Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Lo comentaba ya hace un mesecito por estos mismos lares: La autenticación basada en SMS había demostrado no ser del todo segura.
No al menos lo suficiente como para poder recomendarla como 2FA.
¿Las razones? Básicamente que la idea de utilizarla como segundo factor de autenticación radica en que se trata de un sistema de identificación basado en la posesión, que casa perfecto con otro basado en el conocimiento, como son las contraseñas. De esta manera tenemos uno basado en un riesgo global (cualquiera puede robarnos de alguna manera esa contraseña) y otro basado en un riesgo local (para tener acceso al SMS, deberían robarnos físicamente el dispositivo), compartiendo lo mejor de ambos mundos.
¿El problema? Que la segunda condición no se cumple. Se ha demostrado que mediante ingeniería social, y e incluso mediante las propias limitaciones del sistema mundial de SMS, es posible acceder a los mismos sin atacar físicamente a la persona.
Así surgen alternativas, como son los tokens de autenticación. Que ya estaban disponibles en su momento, y que fueron paulatinamente perdiendo peso frente a la hegemonía y comodidad del SMS.
Pues la cuestión es que estos días Instagram ha movido ficha incluyendo la opción de autenticación basada en token. No es el primero ni será el último que lo haga. De aquí a un par de años seguramente eso de autenticarnos con el SMS pasará a mejor vida.
Seguridad del SMS
Y junto con este cambio, dos más que merecen mención:
- Sobre esta cuenta: Una función disponible en las cuentas de famosetes en la que informan de cosas tales como desde cuándo está dicho perfil, si ha cambiado de nombre o si contrata publicidad. La idea es precisamente atacar a la reventa de cuentas. Algo muy habitual en la industria.
- Verificación de cuenta: El mismo movimiento que en su día hizo Twitter. Es posible ahora pedir la verificación de cuenta. Otra cosa es que te la concedan, claro, enviando para ello un identificador como puede ser el DNI.
En fin, tres movimientos necesarios para mejorar ligeramente la seguridad de la que en este momento parece la red social más importante… al menos entre los jóvenes.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
