Categories: SeguridadVirus

Complicar los sistemas de autenticación para aumentar la seguridad

El principal método usado ha sido el phishing (“pesca” mediante correos engañosos) con un aumento del 110% mensual en los últimos 6 meses. Este hecho añadido a otras técnicas más tradicionales como son explotación de vulnerabilidades, troyanos y sus derivados, llevan a los expertos a idear mejoras para los sistemas de autenticación.

Tradicionalmente el usuario dispone de una pareja que consta de un nombre y una clave, que lo identificarán como usuario del servicio y le permitirán hacer uso del mismo. Los inconvenientes de esta formula son varios:

-El usuario puede utilizar claves muy simples si se lo permitimos, por ejemplo: “clave”.

-El usuario puede usar la misma clave para varios servicios. Si por cualquier causa se compromete una de estas claves existe peligro de intromisión en el resto de servicios en que usáramos.

-El usuario puede ser engañado para que proporcione sus datos de identificación en un sitio que aparenta ser el mismo que el que nos proporciona el servicio real.

-El usuario puede encontrarse en un ordenador de poca confianza (por ejemplo en un cibercafé) o su ordenador puede encontrarse comprometido y enviando toda la información introducida al atacante.

Estas desventajas propician la aparición de métodos que complementan al funcionamiento tradicional y que se basan en añadir una capa de seguridad mediante el uso de nuevos soportes, entre los que destacamos:

-Tarjetas de un solo uso en las que el cliente debe rascar la superficie para ver el valor que deberá usar la próxima vez que quiera conectarse al servicio. El banco, en este caso, envía por correo convencional una nueva tarjeta cuando detecta que al cliente se le va a agotar la actual.

-Calculadoras especiales de bolsillo o llavero que computan un valor dependiendo de sus características y otras variables como el momento en el que se consultan.

-Tarjetas con chips inteligentes que devuelven una palabra de paso de un solo uso tras introducir el PIN en un lector especial.

-Métodos menos asequibles que sirven para identificarnos únicamente, tales como aparatos que hacen uso de parámetros biométricos (huellas dactilares, escáner de retina, etc)

En todos los casos vemos que el aumento de la seguridad está asociado a un mayor coste de la solución, pero comienza a ser necesario el uso de estos en servicios como la banca, cuyos clientes están continuamente expuestos a intentos de robo.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Dell Technologies introduce avances en Dell NativeEdge

Dell pretende que "las organizaciones puedan utilizar continuamente los últimos avances de IA en el…

3 horas ago

HPE anuncia más soluciones de supercomputación

Introduce cinco nuevas soluciones HPE Cray con arquitectura de refrigeración líquida directa y dos servidores…

4 horas ago

Meta Park Montseny-Riells abre las puertas a la realidad aumentada

Las entradas para acudir a este parque temático que defiende un turismo sostenible saldrán a…

5 horas ago

QNAP soportará QTS 5.2 y QuTS hero h5.2 a largo plazo

Amplía la disponibilidad de actualizaciones y parches críticos para ambos sistemas operativo hasta agosto de…

5 horas ago

Pure Storage introduce mejoras en su plataforma Portworx

Con esta actualización acelera las cargas de trabajo de Kubernetes para máquinas virtuales, bases de…

6 horas ago

Elena de Pablo se convierte en Ecosystem Senior Manager de EIT Manufacturing para Iberia

Su cometido pasa por consolidar y ampliar el ecosistema industrial en España y Portugal.

7 horas ago