Contraseñas en ficheros de backup

Además de en ficheros de swap, registro de windows, ficheros temporales, ficheros «.conf», etc. la custodia de passwords tiene un enemigo mucho menos conocido: Los ficheros de backup y recuperación.

Cualquier usuario precavido, suele hacer copia de seguridad de la configuración de su router, antes de tocar algún ajuste, por si algo saliese mal. Esto, que es absolutamente recomendable, puede convertirse en un problema de seguridad si no manejamos con cuidado estos los ficheros.

Además, es muy común en foros de ayuda, encontrar a gente que sube estos ficheros para que otros usuarios les echen una mano, sin que se den cuenta que en los mismos se puede ver en claro (sin cifrar) las contraseñas y datos de conexión.

Password de acceso

Si esto lo unimos a que la mayoría de gente normal y corriente (los frikis de la seguridad no contamos xD) usa la misma contraseña para todo, nos puede dar algún que otro quebradero de cabeza en caso de que nuestra única password, caiga en manos del señor de Mordor de turno.