Una contrasena estuvo en un Google Doc hasta que el autocompletado de Google empezo a ofrecerla por ahi
Asi fue como el servicio de codigos QR Pageloot descubrio que tenia un problema. Un desarrollador estaba depurando algo, escribio el dominio de la propia empresa en Google, y vio como el desplegable de autocompletado ofrecia la direccion de uno de sus servidores de pruebas seguida de lo que parecia claramente una contrasena. Lo era. Un contratista habia dejado las credenciales de acceso en un Google Doc configurado como "cualquiera con el enlace puede ver", porque era la forma facil de llegar a ellas desde mas de un dispositivo. Google indexo el documento. Despues empezo a sugerirlo.
La empresa actuo rapido en cuanto lo supo: corto el acceso del contratista, roto todas las credenciales afectadas, y prohibio guardar contrasenas en Google Docs, Slack, Notion o cualquier cosa parecida. Como senalo Malwarebytes al escribir sobre el incidente el 18 de agosto, ninguna de esas reglas existia antes de que el autocompletado sacara el asunto a la luz por casualidad. Si nadie hubiera ido a buscarlo, seguiria alli.
Esto no es un habito exclusivo de empresas. Muchos hogares mantienen un documento compartido con la contrasena del Wifi, un escaneo de un pasaporte para una reserva, papeleo del seguro, el acceso de la cuenta de streaming que usa toda la familia. "Cualquiera con el enlace" parece privado porque no hay una puerta de entrada evidente. Pero no es una cerradura, es una direccion no publicada, y los enlaces se reenvian, se pegan en chats de grupo y a veces se rastrean. Un analisis de la firma Metomic sobre unos 6,5 millones de archivos de Google Drive encontro que el 40,2% contenia informacion sensible y el 0,5% era totalmente publico. El medio por ciento de seis millones y medio siguen siendo miles de documentos.
Diez minutos en Google Drive, ordenando por Compartidos, comprobando lo que dice realmente el ajuste de compartir de cada elemento, es tiempo bien invertido. Cualquier cosa que contenga una contrasena deberia estar en un gestor de contrasenas en su lugar.
Y si esos documentos viven en una carpeta en la nube porque es tu unica copia, la copia de seguridad con un clic de Tendvane pondra tus Documentos, Imagenes y Escritorio en una unidad que controlas fisicamente.