¿Es seguro copiar / pegar contraseñas desde su portapapeles?

Las contraseñas, ya sean para un servicio en línea o para nuestra cuenta local de Windows, deben protegerse cuidadosamente. Una contraseña filtrada a menudo puede ayudar a cualquiera con intenciones maliciosas a adivinar cuáles podrían ser sus otras contraseñas. Las personas que usan números importantes como sus cumpleaños en su contraseña se exponen a un riesgo aún mayor. El protocolo de seguridad general dice que no debe usar la misma contraseña para varias cuentas, ni debe escribirla en ningún lugar donde se pueda encontrar fácilmente. Muchas personas recurren al uso de bóvedas de contraseñas, es decir, servicios como LastPass para no tener que escribir las contraseñas o molestarse en recordarlas. En su mayor parte, una bóveda de contraseñas es una forma segura de almacenar contraseñas, a menos que, por supuesto, los usuarios comprometan la seguridad copiando las contraseñas en el portapapeles. El portapapeles es una función de Windows a la que tienen acceso todas las aplicaciones de su sistema. No hay forma de filtrar qué aplicaciones pueden y no pueden acceder al contenido del portapapeles. Si ha instalado una aplicación maliciosa en su sistema, copiar / pegar contraseñas desde / hacia su portapapeles es un riesgo de seguridad.

Cuando no eres un riesgo

Decimos que copiar / pegar contraseñas del portapapeles es un riesgo de seguridad potencial, pero no que sea un riesgo de seguridad determinado. Si solo tiene aplicaciones confiables, descargadas de una fuente confiable con licencias válidas, etc., ejecutándose en su sistema, entonces no tiene nada de qué preocuparse. Copiar su contraseña en su portapapeles para que pueda pegarla en un campo de contraseña no es peligroso.

Cuando podría estar en riesgo

Si instala aplicaciones contra las que Windows le advierte, aquellas que parecen inseguras, usan generadores de claves y cracks, o descarga aplicaciones de repositorios no confiables en lugar del sitio web oficial, puede estar en riesgo. El riesgo no proviene tanto de la aplicación, sino de la fuente desde la que se descarga. El instalador de la aplicación puede estar incluido con un programa malicioso. El keygen o el crack que estás usando podría estar llamando a casa sin que te des cuenta.

Su navegador también puede representar un riesgo si tiene un sitio web sospechoso abierto, aunque en este caso, probablemente debería tener cuidado al visitar un sitio web.

Si tiene instalada una aplicación de administración del portapapeles, una que mantenga un historial de todos los elementos copiados en su portapapeles, también podría estar en riesgo. A menos que la aplicación borre regularmente elementos de su historial, podría ser un riesgo copiar su contraseña o cualquier otra información confidencial en su portapapeles.

El riesgo de error humano

Errar es humano y errar lo hacen los humanos. Probablemente haya oído hablar de personas que accidentalmente compartieron enlaces inapropiados a su cuenta de redes sociales porque dicho enlace se había copiado en su portapapeles. Lo mismo puede suceder con una contraseña copiada a su portapapeles. Puede pegarlo accidentalmente dentro de un documento o presentación en el que está trabajando, un correo electrónico que está escribiendo o simplemente su última publicación de Facebook.

Cómo mantenerse seguro

No instale aplicaciones sospechosas. No utilice keygen ni cracks.
Descarga siempre las aplicaciones del sitio web oficial
Si tiene que descargar una aplicación de una fuente que no es de confianza, ejecútela a través de Virus Total para estar seguro
Si copia una contraseña en su portapapeles, copie inmediatamente una imagen u otra cosa en él una vez que la haya pegado donde desee.
Considere la necesidad de tener una aplicación de gestión del portapapeles con su capacidad para mantener su información confidencial fuera del portapapeles. Si sabe con certeza que nunca copiará su contraseña de Facebook al portapapeles, solo entonces será seguro usar una aplicación de administración del portapapeles

Estos riesgos no se limitan solo a las contraseñas. Si alguna vez copia habitualmente información confidencial a su portapapeles, como la respuesta a una pregunta secreta, códigos de activación o el número de su tarjeta de crédito, se pone en riesgo. Es más seguro no copiar contraseñas o cualquier otra información confidencial en el portapapeles.