Telef¨®nicaonline.com modifica el servicio que permit¨ªa el acceso a los datos de sus clientes
Abogados especializados piden al Gobierno que "eleve el list¨®n legislativo" en materia de seguridad
La vulnerabilidad en la identificaci¨®n de usuarios de telef¨®nicaonline.com ha suscitado cr¨ªticas dentro del sector. La operadora introdujo ayer por la tarde cambios el sistema de recordatorio de contrase?a, que consideraba perfectamente seguro apenas unas horas antes. La asociaci¨®n de consumidores Facua considera que Telef¨®nica debe mejorar sus sistemas de seguridad, mientras el bufete de abogados Almeida, especializados en Nuevas Tecnolog¨ªas, pide a la Administraci¨®n que ponga "el list¨®n legislativo m¨¢s arriba" para evitar vulnerabilidades que ahora son legales.
En la tarde de ayer Telef¨®nica on line desactiv¨® el servicio de recordatorio de contrase?a. Ahora, tras varias modificaciones, cuando se quiere pedir al sistema que nos recuerde la clave, se solicitan m¨¢s datos sobre el usuario, tales como la fecha o el importe de una factura pasada.
Esta tarde una portavoz de Telef¨®nica explicaba a ELPAIS.es que estas modificaciones no se deben a que sus servicio de recordatorio de contrase?as fuera inseguro, sino que empez¨® a serlo desde que "se publicit¨® un m¨¦todo para entrar en las cuentas" de sus clientes, pese a que el sistema estaba disponible desde hace tiempo y cualquiera pod¨ªa descubrir el problema de forma fortuita, como de hecho ocurri¨®.
La Federaci¨®n de Asociaciones de Consumidores y Usuarios (FACUA) se puso ayer en contacto con Telef¨®nica tras conocer la vulnerabilidad detectada por ELPAIS.es para solicitarles una mejora de sus sistemas de identificaci¨®n de usuarios. En su opini¨®n los argumentos expuestos por la operadora no tienen mucho sentido y apuestan por implementar un sistema de reenv¨ªo de contrase?a que Telef¨®nica rechaza.
FACUA considera adem¨¢s que la compa?¨ªa deber¨ªa tener personal con un sistema de seguridad m¨¢s alto que garantizase la identificaci¨®n de los usuarios y pudiese autorizar el reenv¨ªo seguro de contrase?as. FACUA afirma adem¨¢s que el sistema de reenv¨ªo de contrase?as es el m¨¢s utilizado. Alertados por esta vulnerabilidad la Federaci¨®n ha comprobado que el sistema de atenci¨®n telef¨®nica para clientes tambi¨¦n tiene deficiencias.
La Asociaci¨®n de Internautas pide una "regulaci¨®n de calidad"
V¨ªctor Domingo, presidente de la Asociaci¨®n de Internautas, considera que ¨¦ste caso vuelve a sacar a la luz una de sus denuncias reiteradas. La AI considera que no hay unos par¨¢metros suficientes que garanticen un servicio ¨®ptimo. Para Domingo el problema de fondo es que en Espa?a no existe una "regulaci¨®n de calidad" que salvaguarde la intimidad de los usuarios ya que con la actual normativa son las operadoras las que dan los servicios en las condiciones que ellos quieren.
La Asociaci¨®n insiste adem¨¢s en pedir a los internautas que tomen las suficientes precauciones a la hora de identificarse en la red y que usen claves alfanum¨¦ricas mejor que las f¨®rmulas intuitivas.
Almeida pide que se suba el "list¨®n legal"
En el bufete de abogados Almeida (uno de los pioneros a la hora de abordar asuntos relacionados con las Nuevas Tecnolog¨ªas) recuerdan que Telef¨®nica cumple escrupulosamente con la legislaci¨®n vigente. En Almeida Abogados hacen hincapi¨¦ en el hecho de que el 'Aviso Legal' de la p¨¢gina web de Telef¨®nica les exculpa a ojos de la Justicia y deja caer toda la responsabilidad en los usuarios.
Para Almeida el problema es que el "list¨®n legal" est¨¢ demasiado bajo y permite este tipo de disfunciones. El bufete reclama un texto legal m¨¢s exigente con los protocolos de identificaci¨®n y seguridad. Mientras tanto recomiendan a los usuarios que sean m¨¢s prudentes y compliquen sus contrase?as. Para Almeida el problema no es tanto la contrase?a sino la obviedad de algunas preguntas.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.