WTF Security: La llave

Supongo que la llave es uno de las formas más básicas de implementar medidas de seguridad física. Es un sistema simple basado en tener un token real que asegure que una persona tiene acceso a un recinto, un aparato o cualquier otra cosa. El problema, pues el habitual: Alguien piensa en una forma de implementar la seguridad, ya sea llaves, contraseñas, tokens físicos, etc. Y el alguien que debe de utilizarlo piensa en como hacer que no le cueste nada utilizarlo.

Si lo pensamos esto ocurre en infinidad de sitios y da igual el ámbito. Como ejemplo límite es un buen ejercicio ir al banco o caja de ahorros y mirar el teclado de la persona que nos atiende. Lo habitual es ver una tarjeta con los códigos del día para autorizar los movimientos del día, pero yo he llegado a ver en una sucursal del BBVA un post-it, a la vista de todo el mundo con esos fantásticos códigos.

Esto viene a resumir el dicho de siempre. “Un sistema es tan fiable y seguro como su punto más débil” Y como no me gustan los post sin imágenes, pongo una foto de un ejemplo real de este tipo de situaciones. Perdón por la no-calidad de la fotografía pero esta sacada con el móvil.