Una clave secreta demasiado fácil
El 25 de octubre de 2026 apareció en r/ProgrammerHumor una publicación titulada «four». Su origen era un incidente real: ocho autoridades intermedias de certificados de eMudhra tenían claves privadas muy débiles y una valía literalmente 4. Estas claves forman parte de la verificación de identidad de sitios web. Deberían ser prácticamente imposibles de adivinar, no un ejercicio de primaria.
La imagen combinaba un gato azul con el formato de una clave privada. Algunos comentarios atribuyeron el dibujo a @sillynubcat de Instagram, pero aquí no se ha confirmado su primera publicación. Por eso enlazamos el hilo original sin copiar la imagen.
La conversación se convirtió en matemáticas
Alguien preguntó por qué el 4 era un meme y recibió la explicación del incidente. Cuando otra persona quiso saber cómo habían descubierto la clave, un comentario real respondió: «Someone put two and two together». La expresión inglesa significa atar cabos, pero aquí 2 + 2 da exactamente la clave.
También hubo bromas sobre la «fuerza bruta», que consiste en probar posibilidades. Un usuario cuestionó si intentar números tan pequeños merecía llamarse fuerza bruta. Otro contestó «Gentle force», fuerza suave. En lugar de derribar una puerta, bastaba empujarla con un dedo. Otros escribieron «4», «Four» y «IV». Son comentarios públicos del 25 y 26 de octubre, no una clasificación.
La vieja broma de xkcd
La tira 221 de xkcd, «Random Number», muestra un generador supuestamente aleatorio que siempre devuelve 4. No predijo el incidente: un ejemplo deliberadamente absurdo terminó pareciéndose a la realidad.
Qué se confirmó
Google dice que recibió el aviso el 17 de octubre y bloqueó la confianza en las claves afectadas. eMudhra afirma que revocó las ocho autoridades el día 18, que ninguna emitió certificados para usuarios finales y que no encontró pruebas de fuga de datos. El 22 anunció su retirada del negocio mundial de certificados web. Riesgo grave no equivale a filtración confirmada.
Escena original, no comentario real
Entrevistador: «¿Sabe guardar secretos?» Candidato: «Cuatro». Entrevistador: «Acaba de contarlo». Candidato: «Entonces cinco». Entrevistador: «¡No es una subasta!»
Conclusión
Un asunto de seguridad complejo se convirtió en una suma infantil. La solución técnica es seria; el chiste es que bastaba 2 + 2.
- Reddit (2026-10-25, comments 25–26): https://www.reddit.com/r/ProgrammerHumor/comments/1xeul7g/four/
- eMudhra (2026-10-21): https://emudhra.com/en/post/certificate-security-incident
- eMudhra (2026-10-22): https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
- Google Security (2026-10-20): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- xkcd 221: https://xkcd.com/221/
- Ars Technica (2026-10-22): https://arstechnica.com/security/2026/10/disgraced-emudhra-drops-out-of-tls-business-following-certificate-debacle/
