Why Do Websites Still Let You 'Save Passwords'? Are We Just Training Ourselves to Be Lazy?
¿Por qué los sitios web aún nos permiten 'guardar contraseñas'? ¿Acaso nos estamos entrenando a nosotros mismos para ser vagos?
www.digitimes.com
So the site literally says, 'Check this box to save your password on this computer,' like it’s a feature and not a ticking time bomb if someone else touches your laptop. I get it — we're all guilty of convenience creep. But are we really that exhausted from typing eight characters that we’ll risk a full account takeover?
El sitio dice literalmente: 'Marca esta casilla para guardar tu contraseña en este ordenador', como si fuera una función útil y no una bomba de relojería si alguien más toca tu portátil. Lo entiendo: todos somos culpables de la 'creep de conveniencia'. Pero, ¿realmente estamos tan agotados por teclear ocho caracteres que arriesgamos que nos roben la cuenta entera?
And don’t get me started on the logout trap. 'Oh, you logged out? Guess your saved password just vanished into the void.' Thanks for that, UX wizards. Maybe just auto-delete saved logins after 30 days? Or at least make the warning pop up in Comic Sans with a clown emoji?
Y ni me hagas empezar con la trampa del cierre de sesión. 'Ah, ¿cerraste sesión? Pues tu contraseña guardada acaba de desaparecer en el vacío.' Gracias, genios de la UX. ¿Quizá podrían borrar automáticamente las credenciales guardadas tras 30 días? O al menos que la advertencia salga en Comic Sans con un emoji de payaso?
Mira, he visto cientos de iPhones familiares donde la abuela guardó su contraseña en Safari y luego prestó el teléfono a su amiga en el club de bridge. Al siguiente momento, alguien compra una tarjeta regalo de 500 dólares a 'Soporte de Apple' por iMessage. Esta 'función' debería venir con una etiqueta ROJA, brillante y parpadeante.
Vale, pero si tengo que iniciar sesión 17 veces al día entre bancos, portales escolares y plataformas de streaming, recurriré a la opción nuclear: memorizaré UNA sola contraseña y la reutilizaré en todas partes. Gracias por acorralarme.
El hecho de que alguien aún use 'Guardar contraseña' en vez de un gestor de contraseñas real es el equivalente digital a desactivar una bomba con un cuchillo de mantequilla.
La verdad es que la mayoría de los usuarios no entiende la diferencia entre 'guardado en este dispositivo' y 'cifrado en una bóveda'. Así que diseñamos para el denominador común más bajo. Triste, pero cierto.
Exactamente. Y si una bóveda de contraseñas parece demasiado compleja, al menos usa una frase-secreta. 'TigreMoradoComeArcoiris' es mucho mejor que 'P@ssw0rd123'.
Solo quiero iniciar sesión sin tener que llamar a mi nieto cada martes a las 5 de la tarde. ¿Es mucho pedir?
A las empresas les encanta esta función porque aumenta las sesiones de usuario. '¿Ah, ya estás identificado? ¡Quédate un rato más!' No les importa la seguridad; les importa la retención. Esa es la cruda verdad.
La retención no es sucia: se llama buen diseño de producto. Si los usuarios se van por fricción, la culpa es de los de seguridad.