Cuando se introdujo por primera vez la autenticaci\u00f3n de dos factores, revolucion\u00f3 la seguridad de los dispositivos y ayud\u00f3 a que el robo de identidad fuera mucho m\u00e1s dif\u00edcil, a costa de peque\u00f1os inconvenientes a\u00f1adidos a los inicios de sesi\u00f3n.<\/p>\n
Pero no es perfecto, ni ha resuelto todos nuestros problemas de pirater\u00eda y robo de datos. Algunas noticias recientes han proporcionado m\u00e1s contexto sobre c\u00f3mo los piratas inform\u00e1ticos han estado eludiendo la autenticaci\u00f3n de dos factores y erosionando parte de nuestra confianza en ella.<\/p>\n La autenticaci\u00f3n de dos factores agrega una capa adicional de seguridad al proceso de inicio de sesi\u00f3n para dispositivos y servicios. Anteriormente, los inicios de sesi\u00f3n ten\u00edan un solo factor de autenticaci\u00f3n: por lo general, una contrase\u00f1a o un inicio de sesi\u00f3n biom\u00e9trico como un escaneo de huellas dactilares o Face ID, ocasionalmente con la adici\u00f3n de preguntas de seguridad. Eso proporcion\u00f3 algo de seguridad, pero estuvo lejos de ser perfecto, especialmente con contrase\u00f1as d\u00e9biles o contrase\u00f1as autocompletadas (o si las bases de datos de inicio de sesi\u00f3n son pirateadas y esa informaci\u00f3n comienza a aparecer en la web oscura).<\/p>\n La autenticaci\u00f3n de dos factores aborda estos problemas al agregar un segundo factor, otra cosa que una persona debe hacer para garantizar que realmente es ella y que tiene autoridad para acceder. Por lo general, eso significa que se le env\u00eda un c\u00f3digo a trav\u00e9s de otro canal, como recibir un mensaje de texto o un correo electr\u00f3nico del servicio, que luego debe ingresar.<\/p>\n Algunos usan c\u00f3digos sensibles al tiempo (TOTP, contrase\u00f1a de un solo uso basada en el tiempo) y otros usan c\u00f3digos \u00fanicos asociados con un dispositivo espec\u00edfico (HOTP, contrase\u00f1a de un solo uso basada en HMAC). Ciertas versiones comerciales pueden incluso usar claves f\u00edsicas adicionales que debe tener a mano.<\/p>\n La funci\u00f3n de seguridad se ha vuelto tan com\u00fan que probablemente est\u00e9 acostumbrado a ver mensajes como \u00abLe enviamos un correo electr\u00f3nico con un c\u00f3digo seguro para ingresar, verifique su filtro de correo no deseado si no lo ha recibido\u00bb. Es m\u00e1s com\u00fan para dispositivos nuevos y, si bien toma un poco de tiempo, es un gran salto en seguridad en comparaci\u00f3n con los m\u00e9todos de un factor. Pero hay algunos defectos.<\/p>\n Recientemente sali\u00f3 un informe de la compa\u00f1\u00eda de seguridad cibern\u00e9tica Sophos que detalla una nueva y sorprendente forma en que los piratas inform\u00e1ticos se saltan la autenticaci\u00f3n de dos factores: las cookies. Los malos actores han sido \u00abrobo de cookies\u00bb, lo que les da acceso a pr\u00e1cticamente cualquier tipo de navegador, servicio web, cuenta de correo electr\u00f3nico o incluso archivo.<\/p>\n \u00bfC\u00f3mo consiguen estos ciberdelincuentes estas cookies? Bueno, Sophos se\u00f1ala que la botnet Emotet es una de esas piezas de malware que roban cookies y se dirigen a los datos en los navegadores Google Chrome. Las personas tambi\u00e9n pueden comprar cookies robadas a trav\u00e9s de mercados clandestinos, lo que se hizo famoso en el caso reciente de EA en el que los detalles de inicio de sesi\u00f3n terminaron en un mercado llamado G\u00e9nesis. El resultado fueron 780 gigabytes de datos robados que se utilizaron para intentar extorsionar a la empresa.