mSecure pide a sus clientes que cambien sus contraseñas, pero no dice por qué
Un gestor de contraseñas tiene una sola tarea, así que un correo del tuyo pidiéndote que cambies las contraseñas es casi la peor noticia posible. Los clientes de mSecure, una aplicación veterana para iPhone, Android, Mac y Windows, lo recibieron el martes 3 de noviembre. mSeven Software, el desarrollador estadounidense, dijo que había "detectado recientemente actividad sospechosa en relación con la aplicación mSecure", que había abierto una investigación, tomado medidas de contención y recurrido a expertos en seguridad externos. Su consejo: proteger de inmediato "toda la información confidencial almacenada en mSecure".
Eso es casi todo lo que ha dicho la empresa. El correo no explica en qué consistió esa actividad, cuándo ocurrió, si ya ha terminado ni si alguien se acercó a las bóvedas cifradas o a las claves que las abren. Algunos destinatarios lo publicaron en el foro de soporte de mSecure, donde nadie de la empresa había respondido el martes por la noche. mSecure se presenta como de conocimiento cero, es decir, que solo tú puedes leer tus datos. La agencia alemana de seguridad BSI lo puso en duda en un análisis de 2025, al concluir que en la versión de Android que probó el fabricante podía, en teoría, acceder a los datos guardados. Heise calcula unos 250.000 usuarios, con más de 500.000 instalaciones solo en Google Play.
Si la usas, no esperes a conocer toda la historia. Empieza por las cuentas que más dolería perder: primero el correo, porque desde ahí se restablece todo lo demás, luego el banco y después todo lo que tenga una tarjeta guardada. Cambia esas contraseñas y vuelve a configurar desde cero la autenticación en dos pasos, para que los códigos guardados en la bóveda dejen de servir. Las llaves de acceso guardadas en mSecure conviene borrarlas en cada sitio y crearlas de nuevo. Seguir o no con mSecure es decisión tuya. Mientras mSeven no explique qué pasó, tiene sentido guardar las contraseñas nuevas en otro sitio.
La comprobación Privacidad & cuentas de Tendvane te ayuda a ver cuáles de tus cuentas importantes siguen dependiendo solo de una contraseña, una buena lista para empezar.