MEGA responde a las críticas de seguridad y permitirá cambio y recuperación de contraseña

Desde que el pasado sábado se presentase oficialmente MEGA y empezase a estar disponible al público, dos son las polémicas de las que más se ha hablado sobre el nuevo servicio de Kim Dotcom: Si MEGA es sólo un Dprobox vitaminado que no podrá sustituir a Megaupload y si la seguridad que tiene es suficiente.

Vamos a centrarnos en el segundo de los casos. La seguridad en MEGA es algo en lo que se ha puesto mucho empeño, pero la forma en la que lo hace no parece gustar del todo a mucha gente. Uno de los grandes problemas es que si perdemos nuestra contraseña de MEGA no hay nada que hacer, ya que el funcionamiento de este crea una contraseña cifrada como llave maestra de todos nuestros archivos, que sólo se puede recuperar con nuestra contraseña personal.

El problema de esto es que la contraseña personal no se puede cambiar, y si se olvida no se puede recuperar. Esto ha sido duramente criticado, y para más inri, con los problemas iniciales de sobrecarga de MEGA, muchos usuarios han experimentado problemas accediendo con su usuario y contraseña, diciéndoles que son incorrectos, cuando efectivamente se estaban introduciendo bien. Esto parece ser sólo un error, y puedes probar a volver a registrarte con los mismos datos para solucionarlo.

MEGA ha contestado desde una publicación oficial a las críticas de seguridad de su servicio, y ya tenemos respuesta sobre el cambio de contraseña y la recuperación de esta. Empezamos con el tema del cambio:

Se añadirá una función para cambiar la contraseña que volverá a encriptar la llave maestra con tu nueva contraseña y se actualizará en nuestros servidores.

Buenas noticias en este caso, ya que parece ser que en un futuro próximo, sin confirmar cuándo, MEGA dará la posibilidad desde los ajustes de nuestra cuenta de cambiar la contraseña personal a otra que elijamos. Esto es una buena noticia, pero al fin y al cabo es el problema menor, y en cuanto a recuperar contraseñas olvidadas no hay tan buenas noticias:

Un reseteo de tu contraseña te permitirá volver a acceder a tu cuenta, pero con todos los archivos inaccesibles. Si tenías un archivo exportado con las llaves de acceso a tus archivos, podrás importarlo para volver a tener acceso a esos archivos. En todo caso podrás volver a pedir a la gente que había compartido contigo que vuelvan a hacerlo con determinadas llaves, pero eso es todo. El recordatorio de tus datos aparece como basura binaria hasta que recuerdes tu contraseña.

Es decir, que más te vale no olvidar nunca tu contraseña, porque en ese caso sólo tendrás acceso a los archivos cuyas llaves generadas por MEGA a partir de tu contraseña personal hayas exportado previamente a olvidar esta. Resumiendo, que tu cuenta de MEGA pasa a ser inservible en cuanto a los archivos que habías subido previamente se refiere si no recuerdas cuál era tu contraseña.

Además de aclarar estos dos importantes puntos, MEGA ha respondido a muchas de las críticas sobre seguridad y generación de esta llave maestra a partir de nuestra contraseña, un proceso basado en movimientos de ratón y algoritmos al azar. Muchos han asegurado que MEGA no es tan seguro como ellos quieren hacer creer, pero estos han defendido que sus mecanismos sí que lo son y que funcionan perfectamente.

Pero lo importante es que una vez crees tu cuenta en MEGA te asegures de no olvidar nunca tu contraseña, porque podrías tener problemas.

Fuente | MEGA