A pesar que l’ús generalitzat de navegadors com Chrome, Edge o Firefox facilita l’emmagatzematge local de credencials, dades d’autocompletat i fins i tot informació de targetes de crèdit, aquesta funcionalitat busca la comoditat de l’usuari, però comporta un risc greu. Segons un recent informe de Cybercheck Security, programari maliciós del tipus infostealer —entre ells RedLine, Vidar o Raccoon— pot extreure aquesta informació en qüestió de segons, i això permet als atacants accedir a xarxes corporatives, comptes personals i serveis crítics.
El més preocupant és que parlem d’atacs silenciosos i extremadament ràpids. Un sol dispositiu compromès pot atorgar a un atacant accés directe a aplicacions corporatives, sistemes interns o dades delicades. Una pràctica aparentment innòcua pot desencadenar un incident de gran abast.
Aquest escenari reflecteix una tendència destacada en el Data Breach Investigations Report 2024 de Verizon, on s’indica que el 74% de les bretxes de seguretat impliquen el factor humà, sent l’exposició i el robatori de credencials un dels vectors més explotats.
Les contrasenyes s’han convertit en la clau mestra de la identitat digital. Si queden exposades, la resiliència de l’empresa es veu compromesa. Per això és fonamental revisar i actualitzar les polítiques internes de gestió de credencials.
Recomanacions de seguretat
- No desar contrasenyes en el navegador.
- Utilitzar gestors de contrasenyes segurs i amb xifratge robust.
- Activar l’autenticació multifactor (MFA) en tots els comptes crítics.
- Mantenir els equips actualitzats tant en els sistemes operatius com tot el seu programari de manera automàtica.
- Formar al personal en bones pràctiques de ciberseguretat, especialment en relació amb l’autocompletat i la reutilització de contrasenyes.
