Proteger un enlace corto con contraseña

Qué hace el candado

Un enlace protegido abre una página que pide la contraseña y nada más. El destino, su título y su dirección quedan ocultos hasta que se envía la contraseña correcta; una errónea da un error y la puerta otra vez. La comprobación es un POST a la ruta /unlock del enlace — un formulario, no un parámetro en la URL, así que la contraseña nunca acaba en la barra de direcciones, en una línea de log ni en una hoja para compartir (RFC 3986 reserva la parte userinfo de un URI para credenciales, y este servicio rechaza enlaces que las esconden; una contraseña en la cadena de consulta es el mismo error con ropas modernas).

Cómo es una buena contraseña aquí

NIST SP 800-63B pide comprobar las contraseñas contra longitud y listas de filtraciones, no contra reglas de composición. El consejo que sobrevive en un enlace para compartir: hazla larga, hazla una frase, y compártela por un canal distinto al del enlace — un mensaje dice el enlace, una llamada dice la contraseña.

• Cuatro palabras vencen a una palabra y tres símbolos.
• Las mayúsculas cuentan: la puerta lo dice antes de que nadie escriba.
• Cámbiala creando el enlace de nuevo si se filtra; el enlace viejo caduca en su plazo, como siempre.

Qué no hace el candado

Es una contraseña compartida, no cuentas: quien la tiene pasa, y no distingue a dos portadores. El límite de intentos frena la adivinación desde una dirección, y un atacante de un millón de intentos contra una frase de cuatro palabras es el mismo problema que NIST saca del alcance. Para algo que deba ser confidencial y no solo no-listado, envíalo por un canal que cifre, y trata esta puerta como la puerta de delante.