Escalofriante la historia que hace unos días narraba Mat Honan, colaborador de Gizmodo US. En su artículo «Yes, I was hacked. Hard.» Honan narraba cómo de la noche a la mañana se encontró con que su iPhone, su iPad y su MacBook Air ya no tenían datos. Ninguno. Habían sido borrados remotamente, y la víctima no tenía ni la más mínima idea de cómo había pasado. De hecho, su suposición era que su contraseña de iCloud -el servicio con el que los hackers lograron borrar todos sus datos-, que no había cambiado en años, había sido descifrada a través de técnicas de fuerza bruta.

Nada más lejos de la realidad. Todo el pastel se ha descubierto en un artículo que el mismo Honan ha escrito en Wired y en el que revela cómo se produjo el hackeo, que se basó en algo muy sencillo. Como revela uno de los párrafos destacados del artículo:

The very four digits that Amazon considers unimportant enough to display in the clear on the web are precisely the same ones that Apple considers secure enough to perform identity verification.

Esa fue la clave -y nunca mejor dicho-. Los hackers necesitaban poder resetear la clave de Honan, pero para ello solo necesitaban una dirección de facturación y los últimos cuatro dígitos de su tarjeta de crédito. Lo primero lo averiguaron con una búsqueda de Honan en Internet, mientras que los cuatro dígitos fueron revelados gracias a que Amazon también tiene esos datos -Honan también tenía cuenta allí- y los facilita de forma relativamente sencilla, aunque ya han anunciado que se ha cambiado la política de seguridad, ahora más estricta. Curiosamente, Honan acabó chateando e intercambiando mails con uno de los responsables del hackeo -un joven de 19 años apodado Phobia- y a cambio de no denunciarle éste último le explicó cómo se había producido el hackeo.

Lo ideal es que os leáis todo el artículo, porque seguramente os haga dedicarle unos minutos a algo tan absolutamente crucial como la seguridad de nuestros datos. Honan confió demasiado en iCloud y en los servicios en la nube, y también confió demasiado en la teórica seguridad que proporcionan tanto Apple como Amazon. Pero obviamente el error fue suyo: no tenía ni un backup en local. Su confianza en la nube era total, y eso ha hecho que haya perdido cientos de Mbytes de fotos, documentos y vídeos que ya no podrá recuperar, como las fotos que le había sacado a su hija durante su primer año y medio de vida.

Es muy fácil decirlo a toro pasado, pero la máxima en realidad ya la repetí hace unos cuantos añitos: Backups, backups, backups. La nube está muy bien, pero lo mejor es que combinéis backups a través de Internet con copias de seguridad locales. Gastaos de una vez 100 euros en un disco USB externo y dedicad este fin de semana una mañana al tema. Hay decenas de aplicaciones que facilitan y automatizan la tarea, y las podéis complementar con otros mecanismos de seguridad que son especialmente útiles -la verificación en dos pasos para los que uséis Gmail es absolutamente imprescindible-. Porque creedme: que os roben el portátil es una chorrez al lado de no poder recuperar esa parte digital de tu vida que creías segura y que de golpe y porrazo desaparece sin que puedas hacer nada.

Haz backup de tus datos. Y hazlo ya.