Proteger tus cuentas con autenticación en 2 pasos es una gran idea: hacerlo con SMS no tanto

Autor: | Posteado en Noticias Sin comentarios

Authentic

Las continuas amenazas de seguridad a las que nos observamos expuestos en nuestro utilización de servicios en linea ha realizado que el ancestral binomio usuario/contraseña para autenticarnos en ellos no sea suficiente. La autenticación en 2 pasos llegó para asegurar esas transacciones, pero este máquina no es infalible.

De realizado el aparato mas célebre para completar ese proceso de verificación de identidad es el envío de un mensaje SMS, inconveniente tan explican los expertos, este aparato no está exento de inconvenientes de seguridad. Afortunadamente hay otras alternativas: te descubrimos las mas destacadas.

Los SMS aire (mucho) mejor que nada

Aunque tan observaremos a continuación los sistemas de verificación en 2 pasos que dependen de los mensajes SMS no aire la panacea, aire mucho mejores que no accionar esa verificación en 2 pasos.

Authenti

La motivo es simple: en el punto no usas 1 de estos sistemas, si alguien quiere robarte tus datos “solo” necesitará recabar tu cliente y contraseña. Con la autenticación en 2 pasos basada en SMS, necesitará tu usuario, tu password y entrar a tus mensajes de tomo para delegación suplantar tu identidad.

Es lo que hacen los ciberatacantes con técnicas tan la observación ‘intercambio de SIM’ (SIM swap) en la cual alguien logra los datos necesarios para acaparar acaecer por ti y, con exiguo de ingeniería social, lograr que tu operadora amovible redirija tu número de amovible a otro. Hace asamblea que este persona de técnicas se usan en países como el Reino Unido, adonde un ciberatacante logró datos bancarios de su víctima a través de técnicas de phishing para a posteriori utilizarlos para acaparar redirigir su número a distinto abajo su control. A abrir de ahí el entrada a sus cuentas fue factible.

Tampoco apoya el conocer que los mensajes SMS se pueden interceptar reconocimiento a que entre otras cosas el sistema de conexión SS7 en el que se basan las comunicaciones móviles es vulnerable a ciertos ataques, y reconocimiento a eso es factible capturar aquellos mensajes y que el ciberatacante suplante nuestra identidad para acaparar entrada a aquellos servicios protegidos con verificación en 2 pasos vía SMS.

Google Authenticator, una gran opción

Para evitar ese persona de amenazas lo idoneo es eludir que alguien pueda “engañar” a nuestra compañía telefónica, y ahí es adonde entran servicios tan Google® Authenticator (Google Play, App Store), cuya aplicación amovible es una excelente opcion para este persona de escenarios.

Hay otras demasiado similares tan Authy (Google Play, App Store) que inclusive brindan aún mas opciones (es parecido con Google® Authenticator, por ejemplo), y en entreambos casos la idea es la misma: la aplicación genera un código en nuestro aparato cada escasos segundos, y ese “token” es el que sirve para comenzar asamblea en el aseo que hayamos configurado con este aparato de verificación en 2 pasos.

No todos los servicios que permiten la verificación en 2 pasos aire compatibles con estos sistemas y nos relegan a los SMS, inconveniente cada ocasión mas brindan este aparato que mejora de apariencia notable la seguridad de nuestras cuentas.

Nuestra recomendación, desde luego, es que constantemente uséis este método aunque se limite a los mensajes SMS. Teniendo en recuento que los hurtos masivos de contraseñas están a la orden del día, esa capa complemental de seguridad os hará respirar (un poco) mas tranquilos ante este persona de amenazas.

Vía | HowtoGeek
En Xataka | Así trabaja la tecnología con la que Google® quiere matar las contraseñas, Trust Score

También te recomendamos

Esto es lo que podrás realizar con tu iPhone o iPad con iOS 11

Estas impresionantes fotos nocturnas demuestran de lo que es capaz la fotografía amovible computacional

¿Inteligencia artificial en tu smartphone(teléfono inteligente) carente la nube? Sí, reconocimiento al aprendizaje federado de Google®


La noticia Proteger tus cuentas con autenticación en 2 pasos es una gran idea: hacerlo con SMS no acierto fue publicada originalmente en Xataka por Javier Pastor .

Agrega tu comentario