagina que estarán encriptadas de alguna forma arcana, no sé, con claves de 128 bits o algo así, y que quizás un grupo de policías científicos y hackers que trabajen una semana podrían recuperar alguna pista. En fin, es el típico mensaje emergente que cierras casi sin pensar.

En realidad, las contraseñas se almacenan en claro y, de hecho, son accesibles de forma sencilla a través del panel de control de Thunderbird (herramientas > opciones). Puedes evitar este problema si utilizas una contraseña maestra. La contraseña permite codificar tus contraseñas, y funciona de manera simple. No hace falta que metas la contraseña por cada cuenta cada vez que quieras ver el correo. El programa te pide la contraseña maestra cada vez que lo abres, y mientras no lo cierres puedes verlas. Es más, una vez tengas una contraseña maestra, el programa te la pide para ver las contraseñas, lo que te deja el respiro de que puedes levantarte de tu mesa sin cerrar el correo. Además, si pierdes la contraseña, lo único que pasa es que pones una nueva y las contraseñas almacenadas se borran por seguridad.

Para gestionar tus contraseñas, ve al menú principal, escoge herramientas > opciones, y en el panel que se abre ve a la opción "avanzado". Una vez ahí, dispones de diversas opciones para proteger tu información personal. Observa lo fácil que es leer las contraseñas si tienes acceso al equipo...