AVISO: SE BLOQUEARÁN LAS CUENTAS SI SE USA LA PREGUNTA SECRETA PARA RECUPERARLAS

[Porfirii]

Autor: achow101
Hilo en inglés: PSA: ACCOUNTS WILL BE LOCKED IF THE SECRET QUESTION IS USED TO RECOVER IT


Este es un anuncio del Servicio Público:

Si pierdes tu contraseña, NO USES LA PEGUNTA SECRETA PARA RECUPERAR LA CUENTA. Eso tendrá como resultado que tu cuenta será bloqueada. Por favor, utiliza la opción de email de recuperación para recuperar la cuenta.
La razón por la que las cuentas se bloquean es porque en mayo de 2015 un hack filtró la base de datos de Bitcointalk que no aseguró de de manera apropiada la Pregunta Secreta y la Respuesta. Para evitar que otras personas adivinen las respuestas, theymos hizo que las cuentas que sean recuperadas usando la pregunta secreta sean automáticamente bloqueadas cuando se intente esa opción. Esto es para evitar a los hackers que puedan ser capaces de adivinar las respuestas por la base de datos filtrada.

Si tu cuenta ha sido bloqueada, para recuperarla envía por favor un email a la dirección mostrada en tu pantalla cuando haces login. También puedes crear una nueva cuenta y mandar un mensaje privado a theymos y badbear. En el email y PM, para probar tu identidad, tendrás que firmar un mensaje con una dirección de Bitcoin que hayas publicado previamente, al menos con 2 meses de antelación. Por favor ten paciencia. Theymos y BadBear son personas ocupadas. Tu email o pm pueden perderse entre tantas otras cosas que tendrán que hacer. Deberías reenviar tu email y pm una vez a la semana para que lo vean y te respondan. Si necesitas ayuda firmando un mensaje, haz click en este hilo: https://bitcointalk.org/index.php?topic=990345.0

Si no has perdido tu contraseña todavía o has recuperado el acceso a la cuenta, no configures la pregunta secreta, puede dar problemas. Asegúrate de que tienes configurado el campo de email con una dirección de correo electrónico a la que puedas acceder. Eso facilitará mucho las cosas y no requerirá un largo proceso de recuperación.


Traducción ofrecida a iniciativa de:

[famososMuertos]

Vaya que cosa tan interesante y en el colateral tan perjudicial... bueno; yo no tengo pregunta secreta? si, me estoy preguntando, no se tan siquiera si es introspectiva, digo, no se realmente si la use o no, tendría que ir a pie a buscar ese vieja libreta que se esta por ahí, aunque con el OTP dicha opción es innecesaria.

[darxiaomi]

Hay una duda que me surge de esto, si la base de datos se filtro realmente como dice ahi y esta comprobado, si bien los atacantes ya no se pueden hacer del control de la cuenta gracias a la solucion de emergencia que se tomo si alguien podria hacer una maldad y por ejemplo teniendo la pregunta secreta rellenarla y bloquear la cuenta de otro no?. Se que igual las chances son bajisimas y ademas tienen que ser cuentas muy antiguas y que hayan tenido activado eso, pero no seria mejor directamente deshabilitar la funcion por completo?

[Porfirii]

Hay una duda que me surge de esto, si la base de datos se filtro realmente como dice ahi y esta comprobado, si bien los atacantes ya no se pueden hacer del control de la cuenta gracias a la solucion de emergencia que se tomo si alguien podria hacer una maldad y por ejemplo teniendo la pregunta secreta rellenarla y bloquear la cuenta de otro no?. Se que igual las chances son bajisimas y ademas tienen que ser cuentas muy antiguas y que hayan tenido activado eso, pero no seria mejor directamente deshabilitar la funcion por completo?

Estoy muy de acuerdo contigo Dar, de hecho cuando leí el post me sorprendió muchísimo y, por otro lado, me asusté porque si algún día tengo problemas para acceder a mi cuenta, la pregunta de seguridad parecería la opción más cómoda a probar, antes de resetear la contraseña.

Si no lo han cambiado quizá sea porque forma parte fundamental del foro de simple machines, aunque si es de código abierto no debería haber problema para poder meterle mano, cierto? Con los temas de la programación, en seguida me pierdo.

[darxiaomi]

Hay una duda que me surge de esto, si la base de datos se filtro realmente como dice ahi y esta comprobado, si bien los atacantes ya no se pueden hacer del control de la cuenta gracias a la solucion de emergencia que se tomo si alguien podria hacer una maldad y por ejemplo teniendo la pregunta secreta rellenarla y bloquear la cuenta de otro no?. Se que igual las chances son bajisimas y ademas tienen que ser cuentas muy antiguas y que hayan tenido activado eso, pero no seria mejor directamente deshabilitar la funcion por completo?

Estoy muy de acuerdo contigo Dar, de hecho cuando leí el post me sorprendió muchísimo y, por otro lado, me asusté porque si algún día tengo problemas para acceder a mi cuenta, la pregunta de seguridad parecería la opción más cómoda a probar, antes de resetear la contraseña.

Si no lo han cambiado quizá sea porque forma parte fundamental del foro de simple machines, aunque si es de código abierto no debería haber problema para poder meterle mano, cierto? Con los temas de la programación, en seguida me pierdo.

Si pense eso, o que lo tienen atado de alguna forma medio rara a cada user en la base de datos y que para eliminar toda esa columna tengan que sacar otra cosa que rompa toda la base de datos o la seguridad de la misma y tocarla implica un riesgo de seguridad y de archivos mucho mas grande que mantenerlo y tan solo avisar de que no sea usada.

Igualmente nunca aprete el boton ni nada, pero salta un cartel advirtiendonos de esto? porque eso si podria ser agregado asi nadie comete el error ya estan ahi y sin saberlo.