es en en en en es es es es es es es es de es es en en sv es es es es es es es es gl en es es es en pt fr en id en en es en es es es es es es ca es es it es es en es it es es en es es es es es es es es es es es es es es es la en es en es es es es es es ru es es es es es es es es es en en en en en en en en es es es es es en en es en en
La autenticación de dos pasos: la sencilla implementación de seguridad que las empresas están dejando de lado - Comunidad Blogger
Get the latest creative news from FooBar about art, design and business.
By signing up, you agree to the our terms and our Privacy Policy agreement.
Si deseas vender o comprar por internet, debes conocer estas apps
6 tácticas efectivas que puedes implementar en tus estrategias comerciales en redes sociales
Huawei participa en MONDIACULT 2022, con sede en la Ciudad de México
Subir un videoblog a Youtube
Subir un video a Vimeo
¿Qué es ser un blogger?
Código de ética de los bloggers
Regulaciones morales de los blogueros
Bloguear: Hobby o profesión
¿Cómo se hace un podcast?
¿Cómo subir un podcast a iTunes?
¿Cómo subir un podcast a iVoox?
Home»Tecnologia»La autenticación de dos pasos: la sencilla implementación de seguridad que las empresas están dejando de lado
La autenticación de dos pasos: la sencilla implementación de seguridad que las empresas están dejando de lado
By Yesica Flores21 septiembre, 2022Updated:21 septiembre, 2022No hay comentarios4 Mins Read
Facebook Twitter LinkedIn Pinterest Email
Casi todas las personas han pasado por intentos de robo de alguna cuenta, o de algún servicio como el correo electrónico, cuentas bancarias, acceso a alguna página web o servicios de mensajería como WhatsApp, a plataformas de videojuegos, redes sociales, servicios de streaming de video y otros. Por suerte, hoy en día existen métodos que intentan mitigar que alguien desconocido use de nuestros servicios online o tenga acceso a alguna de nuestras cuentas.
De acuerdo con el reporte “Revisando la autenticación de dos pasos y la seguridad”, creado por Sinch, líder mundial en comunicaciones en la nube para el engagement móvil de clientes, se destaca la autenticación de dos pasos (también conocida como 2FA), como una de las formas más eficaces para proteger las cuentas, y se utiliza ampliamente en todo el mundo.
“El SMS es mucho más que solo un canal de distribución de comunicación, para muchas de las empresas que cuentan con aplicaciones que requieren de seguridad adicional como la autenticación de dos factores, los SMS representan una pieza clave”, señala enfáticamente en el reporte William Dudley, Jefe de Innovación y Evangelización Móvil de Sinch.
De acuerdo con el análisis ESET Security Report, a finales de 2021 datos mostraban que en América Latina tan solo el 17% de las empresas implementaba la autenticación de dos pasos como medida de seguridad, lo anterior pese a que el acceso indebido es una de las principales preocupaciones de los usuarios en términos de seguridad.
Por su parte, en octubre de 2021, Google comenzó a activar la autenticación en dos pasos en las cuentas de forma automática y aplicó esta medida a 150 millones de cuentas y 2 millones de cuentas de YouTube. El objetivo detrás de esta medida fue minimizar el éxito de los ataques que buscaban comprometer cuentas. A febrero de 2022, la compañía compartió algunos números sobre el impacto de esta decisión y aseguró que en ese periodo menor a seis meses se redujo en un 50% el engagement de cuentas en comparación con las que no tenían activada la verificación en dos pasos.
Otro estudio de Google reveló que asociar a tu cuenta de Google un número de teléfono para recuperar el acceso mediante el envío de un código a través de SMS, ayuda a bloquear el 100% de los bots automáticos, el 99% de los ataques de phishing masivos, y el 76% de los ataques dirigidos. Y si bien es sabida la efectividad del doble factor de autenticación, el problema generalmente tiene que ver con que su adopción presenta números bajos. Twitter, por ejemplo, reveló en julio del año pasado que apenas el 2.3% de las cuentas activas habían habilitado la autenticación en dos pasos entre julio y diciembre de 2020.
Un método común y conveniente para desplegar la 2FA es entregar tokens (códigos PIN, códigos de verificación, contraseñas de un solo uso u OTPs, y similares) a través de SMS al dispositivo móvil del usuario.
En una encuesta reciente realizada por Sinch, el 75% de los encuestados indicaron que el SMS era su método de método de entrega preferido. Además, el 85% de los encuestados dijeron que preferían recibir un código de autenticación en su dispositivo móvil para proporcionar seguridad adicional y contraseña para las transacciones en línea.
“Como canal de entrega externo, el SMS es abrumadoramente popular entre los consumidores y es proporcionado para compras en línea, como Amazon y eBay, así como bancos, redes sociales, proveedores de correo electrónico y muchos otros. La principal ventaja de los SMS es que los usuarios no necesitan contar con un móvil específico, descargar un generador de códigos o una aplicación de autenticación, lo que podría considerarse una barrera para la adopción de la 2FA por parte de los consumidores”, puntualiza el reporte de Sinch.
Para mejorar la seguridad de 2FA se recomienda que las empresas que la implementan utilicen códigos cortos aprobados o números de teléfono gratuitos, es decir, identificadores de remitente aprobados y comprobados para sus mensajes SMS de 2FA. No se recomienda utilizar códigos largos aleatorios, que son populares entre los estafadores.
Otra recomendación del reporte es que, si el dispositivo móvil de un usuario es cuestionable, las opciones de alta seguridad incluyen el uso de tokens de hardware separados o el despliegue de tres (o más) factores, como la biometría, entre ellas huella dactilar, escaneo de iris o retina, reconocimiento facial o reconocimiento de voz.
Finalmente, el análisis señala que para las empresas preocupadas por la confidencialidad la interceptación y la fiabilidad de la entrega de los SMS, existe la posibilidad de mitigar ese riesgo eligiendo a un proveedor como Sinch, que cuente con la certificación ISO 27001.
autenticación de dos pasos
Share. Facebook Twitter Pinterest LinkedIn Tumblr Email
Soy Yes, blogger desde hace más de 5 años. Me he especializado en el viejo y olvidado arte de divagar. Contacto [email protected]
Dell Technologies ofrece innovaciones en el sector con VMware para impulsar soluciones de multicloud y de Edge
3 claves para impulsar una estrategia de ‘data analytics’ en las empresas digitales de alto nivel
Automatización de procesos RPA, una oportunidad única para las empresas
Deja un comentario Cancelar respuesta
Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.
Si deseas vender o comprar por internet, debes conocer estas apps
6 tácticas efectivas que puedes implementar en tus estrategias comerciales en redes sociales
Huawei participa en MONDIACULT 2022, con sede en la Ciudad de México
Unknown Worlds y Krafton lanzan Moonbreaker en Acceso Anticipado mundial
Dell Technologies ofrece innovaciones en el sector con VMware para impulsar soluciones de multicloud y de Edge
Your source for the lifestyle news. This demo is crafted specifically to exhibit the use of the theme as a lifestyle site. Visit our main page for more demos.
We're accepting new partnerships right now.
Email Us: [email protected]
Santiago en México y el rápido crecimiento de Inversión Extranjera Directa
Rogelio Montejano en Nuevo Lenovo Legion Y90: en sinergia con las nuevas generaciones de juegos portátiles