citando el link que pusieron por ahi, y de verdad no habia nisiquiera visto el teclado y AWEBO que solo en mayusculas se puede escribir.
Por si fuera poco, ahora este nuevo teclado no tiene como escribir minúsculas ni letras tildadas, si tu clave era segura ahora es tan segura que ya no puedes entrar al sistema! De hecho hay símbolos como los de mayor y menor que no están en el teclado, me pregunto como los introduciría si estos formaran parte de mi clave, ahora bien, asumamos que tu clave era Info ahora esta la introducirás totalmente en mayúsculas INFO y aquí viene otro punto interesante... ahora INFO = Info = iNfo = inFo = infO = INfo = iNFo = inFO = INFo = iNFO = info... un atacante prueba una vez y cubre todos los casos posibles... vaya nueva seguridad!!
Ese último punto de hecho revela un escabroso detalle interno de la seguridad de E-Banca, la mayor parte de las personas definen sus claves en minúsculas, ahora todo se ingresa en mayúsculas, es necesario hacer una conversión en algún momento, como no pueden convertir lo que el usuario ingresa (por el bendito teclado virtual) es necesario convertir la contraseña almacenada a mayúsculas... eso es un detalle de lo increiblemente ingenuo que es E-Banca; para los que no tienen background técnico, dejenme explicarles que un sistema seguro nunca almacena las contraseñas, lo que se hace es que tomas la contraseña y la conviertes a otra cosa (un hash), un requerimiento es que no debe ser posible llegar a la contraseña a partir de éste hash, de esta forma aun cuando alguien acceda a esta información esta es totalmente inútil; cuando tu ingresas al sistema, tu clave sufre el mismo proceso y se comparan los resultados finales, si estos son iguales entonces las claves que originaron los hash son iguales y puedes pasar; esto tiene entonces la ventaja/limitante que cualquier cambio (como el uso de mayúsculas en lugar de minúsculas) hacen que se produzca un hash diferente... Qué quiero decir con esto? que a menos que ahora nadie pueda ingresar a E-Banca el mecanismo interno de almacenamiento de claves es en el mejor de los casos reversible, en el peor de los casos texto normal!! este punto es uno de los elemento MÁS INSEGUROS que puede haber.
UPDATE
PORLAGRANPUTA
y de verdad que no me habia fijado, awebo que pasaron todos los passwords a mayusculas, y si por lo menos tuvieran bien encriptados los passwords no se deberia poder hacer eso., como lo explica el quote, cuando usas un buen metodo de encriptacion, como MD5, solo podes validar encriptando, no podrias desencriptar el password.
yo uso un password con minusculas y mayusculas numeros y caracteres especiales, PERO VALIO VERGA PORQUE ESTOS PENDEJOS LO PASARON TODO A MAYUSCULAS, OSEA QUE VALE VERGA TOOOOOODO LO BASICO QUE UNO APRENDE DE SEGURIDAD Y DE LOS ATAQUES DE DICCIONARIO Y TODA ESA PENDEJADA SI ESTOS PENDEJOS TIENEN LOS PASSWORDS REVERSIBLES O EN PLAIN TEXT.
