Lo que protege de verdad una cuenta y lo que solo lo parece.
La palabra que da nombre a media lista, «la cuenta», hace en español un recorrido que el inglés reparte. Es el registro con nombre y contraseña, an account. Es el papel que se pide al final de una comida, the bill. Es cada bolita de un collar o de un rosario, a bead. Y vive dentro de dos giros que no tienen nada que ver con el dinero: «darse cuenta de algo» es to realise, y «tener algo en cuenta» es to bear something in mind. Todas vienen de «contar»: donde alguien lleva la cuenta de algo, el español ha dejado la misma palabra.
Las palabras
Vista
Sustantivo (2)
passphrasela frase de pasoSustantivoC1
A passphrase of four ordinary words beats a short jumble.Una frase de paso larga se recuerda mejor que ocho signos raros.
pretextingel pretexto inventadoSustantivoC1
Pretexting is a caller with a plausible story and a deadline.Un pretexto inventado suele venir con prisa y con un cargo importante.
Expresión (33)
two-factor authenticationla verificación en dos pasosExpresiónC1
Two-factor authentication stops almost every automated attack.La verificación en dos pasos es lo único de esta lista que cambia el resultado sola.
one-time codeel código de un solo usoExpresiónC1
A one-time code sent by text is weaker than one from an app.Un código de un solo uso caduca en un minuto, y por eso vale.
authenticator appla aplicación generadora de códigosExpresiónC1
An authenticator app works without any network at all.La aplicación generadora de códigos funciona sin cobertura y el mensaje de texto no.
recovery codeel código de recuperaciónExpresiónC1
Print the recovery codes and put them where you keep your passport.Guarde el código de recuperación en papel, fuera del teléfono.
security keyla llave física de seguridadExpresiónC1
A security key cannot be phished, because it checks the address itself.Una llave física de seguridad no se deja engañar por una página imitada.
fake login pagela página de acceso imitadaExpresiónC1
A fake login page looks right in every detail except the address.Una página de acceso imitada se distingue por la dirección y por nada más.
credential stuffingel uso automático de datos robadosExpresiónC1
Credential stuffing needs no skill, only a list from somebody else.El uso automático de datos robados prueba una sola contraseña en cien servicios.
to reuse a passwordrepetir la misma contraseñaExpresiónC1
Reusing a password links accounts that have nothing to do with each other.Repetir la misma contraseña convierte una fuga ajena en un problema propio.
master passwordla contraseña maestraExpresiónC1
The master password is the one you have to remember and never reuse.La contraseña maestra es la única que hay que aprenderse de memoria.
password vaultel almacén cifradoExpresiónC1
A password vault turns a hundred bad passwords into one good one.Un almacén cifrado sustituye la memoria y no el cuidado.
encryption at restel cifrado de lo guardadoExpresiónC1
Encryption at rest protects a stolen device and nothing else.El cifrado de lo guardado protege el disco robado y no la sesión abierta.
transport encryptionel cifrado del envíoExpresiónC1
Transport encryption protects the way, not the destination.El cifrado del envío termina en el servidor y no en el destinatario.
session tokenel testigo de sesiónExpresiónC1
A stolen session token works without any password at all.Un testigo de sesión robado no necesita ninguna contraseña.
to sign out everywheresalir en todos los dispositivosExpresiónC1
After any doubt, sign out everywhere and then change the password.Salir en todos los dispositivos es el primer paso tras un susto.
device listla lista de aparatos conectadosExpresiónC1
The device list is worth reading twice a year.Mire la lista de aparatos conectados dos veces al año.
suspicious loginla entrada sospechosaExpresiónC1
A suspicious login from another country is a reason to act, not to wait.Una entrada sospechosa desde otro país merece un minuto, no un encogimiento de hombros.
account recoveryla recuperación de la cuentaExpresiónC1
Account recovery is often the weakest part of the whole system.La recuperación de la cuenta suele ser la puerta peor cerrada de todas.
security questionla pregunta de seguridadExpresiónC1
A security question whose answer is public protects nothing.Una pregunta de seguridad cuya respuesta está en una red social no protege nada.
De estas 35 palabras, tantas por ronda como quieras, hasta todas: primero lo que toca hoy, luego las nuevas. Primero eliges, luego completas, luego escribes tú. Los fallos vuelven enseguida.