Seguro por defecto y configuración opcional

Seguro por defecto significa que el estado inicial de un producto es el protegido, y que abrirlo es una decisión explícita de quien lo usa, con un aviso de lo que implica. Lo contrario es entregar todo abierto y confiar en que cada cliente lea la guía y endurezca su instalación. La experiencia es terca: la mayoría nunca cambia lo que viene de fábrica, así que el valor por defecto es, en la práctica, la configuración de casi todos.

MITRE cataloga el problema como CWE-1188: un recurso que se inicializa con un valor inseguro. En una revisión de diseño se nota en tres sitios: la tabla de valores iniciales, las opciones de seguridad escondidas en menús avanzados y las guías largas de endurecimiento que hacen falta para llegar a un estado razonable.

En un servicio para compartir documentos, el valor más sensible es la visibilidad de un enlace: quién puede abrir lo que alguien compartió. Si el valor inicial es el más abierto de los posibles, cada contador que comparte una declaración de renta sin mirar los ajustes la deja al alcance de cualquiera que tenga la dirección.

Abre valores-por-defecto.txt y busca el ajuste de visibilidad de los enlaces.

Un ajuste puede abrir más de lo que su nombre sugiere. Que un archivo se pueda bajar sin iniciar sesión anula de paso el segundo factor, la caducidad de la sesión y el registro de quién descargó qué, porque ninguno de esos controles se activa si no hay sesión.

En la misma tabla, busca el ajuste que deja bajar archivos a quien no ha iniciado sesión.

La telemetría convierte la intuición en cifra. Si casi ningún espacio cambia la caducidad de sus enlaces, el valor por defecto decide el destino de casi todos los documentos compartidos. El informe gana fuerza cuando dice cuántos enlaces públicos tienen hoy una fecha de caducidad, porque ese número muestra cuán poco hace la configuración opcional.

Abre telemetria.txt y usa el bloque de enlaces compartidos activos.

La decisión de producto que fijó estos valores tenía una razón legítima: que el primer uso no tuviera fricción. La corrección de diseño no es ignorar esa razón, es cambiar quién paga el esfuerzo. Si lo protegido es el punto de partida, la fricción solo la siente quien de verdad necesita abrir algo, y lo hace sabiendo lo que hace.

Abre ticket-producto.txt y compara su apuesta con lo que mostró la telemetría.