Post Header
Recientemente hemos mejorado el encriptado de nuestras contraseñas en respuesta a un posible problema con la seguridad que ha afectado a un número de cuentas. Tu cuenta será automáticamente mejorada para utilizar un sistema de encriptado más fuerte la próxima vez que te conectes. Si normalmente estas conectadx todo el tiempo, por favor, desconéctate y vuelve a conectarte para asegurar que tu cuenta sea mejorada.
¿Cuál fue el problema?
Nosotros mantenemos un ambiente virtual de desarrollo en donde lxs programadorxs que quieren trabajar en el Archive of Our Own - AO3 (Un Archivo Propio) pueden descargar una copia de todo lo que necesitan para correr el AO3 de modo que puedan desarrollarlo y probarlo con facilidad. Viene acompañado de una copia parcial de información del AO3, para que lxs programadorxs puedan apreciar como los cambios en el código afectan el sitio, donde la información de identificación, como el correo, es retirada.
Sin embargo, se nos alertó que la forma en que solíamos encriptar las contraseñas podría en teoría permitir que alguien con acceso a esa información pudiese utilizarla para averiguar las contraseñas asociadas a algunas cuentas.
Nuestro nuevo sistema de encriptado hará mucho más difícil para cualquiera el acceder a nuestra información para adivinar nuestras contraseñas. Adicionalmente, nos encontramos revisando cómo organizamos la información de la muestra que se usa para desarrollo. Sólo programadorxs conocidos han tenido acceso a información antigua (tenemos un registro de las descargas) y no tenemos ninguna razón para pensar que las cuentas de lxs usuarixs se han visto comprometidas. Sin embargo, la seguridad de las cuentas es una prioridad y estamos solicitado a lxs usuarixs cambiar sus contraseñas como medida preventiva.
¿Cómo cambiar tu contraseña?
Lxs usuarixs afectados recibirán un correo con un enlace a la página de cambio de contraseña. Para cambiar tu contraseña sin el enlace:
- Ingresa a tu cuenta con tu contraseña actual.
- Visita tu Perfil.
- Sigue el enlace en "Edit My Profile" (Editar Mi Perfil) al final de la página.
- Sigue el enlace "Change Password" (Cambiar Contraseña) en la parte superior.
Te recomendamos que escojas una contraseña que, por lo menos, tenga una combinación de letras y números y evites utilizar contraseñas que puedan adivinarse fácilmente como ‘password’ ó ‘123456’. Puedes utilizar un servicio como How Secure is my Password? para ayudarte a crear una contraseña segura.