El dilema de restablecimiento de contraseña | juan c. dvorak

En una serie de servicios disponibles, en este caso Dropbox, existen mecanismos de restablecimiento de contraseña o recuperación que no solo son molestos, sino que simplemente no funcionan. Sé que no puedo ser el único con este problema.

No quiero destacar Dropbox, porque esto sucede con muchos sistemas. Pero me ha sucedido con Dropbox cada vez que uso el producto. A menos que pueda adivinar una de las docenas de contraseñas que he usado allí, tengo que crear otra cuenta nueva.

A veces me pregunto si este mecanismo es para crear cuentas adicionales para inflar el número supuestamente compatible con el sistema.

Así es como comienza. Alguien me envía algo a través de Dropbox. Hago todo lo posible para desalentar esto. "¿Puedes adjuntarlo al correo electrónico?" "¿Puedes ftp?" "¿Puedes usar algo más?" No, aquí se trata de Dropbox.

No he usado Dropbox en un año. Intento iniciar sesión y no llego a ningún lado ya que mi contraseña no es reconocida. Hago clic en "¿olvidé mi contraseña?" y espera un correo electrónico que nunca llega. Espero y espero. Nada. Reviso los filtros de spam, todavía nada.

Decido abrir una nueva cuenta. Recibo un mensaje que me dice que ya hay una cuenta con mi correo electrónico. Luego me pide que "restablezca su contraseña?" Ya sé lo que va a pasar, pero no importa. Hago clic en eso. Me dice que me enviará un mensaje a la dirección de correo electrónico registrada para que pueda restablecer mi contraseña.

Una vez más, el correo nunca llega. Espero media hora y nada. Así que vuelvo para comenzar el proceso de adivinar las contraseñas. "Este correo electrónico y contraseña no son válidos" sigue apareciendo una y otra vez. Finalmente lo adivino y estoy de vuelta en el negocio. Nunca recibí un correo electrónico para restablecer mi contraseña.

Esto es igual de malo, si no peor, con el servicio de Microsoft llamado OneDrive. Intentar que este servicio funcione casi te obliga a abrir una cuenta en línea con Outlook.com. Una vez más, la compañía intenta que se registre la mayor cantidad de personas posible, incluso si no tiene ningún deseo de tener un correo electrónico en Outlook.com.

Si tiene su propia dirección de correo electrónico, se ve obligado a abrir una cuenta de Microsoft con eso. Esta es otra contraseña que tendrá que recuperar, incluso si nunca usará otra cosa que OneDrive. El proceso de configuración me pareció increíblemente molesto, con solicitudes constantes de contraseñas de la nada "para su protección".

Dado que Microsoft mantiene pestañas cuidadosas en todos sus usuarios, especialmente aquellos que ejecutan las versiones más recientes de Windows, eso debería ser suficiente. "Oh, sí, ese es Dvorak en esa máquina con Windows 8.1; tenemos toda su información aquí y sabemos que es la máquina correcta, abre OneDrive para él". Pero no.

Supongo que tal vez sospechan que la máquina ha sido robada y, aunque tiene las credenciales correctas, no estoy en la máquina. ¿Y qué? Digamos que la máquina se roba. El criminal tiene acceso a mi máquina, discos duros, todo. ¿Por qué OneDrive debería ser especial? Si estoy paranoico por mis datos, tal vez debería ser responsable de encriptarlos yo mismo.

¡Lo peor de Microsoft es que realmente parece fallar con contraseñas precisas y conocidas! No puedo probar esto, pero parece suceder. Lo que me lleva a otro punto.

¿Qué pasó con la idea de enviarle a alguien la contraseña en lugar de un enlace de restablecimiento? Me gustó la contraseña anterior. Es por eso que obviamente lo estaba usando. ¿Por qué todos piden un reinicio y luego te regañan si reutilizas una contraseña? Creo que sé la estúpida lógica empleada. Dice así:

"Si solo le enviamos a alguien su contraseña anterior, es posible que haya sido otra persona la que esté usando su máquina y le estaríamos enviando la contraseña. Podría ser interceptada. El malo ahora tendría la contraseña".

Piense en eso por un minuto. ¿Por qué si no enviarían la contraseña? Enviar la contraseña es mucho más fácil para todos que pasar por un proceso de reinicio.

¿En lugar de enviar un enlace? ¿Cómo protege eso algo?

Sin embargo, se lo daré a Microsoft. Envía un enlace y un código a su teléfono como doble protección. Por supuesto, debe tener un teléfono registrado con Microsoft. Ah, y si se trata de un teléfono fijo que no acepta mensajes de texto, está totalmente manguera.

Nada de esto me protege a mí ni a nadie de nada. Es una farsa.