Resumen

  • En agosto de 2005, los nuevos usuarios de Flickr debían entrar con Yahoo ID. Los antiguos podían conservar provisionalmente su acceso; los nombres públicos seguían iguales y las aplicaciones externas que usaban la API podían necesitar cambios.
  • La entrada principal pasó a Yahoo en 2006, y el sitio móvil ya exigía Yahoo ID. La contraseña antigua iba a retirarse en marzo de 2007. En 2019 comenzó una salida gradual del sistema de Yahoo.

La vitrina se quedó; la cerradura cambió

Flickr separó dos cosas que muchos usuarios habían aprendido a tratar como una sola. El nombre que aparecía junto a una imagen y la dirección que alguien compartía eran públicos. El correo y la contraseña que daban acceso a la cuenta eran privados. Su anuncio del 16 de agosto de 2005 exigió Yahoo ID a los recién llegados y ofreció a los miembros existentes la opción de asociar su cuenta o continuar por un tiempo con la contraseña de Flickr. El nombre visible no cambiaría. En una explicación posterior, la empresa garantizó que tampoco mudarían las direcciones públicas de las fotos.

Esa promesa protegía al lector que había guardado un enlace y al fotógrafo que lo había distribuido. También ocultaba el trabajo decisivo. Para modificar un álbum que seguía en flickr.com/photos/, su dueño tendría que demostrar su identidad ante el sistema de otra empresa. El servicio podía conservar la misma fachada mientras cambiaba la institución que verificaba quién tenía permiso para entrar. Una fotografía no necesitaba una nueva URL para que cambiara el poder sobre su cuenta.

La advertencia técnica llegó junto con la oferta de una contraseña menos. Flickr pidió cautela a quienes usaban aplicaciones ajenas conectadas a su API: después de asociar las cuentas, algunos programas quizá dejarían de funcionar hasta que sus desarrolladores actualizaran la autenticación. El aviso original no cuantificó esos fallos. Describió, en cambio, dos rutas que podían divergir: entrar en la web y autorizar una herramienta para subir o gestionar fotos. El cambio de llave podía aparecer primero en una aplicación que Flickr no controlaba.

En el texto del 25 de agosto, Flickr explicó incluso cómo deshacer una asociación durante la transición. Era una salida provisional; la asociación acabaría siendo obligatoria. Los usuarios nuevos nacían bajo la regla Yahoo, mientras los antiguos podían seguir por una puerta anterior. Para un visitante, ambas poblaciones publicaban en el mismo sitio. Para el equipo que operaba el acceso, había dos regímenes que terminarían por convertirse en uno.

Una excepción cada vez más estrecha

En septiembre de 2006, pulsar el enlace principal «Sign In» llevaba directamente a Yahoo. El antiguo acceso de Flickr seguía disponible desde un enlace secundario. El movimiento no eliminó de golpe la excepción; cambió el recorrido normal. Si dos puertas llevan al mismo álbum y una se convierte en un desvío, el operador ya ha elegido cuál quiere que use la gente.

El nuevo sitio móvil de noviembre de 2006 hizo más visible la consecuencia. Allí solo servía Yahoo ID. Quien todavía entraba al sitio principal con su vieja cuenta no podía usar el móvil hasta asociarla. La fecha final de retirada aún no había llegado, pero una parte del producto ya se había cerrado. El mismo fotógrafo conservaba sus fotos públicas y perdía una forma de acceder a ellas.

El traslado añadió una lección incómoda para la seguridad. En su aviso de enero de 2007, Flickr indicó que el inicio de sesión de miembros con Yahoo ID debía ocurrir en login.yahoo.com y advirtió sobre páginas falsas. Había que enseñar al usuario que un dominio distinto era ahora la puerta auténtica. A la persona que quería ver sus fotos se le pedía decidir, mirando la barra de direcciones, cuál de las ventanas que reclamaban su contraseña pertenecía realmente al servicio.

El comunicado del 30 de enero anunció el fin del acceso antiguo durante marzo de 2007. Sus fechas no encajan del todo: menciona el 20 de marzo y también «el 15» como plazo; el aviso de seguridad anterior hablaba del 15 de marzo. El hecho establecido es la obligación general de pasar a Yahoo durante ese mes. Para fijar un día único haría falta un registro de operación que conciliara los comunicados.

El problema siguiente fue averiguar qué identidad Yahoo había quedado atada al álbum correcto. Flickr publicó el 15 de marzo de 2007 una herramienta para mover una cuenta Flickr entre dos Yahoo ID. Los miembros que aún tenían acceso antiguo debían seguir asociando sus cuentas. Ni las imágenes ni sus direcciones eran el objeto de esa reparación. Había que corregir el vínculo privado entre una colección y la credencial aceptada para administrarla.

Devolver una llave también exige identificar al dueño

Tras la venta a SmugMug, Flickr quiso abandonar la obligación de Yahoo. En su anuncio de 2018 describió confusiones con el correo de acceso, notificaciones perdidas y miembros que no lograban entrar; dijo que hasta su director ejecutivo se había quedado fuera por esa confusión. Es el relato del propio operador, sin cifra general de cuentas afectadas. Muestra un coste preciso: el archivo podía seguir a la vista mientras su autor buscaba una forma de recuperarlo.

La migración anunciada el 4 de marzo de 2019 no abrió simultáneamente todas las cuentas con una contraseña Flickr. El despliegue era gradual. Hasta recibir el cambio, cada miembro debía seguir utilizando Yahoo. La primera dirección elegible para la nueva entrada era el correo usado con Yahoo o el contacto principal registrado en Flickr, y después se establecía una contraseña nueva. Salir del proveedor anterior también exigía comprobar a quién pertenecía cada álbum.

En esta historia, la dirección de la foto fue la pieza fácil de conservar. La relación entre el creador, su cuenta y el sistema que aceptaba su prueba de identidad fue la parte difícil. Yahoo recibió esa facultad por etapas entre 2005 y 2007; Flickr empezó a recuperarla por etapas en 2019. Un álbum puede permanecer en el mismo lugar de la web mientras la llave recorre dos oficinas.