<\/p>\n Si bien ese es un caso de alto perfil, el m\u00e9todo subyacente est\u00e1 disponible y muestra que la autenticaci\u00f3n de dos factores est\u00e1 lejos de ser una bala de plata. M\u00e1s all\u00e1 del robo de cookies, hay una serie de otros problemas que se han identificado a lo largo de los a\u00f1os:<\/p>\n Absolutamente. De hecho, debe revisar sus servicios y dispositivos y habilitar la autenticaci\u00f3n de dos factores donde est\u00e9 disponible. Ofrece una seguridad significativamente mejor contra problemas como el robo de identidad que un simple nombre de usuario y contrase\u00f1a.<\/p>\n Incluso la autenticaci\u00f3n de dos factores basada en SMS es mucho mejor que ninguna. De hecho, el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda una vez recomend\u00f3 no usar SMS en la autenticaci\u00f3n de dos factores, pero luego revirti\u00f3 eso al a\u00f1o siguiente porque, a pesar de las fallas, a\u00fan val\u00eda la pena tenerlo.<\/p>\n Cuando sea posible, elija un m\u00e9todo de autenticaci\u00f3n que no est\u00e9 conectado a los mensajes de texto y tendr\u00e1 una mejor forma de seguridad. Adem\u00e1s, mantenga sus contrase\u00f1as seguras y use un administrador de contrase\u00f1as para generarlas para los inicios de sesi\u00f3n si puede.<\/p>\n Alejarse de la autenticaci\u00f3n basada en SMS es el gran proyecto actual. Es posible que la autenticaci\u00f3n de dos factores pase a un pu\u00f1ado de aplicaciones de terceros como Duo, que eliminan muchas de las debilidades asociadas con el proceso. Y m\u00e1s campos de alto riesgo pasar\u00e1n a MFA, o autenticaci\u00f3n de m\u00faltiples factores, que agrega un tercer requisito, como una huella digital o preguntas de seguridad adicionales.<\/p>\n Pero la mejor manera de eliminar los problemas con la autenticaci\u00f3n de dos factores es introducir un aspecto f\u00edsico basado en hardware. Las empresas y las agencias gubernamentales ya est\u00e1n comenzando a exigir eso para ciertos niveles de acceso. En un futuro cercano, existe una buena posibilidad de que todos tengamos tarjetas de autenticaci\u00f3n personalizadas en nuestras billeteras, listas para deslizar en nuestros dispositivos al iniciar sesi\u00f3n en los servicios. Puede sonar extra\u00f1o ahora, pero con el fuerte aumento de los ataques de ciberseguridad, podr\u00eda terminar siendo la soluci\u00f3n m\u00e1s elegante.<\/p>\n \t\tRecomendaciones de los editores\t<\/h4>\n \t\t\t\t\t\t\t\t \t\t\t\t\t\u00bfQu\u00e9 es exactamente la autenticaci\u00f3n de dos factores?<\/h2>\n
![\"Ejemplo](\"https:\/\/www.digitaltrends.com\/wp-content\/uploads\/2022\/09\/Duo-Authentication-Example.jpg?fit=720%2C384&p=1\")
<\/figure>\nEso suena bastante seguro. \u00bfCu\u00e1l es el problema?<\/h2>\n
\n
\u00bfDeber\u00eda seguir usando la autenticaci\u00f3n de dos factores?<\/h2>\n
![\"Los](\"https:\/\/www.digitaltrends.com\/wp-content\/uploads\/2022\/07\/MacBook-Privacy-Security-App-Access.jpg?fit=720%2C480&p=1\")
<\/h2>\n\u00bfC\u00f3mo se puede mejorar la autenticaci\u00f3n de dos factores?<\/h2>\n
\n
\n\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t<\/span><\/p>\n
\n\t\t\t\t<\/span><\/p>\n