Kotear.pe es un sitio web peruano que acaba de ser lanzado recientemente como medio para el comercio electrónico en Perú, cosa que es bastante bueno. Hace poco hice mi registro y me encontré con algo que me llamó la atención y no gustó mucho.

Confirmación de registro en Kotear.pe

(Click en la imágen para agrandar)

Una vez que hice mi registro, con una contraseña de solo números y letras sin caracteres especiales (lo cual quita la posibilidad de crear contraseñas mas seguras), y recibí el correo electrónico de confirmación, me dispuse a ir a mi correo y hacer clic en el enlace de confirmación que la página te envía. Aquí es donde algo mas no me gustó; como pueden ver en la imágen, en la barra de direcciones aparece lo siguiente:

http://www.kotear.pe/jsp/registroUsuario/ValidacionGenerica.do?cod=[mi código]&apodo=[mi nick de usuario]&clave=[MI CLAVE]&acc=validaAuto

Utilizar el url para enviar información entre páginas, es una forma insegura de hacerlo. Si yo fuese un usuario con poca experiencia en el uso de internet y voy a una cabina pública (cybercafé) a abrir mi cuenta en kotear, al confirmar mi registro dejo mis datos de usuario y contraseña en dicha computadora (por poner el caso más elemental), con lo cual cualquier persona que utilice después esa computadora, puede obtener los datos de usuario y clave sin hacer el mínimo esfuerzo.

Lo más básico y elemental al enviar una confirmación de correo es encriptar la información que viaja en la URL, de manera que nadie sepa (es un decir) que en ella viaja el nombre de usuario y contraseña.  Ojalá que cambien esta forma de confirmar el registro, porque si al registrar ya tengo este pequeño detalle que me puede perjudicar como usuario… que otros detalles habrán que me puedan perjudicar?

Sin ánimo de incomodar a alguien con este artículo, en realidad, a nivel web, hay que ser un poco paranóico en cuanto a la seguridad… recordemos que el eslabón más débil de la cadena de seguridad informática es el usuario, pero con errores estúpidos omisiones como estas, se hace una cadena más débil.

Saludos.