¿Qué significa "almacenamiento ininteligible de contraseñas"?

Hola,
Como muy bien te comenta mi colega Luis, es una cuestión del modo en que se guarda las contraseñas. A nivel legal el artículo 93.4 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal explicita esta cuestión.

En resumidas cuentas las contraseñas deben almacenarse de forma cifrada, y para eso precisas software específico. Te recomiendo leer este artículo al respecto: “Manejo y almacenamiento de las contraseñas” de Álvaro Aritio.

Por otro lado ya hay consultas en este portal
...donde se plantean cuestiones tangenciales y relacionadas con este asunto.

Será muy útil que nos comentes qué soluciones adoptas o que precises más el contexto de tu consulta y gustosamente te ayudaremos.

Un saludo inteligible,
Marc Masmiquel
@marcmasmiquel

Hola,

Simplemente para afinar un poco el tema, la ininteligibilidad de las contraseñas no tiene que ver con el soporte de almacenamiento sino con su encriptación, por lo que, siguiendo con el ejemplo, sí que podrían estar escritas en un post-it o en un fichero de texto plano mientras no sean “legibles”, es decir, que el texto que se vea no sea la contraseña como tal por el hecho, precisamente, de estar encriptada. Solamente esto.

Saludos,

Jaume Albaigès
TecnolONGia.org | Blog sobre TIC y ONG

Gracias, ¿tienen que estar almacenadas obligatoriamente, no puede saberselas el responsable de seguridad de memoria? ¿hablamos de 3 contraseñas?
Un sistema de copias de seguridad: ¿tambien hay software gratuito para eso? nosotros las hacemos “a mano” porque nuestro “movimiento” de datos es ridiculo, los ficheros son pocos y pequeños y apenas cambian, con hacer una copia al año nos valdria

La palabra inteligible puede resultar paradójica pues evidentemente el/los sistemas y usuarios han de reconocerla.
Se debe emplear siempre un método de codificación o encriptación, cuanto mas complejo y variable (si es posible) mas seguro.
Una encriptación variable seria p.e. aplicar una función a la clave en la que intervenga alguna variable, la fecha, la hora u otro. De esta forma una misma clave se almacenará de forma diferente cada día o en función de algun dato conocido por ambos nodos (usuario y sistema en esta caso). Un metodo “similar” era empleado por la famosa máquina “ENIGMA”, inventada por los alemanes para la transmisión codificada de mensajes en la II guerra mundial.
También es importante que la ubicación de la clave sea variable en los archivos del sistema, en caso contrario, los hackers pueden “tantear” fácilmente hasta averiguar la clave correcta.

Hola María,

Las contraseñas YA están almacenadas en estos momentos. Si no lo estuvieran, la aplicación informática a la cual esas contraseñas os dan acceso no os lo permitirían. En otras palabras, todas las aplicaciones informáticas que manejan usuarios y contraseñas tienen estos datos almacenados pues de otro modo no podrían controlar el acceso, que para eso sirven los usuarios y las contraseñas.

Lo que la normativa de protección de datos pide es que la aplicación informática guarde esas contraseñas de forma que no puedan ser “leídas” por nadie que pueda acceder directamente a la base de datos o al código fuente de la aplicación. De hecho, hoy en día la mayoría de sistemas ya lo hacen así, pero es posible que aplicaciones antiguas o hechas a medida tengan esta “vulnerabilidad”. ¿De qué aplicación hablamos en vuestro caso?

En cuanto al tema de las copias de seguridad, por supuesto que las podéis hacer a mano. La normativa dice que tiene que haber un sistema, entendido como un proceso + un mecanismo, pero no dice nada sobre cómo debe ser.

Otra cosa es que la copia tiene que hacerse con la frecuencia necesaria que asegure la no pérdida de datos, eso es todo.