Paolo Ardoino, CEO de Tether, presenta PearPass como respuesta a la filtración récord de 16 mil millones de contraseñas
Paolo Ardoino, CEO de Tether, anunció un nuevo administrador de contraseñas de código abierto, PearPass, después de que se filtraran 16 mil millones de contraseñas en lo que los expertos ahora llaman la mayor violación de credenciales jamás registrada.
Ardoino escribió:
“La nube nos ha fallado. Otra vez. Se filtraron 16 mil millones de contraseñas. Es hora de abandonar la nube.”
Prometió que PearPass funcionará completamente sin conexión, sin depender de servidores o almacenamiento centralizado, manteniendo las claves y credenciales de los usuarios solo en sus dispositivos personales.
Según los informes, los datos filtrados incluyen información de inicio de sesión para cuentas en plataformas importantes como Apple, Meta y Google, exponiendo a miles de millones de usuarios a posibles accesos no autorizados, fraudes y robos de identidad.
Los analistas de ciberseguridad aún no han determinado quién está detrás de la filtración, pero dicen que el incidente destaca las debilidades persistentes en cómo los servicios basados en la nube manejan los datos personales a gran escala.
El proyecto PearPass de Ardoino tiene como objetivo abordar ese problema directamente: la herramienta será completamente local, de código abierto y resistente a intentos de hackeo masivo que generalmente apuntan a grandes bóvedas de contraseñas almacenadas en servidores corporativos.
Las primeras vistas previas sugieren que PearPass permitirá a los usuarios generar, almacenar y administrar contraseñas seguras sin sincronizar datos con Internet, un modelo que los defensores de la privacidad han respaldado durante mucho tiempo pero que aún no ha logrado una adopción generalizada.
Los expertos en seguridad de la industria advierten que las consecuencias de la filtración podrían ser graves si los usuarios no actualizan sus contraseñas de inmediato.
Los atacantes a menudo agrupan credenciales robadas para usarlas en ataques automatizados de "relleno de credenciales", donde los nombres de usuario y contraseñas filtrados se prueban en masa en cuentas bancarias, de correo electrónico y redes sociales para secuestrar servicios adicionales.
Las principales empresas tecnológicas afectadas por la filtración no han emitido declaraciones oficiales ni han revelado el alcance del compromiso.
Mientras tanto, las agencias de ciberseguridad recomiendan que todos los usuarios activen la autenticación multifactor, monitoreen sus cuentas en busca de actividad sospechosa y eviten reutilizar contraseñas en múltiples sitios.
A medida que continúan las investigaciones, el anuncio de PearPass por parte de Ardoino ha generado nuevos llamados a una mejor propiedad de los datos personales y soluciones de seguridad descentralizadas, que podrían ayudar a reducir el impacto de futuras filtraciones a gran escala. Se espera que PearPass se lance públicamente en los próximos meses.
Traducido por B1tC0in
