El comportamiento grupal es una especie de mecanismo de seguridad biológico: se da por ejemplo cuando las aves vuelan todas juntas para correr menos riesgos, o cuando los antílopes cruzan todos juntos el río lleno de cocodrilos para disminuir la cantidad de víctimas. El comportamiento grupal también es maldito porque está en nuestros genes y es muy difícil evitarlo. Por ejemplo, cuando cruzamos la calle viendo solamente que los demás cruzan y no viendo el semáforo (lo que ha provocado más de alguna situación peligrosa, según me han contado :)

Hace más o menos un mes ocurrió un evento serio con un sitio llamado Twitterrank. Este sitio servía a los usuarios de Twitter para obtener un "ránking", que era algo así como una forma de saber qué tan alto estaba cada usuario de Twitter en una escala de "influencia" (no estaba bien definido qué era exactamente este ránking).

En la página del sitio el autor pedía la password de cada cuenta Twitter, con la consiguente pérdida de seguridad que eso implica. Incluso el mismo autor lo decía: "este no es un sitio de esos que le entregas la password para hacer hackeos, pero entrégamela igual". Increíblemente, miles de personas entregaron su password de Twitter a un sitio que era completamente desconocido para ellos.

La súbita confianza depositada en este tipo de avisos se debe sólo al efecto manada. El efecto manada funcionó en Twitter como un reguero de pólvora, ya que todos comenzaron a publicar "mi twitter rank es X", lo que impulsaba a cada vez más gente a pedir su twitterank (y ver si le podía ganar a otros); por lo tanto, el "efecto manada" se unió al "efecto competencia", haciendo más explosiva la mezcla.

Para los que no se hayan enterado cómo terminó esto durante los días siguientes, baste con decir que el servidor de la aplicación colapsó y que se supo que no era la intención del desarrollador hacer nada malo pidiendo passwords, tal como se puede ver en esta columna de ZDNet.

Para los que usaron la aplicación no es malo cambiar la password de Twitter. Para la próxima ocasión, la idea es tener más cuidado, ya que entregar la password de una cuenta, incluso de Twitter, es peligroso. Tu cuenta Twitter está asociada a un mail y quizá mucha gente tendrá la misma password en el mail que en Twitter. Ese mail puede ser también el mail de entrada en Facebook, que quizás tenga también la misma password... y así suma y sigue. Por lo tanto, ante un "ataque" de este estilo, puede haber mucho más en juego que el simple Twitter.

Moralejas: cuando un servicio desconocido les pida una password de otro servicio, por favor piénsenlo tres veces. ¡Ah!, y no crucen la calle cuando todos lo hagan, también fíjense en el semáforo :)

Fuentes: ZDNet: Twitterank Creator Speaks, ZDNet: Gullible Twitter users.