La contrasenya restableix el dilema | Joan c. dvorak

En diversos serveis existents, en aquest cas Dropbox, hi ha mecanismes de restabliment de contrasenya o de recuperació que no són només molestos, simplement no funcionen. Sé que no puc ser l’únic que té aquest problema.

No vull seleccionar Dropbox, perquè això passa amb molts sistemes. Però m’ha passat amb Dropbox cada vegada que faig servir el producte. A menys que puc endevinar una de les desenes de contrasenyes que he utilitzat allà, he de crear un altre nou compte.

De vegades em pregunto si aquest mecanisme consisteix en fer-vos crear comptes addicionals per inflar el número que suposadament suporta el sistema.

Aquí és com comença. Algú m’envia alguna cosa mitjançant Dropbox. Faig tot el que puc per descoratjar això. "Podeu adjuntar-lo al correu electrònic?" "Es pot ftp?" "Podeu utilitzar alguna cosa més?" No, aquí ve a Dropbox.

No he fet servir Dropbox durant un any. Intento iniciar la sessió i arribar a cap lloc ja que no es reconeix la meva contrasenya. Faig clic a "la contrasenya oblidada?" i espereu un correu electrònic que no arribi mai. Espero i espera. Res. Comprovo els filtres de correu brossa, encara res.

Decideixo obrir un compte nou. Rebo un missatge que em diu que ja hi ha un compte amb el meu correu electrònic. A continuació, em demana que "restableixi la vostra contrasenya?" Ja sé què passarà, però no importa. Faig clic sobre això. Em diu que m’enviarà un missatge a l’adreça de correu electrònic del fitxer perquè puc restablir la meva contrasenya.

Una vegada més, el correu no arriba mai. Espero mitja hora i res. Així que torno a començar el procés d’endevinar les contrasenyes. "Aquest correu electrònic i una contrasenya no són vàlids" continua apareixent una vegada i una altra. Finalment ho suposo i torno al negoci. Mai he rebut un correu electrònic per restablir la meva contrasenya.

Això és tan dolent, si no és pitjor, amb el servei de Microsoft anomenat OneDrive. Intentar que aquest servei funcioni gairebé t’obliga a obrir un compte en línia amb Outlook.com. Un cop més, l’empresa intenta que es registrin al màxim de persones possibles, fins i tot si teniu zero ganes de tenir algun correu electrònic a Outlook.com.

Si teniu la vostra pròpia adreça de correu electrònic, esteu obligats a obrir un compte Microsoft mitjançant aquesta. Aquesta és una altra contrasenya que hauríeu de recordar, fins i tot si mai no fareu servir res més que OneDrive. El procés de configuració és increïblement molest, amb peticions constants de contrasenyes fora del nivell "per a la vostra protecció".

Com que Microsoft manté fitxes acurades en tots els seus usuaris, especialment en aquells que utilitzin les versions més recents de Windows, n'hi hauria de ser suficient. "Oh, sí, és Dvorak en aquesta màquina Windows 8.1; tenim tota la seva informació aquí i sabem que és la màquina adequada, que obri OneDrive per a ell." Però no.

Suposo que potser sospiten que la màquina ha estat robada i, si bé té les credencials adequades, jo no sóc a la màquina. I què? Diguem que la màquina no és robada. El criminal té accés a la meva màquina, discos durs, tot. Per què OneDrive ha de ser especial? Si sóc paranoic freqüent sobre les meves dades, potser hauria de ser responsable de xifrar-les jo mateix.

El pitjor de Microsoft és que realment sembla fallar amb contrasenyes precises i conegudes. No ho puc demostrar, però sembla que succeeix. Cosa que em porta a un altre punt.

Li ha passat alguna cosa a la idea d'enviar la contrasenya en lloc d'un enllaç de restabliment? Em va agradar la contrasenya antiga. Per això, evidentment, l'estava fent servir. Per què tots demanen un restabliment i després us renyiu si reutilitzeu una contrasenya? Crec que conec l’estupenda lògica emprada. Va així:

"Si només enviem a algú la seva antiga contrasenya, és possible que algú altre utilitzés la seva màquina i li enviem la contrasenya. Es podria interceptar. El dolent ara tindria la contrasenya."

Penseu en això durant un minut. Per què més no enviarien la contrasenya? Enviar la contrasenya és molt més fàcil per a tots que per passar per un procés de restabliment.

En lloc d’enviar un enllaç? Com protegeix això?

Ja ho donaré a Microsoft. Envia un enllaç i un codi al vostre telèfon com a doble protecció. Per descomptat, heu de tenir un telèfon registrat a Microsoft. Oh, i si es tracta d’una línia fixa que no accepta missatges de text, se’t fa res.

Res d’això em protegeix ni ningú més de res. És una desfilada.