El autocompletado de contraseñas en Chrome o en Edge es tan cómodo como inseguro. Así te las pueden robar en segundos

Seguro que no soy el único que usa asiduamente la función de 'Velar contraseña' del navegador. Al fin y al extremidad, puede parecer el mejor modo de no tener que estar recordando cada una de las contraseñas que creamos, o perfectamente, incluso cuando tenemos una excelente memoria, puede ser que lo hagamos exclusivamente porque no queremos vagar escribiendo la contraseña cada vez que entramos en la web en cuestión.

Pero, claro, eso puede gestar algunos problemas de seguridad nuevos. Porque si la contraseña en cuestión se queda guardada en nuestro PC, cualquiera con comunicación a nuestro navegador (familiares, compañeros de trabajo) puede consentir a nuestras contraseñas.

Ya, ya, aquí es donde me puedes proponer que para revisar las contraseñas guardadas es necesario consentir al perfil de legatario del navegador, ir a la sección de contraseñas y conocer nuestra propia contraseña del sistema eficaz para que el navegador muestre la que buscamos.

Así dicho, parece poco proporcionado seguro, es cierto. Pero, ¿y si hubiera un método enormemente sencillo que permitiera a cualquiera con comunicación a nuestro navegador (siempre que usemos un navegador basado en Chromium, como Google Chrome o MS Edge) revelar cualquier contraseña guardada... con la única condición de entrar en el formulario de login de la web en cuestión?

Ya no estaríamos tan convencidos de que la costumbre de desentenderse contraseñas en el navegador sea tan segura, ¿verdad? Pues analicemos ese método con detalle.

Así puedes 'desofuscar' las contraseñas

En primer emplazamiento, accedemos a una web que pueda tener una contraseña guardada en el navegador en el que estamos. Gmail, X o Outlook pueden ser apuestas seguras, aunque en este caso vamos a utilizar Evernote. Una vez que intentemos iniciar sesión, veremos que la contraseña se nos muestra ofuscada con puntos o asteriscos.

Podríamos simplemente darle a 'Iniciar sesión' (otro potencial problema de seguridad), pero imaginemos que lo que nos interesa es conocer la contraseña para conocer si el legatario ha usado la misma en servicios con información más 'jugosa'.

Llegados a este punto, el próximo paso es muy sencillo: hacemos clic con el botonadura derecho en el campo de la contraseña, clicamos en 'Inspeccionar' y veremos cómo se despliegan en un limítrofe las herramientas de expansión web, que nos permite alterar en directo el código de la web que estemos visualizando. 

Automáticamente, aparecerá destacada la porción del código HTML que hace que se muestre el ambiente en el que hayamos hecho clic. En este caso, un 'input type="password"...'.

Pues perfectamente, sólo tenemos que optar el texto 'password' del código HTML y cambiarlo por 'text', y a continuación, pulsar intro.

Automáticamente, al acontecer dejado de ser un campo de contraseña y acontecer a ser de texto plano, el contenido de dicho campo (ya introducido ahí por el navegador) dejará de estar ofuscado y será perfectamente visible. 

Presto, ya no necesitamos conocer la contraseña de Windows del propietario / legatario habitual del PC.

Vía | Pau Garcia-Milá

Imagen | Marcos Merino mediante IA

En Genbeta | Me lío tanto con las contraseñas de mis servicios y apps que he opuesto mi amigo consumado: regenerarlas continuamente