Google corrige un error presente en G Suite para profesionales desde 2005 por el que las contraseñas de los usuarios se guardaron en texto plano, aunque han estado protegidas dentro de la infraestructura encriptada de la compañía y no se han detectado accesos o usos inapropiados.
Imagen por sarayut_sy vía Shutterstock
El problema residía en la consola del Administrador, debido a un error en la implantación en 2005 de una herramienta de recuperación de contraseñas, que ya no existe en G Suite, pero que almacenaba una copia no encriptada con una funcionalidad ‘hash’ de las contraseñas de los usuarios.
El sistema que emplea Google de funciones ‘hash’ criptográficas lo que hace es «enmascarar las contraseñas para asegurar su seguridad», como ha explicado la compañía en el comunicado publicado en su web.
La empresa notificó recientemente a los usuarios afectados que tienen que restaurar sus contraseñas, aunque asegura que, en el caso de que no lo hagan, será la propia Google quien las restaure. Los afectados son, en las dos incidencias, los usuarios de cuentas profesionales de G Suite, según Google.
Origen: Google corrige un fallo en G Suite para profesionales que almacenó contraseñas sin cifrar desde 2005
