\n<\/p>\n
\n No fue precisamente un final fotogr\u00e1fico, en la medici\u00f3n anual de las contrase\u00f1as m\u00e1s populares: ‘123456’ est\u00e1 en la cima. La combinaci\u00f3n se utiliza m\u00e1s de 4,5 millones de veces, seg\u00fan investigaci\u00f3n<\/a> del administrador de contrase\u00f1as NordPass. Esta contrase\u00f1a no es segura: ‘124356’ se puede descifrar en un segundo. Para pon\u00e9rselo m\u00e1s dif\u00edcil a los piratas inform\u00e1ticos, se pueden utilizar contrase\u00f1as complejas, preferiblemente diferentes para cada sitio web.\n <\/p>\n \n Recordar todas esas contrase\u00f1as requiere una buena memoria o un extenso arsenal de post-its, ninguno de los cuales es exactamente infalible. Otra soluci\u00f3n es el administrador de contrase\u00f1as, una lista digital de contrase\u00f1as almacenadas en la nube. Pero esa lista tambi\u00e9n suele estar protegida con su propia contrase\u00f1a.\n <\/p>\n \n Mejor vida<\/b>\n <\/p>\n \n En la secci\u00f3n Better\/Life respondemos junto con expertos a preguntas pr\u00e1cticas en los \u00e1mbitos de la salud, el dinero y la sostenibilidad.\n <\/p>\n<\/p><\/div>\n<\/p><\/div>\n \n Se puede hacer de otra manera. Google, Microsoft y Apple han unido fuerzas para eliminar toda frustraci\u00f3n con las contrase\u00f1as de una sola vez. Su soluci\u00f3n milagrosa, la ‘clave de acceso’, reemplaza las contrase\u00f1as con verificaci\u00f3n en el tel\u00e9fono inteligente. Esto se puede hacer con una huella dactilar, reconocimiento facial, un c\u00f3digo PIN o escaneando un c\u00f3digo QR: como si iniciaras sesi\u00f3n en el ordenador desbloqueando tu smartphone.\n <\/p>\n \n Las claves de acceso son claves de seguridad, \u00fanicas para cada sitio web y cuenta. Estas claves se dividen en dos partes, una de las cuales pertenece al sitio web en cuesti\u00f3n y la otra a Google, Microsoft o Apple. La verificaci\u00f3n que los usuarios realizan en su tel\u00e9fono inteligente re\u00fane esas dos medias claves: voil\u00e0, un inicio de sesi\u00f3n sin contrase\u00f1a.\n <\/p>\n Medio \n Esto tiene una serie de ventajas, la m\u00e1s obvia es que ya no es necesario recordar ni ingresar contrase\u00f1as para iniciar sesi\u00f3n. Adem\u00e1s, usar una clave de acceso es m\u00e1s seguro: partes malintencionadas pueden robar una contrase\u00f1a, pero no se puede decir lo mismo de la clave dividida detr\u00e1s de una clave de acceso. “Incluso si un cibercriminal logra descifrar la b\u00f3veda de contrase\u00f1as de Google o Apple, s\u00f3lo la mitad de la clave estar\u00e1 all\u00ed”, afirma Dave Maasland, director de la empresa de seguridad inform\u00e1tica Eset Nederland. \u00abLa otra mitad est\u00e1 en tu ordenador o en tu m\u00f3vil, bloqueada tras tu huella digital, por ejemplo. Para robar una clave de acceso, los ciberdelincuentes tienen que acceder a un tel\u00e9fono o a un ordenador, lo cual es m\u00e1s complejo que los ataques habituales.’\n <\/p>\n \n Sobre el Autor<\/b> \n De esta manera, el usuario de la clave de acceso est\u00e1 protegido contra el phishing. Se trata de un ataque en el que los ciberdelincuentes se hacen pasar por una parte de confianza, como un banco: el cliente recibe un correo electr\u00f3nico que le dirige a un sitio web falso de ese banco. All\u00ed, se solicita al destinatario que inicie sesi\u00f3n, lo que proporciona a los delincuentes la informaci\u00f3n para abrir una cuenta bancaria. “De esta manera no se puede robar una clave de acceso, porque est\u00e1 dividida en dos partes, una de las cuales s\u00f3lo la conoce el banco real”, afirma Maasland. “Si visita un sitio de phishing, no podr\u00e1 iniciar sesi\u00f3n all\u00ed: la clave de acceso no existe all\u00ed”.\n <\/p>\n omitido \n Las claves de acceso no est\u00e1n completamente exentas de riesgos: recientemente<\/a> Los investigadores han encontrado una manera de evitar la autenticaci\u00f3n de huellas dactilares en algunas PC de Microsoft. Los piratas inform\u00e1ticos \u00e9ticos tambi\u00e9n lograron descifrar el reconocimiento facial de esta empresa en 2021 con fotograf\u00edas infrarrojas de rostros.\n <\/p>\n \n La configuraci\u00f3n de la clave de acceso se puede realizar en aproximadamente una hora, pero debe hacerse por separado para las cuentas. Google<\/a>, Manzana<\/a> y microsoft<\/a>. Aparte de estos tres gigantes tecnol\u00f3gicos, un n\u00famero limitado de partes utilizan actualmente la clave de acceso: las plataformas m\u00e1s grandes que la admiten son Amazon, PayPal, WhatsApp, TikTok y Nintendo.\n <\/p>\n \n Todav\u00eda no son muchos sitios web, por lo que cualquiera que a\u00fan no est\u00e9 convencido de cambiar deber\u00eda considerar usar un administrador de contrase\u00f1as. Estos programas, como Bitwarden y 1Password, bloquean una lista de contrase\u00f1as e incluso pueden notificarle si se ha filtrado una contrase\u00f1a pagando una tarifa.\n <\/p>\n\n
\n <\/h3>\n
<\/b>Frank Rensen es periodista cient\u00edfico y escribe para de Volkskrant <\/i>sobre tecnolog\u00eda. Estudi\u00f3 astronom\u00eda en Leiden.\n <\/p>\n<\/p><\/div>\n<\/p><\/div>\n\n
\n <\/h3>\n