Llegará el momento en el que el uso de las contraseñas sea un elemento de autenticación del pasado. Hasta el momento, nos tendremos que conformar con usarlas todavía, unido a aquellos servicios que permiten la autenticación en dos pasos, como es el caso reciente de Outlook.com, o también de la propia Google, quien hoy se ha sumado a la alianza FIDO, formada por algunas firmas tecnológicas del sector.
Y es que Google, como otras empresas, está interesada en buscar vías que permitan la autenticación más segura de usuarios a la hora de acceder a servicios web, y de hecho, sus investigadores de seguridad publicaron, en el pasado mes de Enero, un documento sobre nuevas fórmulas de autenticación, estando entre ellos un token USB, un dispositivo que se conectaría al ordenador del usuario para verificar la identidad al sitio web al que desea acceder, sin necesidad de proporcionar ninguna contraseña.
La alianza FIDO está compuesta, además de Google, por Lenovo, Paypal, Nok Nok Labs, Validity, y la empresa fabricante de semiconductores NXP, así como el fabricante de dispositivos electrónicos de consumo, Crucialtec, donde ambas también ha entrado a formar parte de su junta directiva.
Entre los métodos de autenticación en lo que se está trabajando se encuentra la biometría, la propia voz, el reconocimiento facial, los tokens de seguridad por USB, el estándar NFC, así como las contraseñas de un sólo uso.
Esperemos poder utilizarlas, y que no vuelva a suceder lo que ayer le ocurrió a AP en su cuenta de Twitter, con la consiguiente repercusión mediática.
Enlace: Alianza FIDO | Vía: The Verge
Vamos a familiarizarnos un poco con el protocolo de seguridad DMARC (Domain-based Message Authentication, Reporting & Conformance), ya que se trata de una herramienta de seguridad que permite a los propietarios de dominios establecer controles indicando a los proveedores de correo electrónico, como GMail, como proceder ante mensajes no autentificados enviado desde sus dominios, lo que reducirá la suplantación de identidad (phishing).
Ya es habitual y forma parte de nuestro día a día que las aplicaciones vayan dependiendo de Facebook para ofrecer sus servicios, como por ejemplo, como sistema de identificación. El problema está en que cuando queremos usar aplicaciones de terceros con Facebook, no nos queda más opción que aceptar o no todos los permisos que nos exigen.