{"id":422843,"date":"2022-10-13T16:09:55","date_gmt":"2022-10-13T16:09:55","guid":{"rendered":"https:\/\/teknomers.com\/es\/un-pequeno-palo-en-el-llavero-puede-reemplazar-las-contrasenas\/"},"modified":"2022-10-13T16:09:57","modified_gmt":"2022-10-13T16:09:57","slug":"un-pequeno-palo-en-el-llavero-puede-reemplazar-las-contrasenas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/un-pequeno-palo-en-el-llavero-puede-reemplazar-las-contrasenas\/","title":{"rendered":"Un peque\u00f1o palo en el llavero puede reemplazar las contrase\u00f1as"},"content":{"rendered":"\n
\n

\n\t\t\t\t\tPor Levin Huberto<\/span><\/span> | 13 oct 2022 a las 17:19<\/span>\t\t\t\t<\/p>\n

<\/p>\n

\u00bfQu\u00e9 pasar\u00eda si hubiera una clave para la computadora port\u00e1til que puede usar para iniciar sesi\u00f3n f\u00e1cilmente en la computadora port\u00e1til y en varios sistemas? Ahora hay una soluci\u00f3n para exactamente eso. El llamado Yubikey cabe en cada manojo de llaves y mejora la seguridad al iniciar sesi\u00f3n a trav\u00e9s de la autenticaci\u00f3n basada en hardware.<\/strong><\/p>\n

\n
\n

Cualquier persona que trabaje con datos digitales que contengan informaci\u00f3n sensible debe protegerla adecuadamente. Hay muchas vulnerabilidades y los piratas inform\u00e1ticos tambi\u00e9n pueden espiar, interceptar o descifrar contrase\u00f1as bien elegidas. Adem\u00e1s de los datos de inicio de sesi\u00f3n protegidos con contrase\u00f1a, existen otras formas de proteger cuentas en l\u00ednea, computadoras e incluso tel\u00e9fonos inteligentes. La autenticaci\u00f3n de dos factores, por ejemplo, es ideal para esto. Una aplicaci\u00f3n tambi\u00e9n se usa a menudo para generar una contrase\u00f1a de un solo uso (OTR). El env\u00edo de SMS con un c\u00f3digo suele ser popular entre los bancos, pero es engorroso. Por lo tanto, el “Yubikey” de la empresa Yubico pretende simplificar el proceso de autenticaci\u00f3n como un hardware f\u00e1cil de usar.<\/p>\n<\/div>\n<\/div>\n

Una memoria USB como alternativa a la contrase\u00f1a<\/h2>\n

El pin\u00e1culo de la autenticaci\u00f3n de dos factores son las memorias USB que ofrecen varios protocolos criptogr\u00e1ficos y de autenticaci\u00f3n. Se ofrecen diferentes variantes para brindar acceso a computadoras, redes y servicios en l\u00ednea. <\/p>\n

La empresa Yubico utiliza un conocido software de c\u00f3digo abierto como Open-PGP 3, U2F u OTP para sus Yubikeys y se puede utilizar para todos los principales sistemas operativos. La directora de la empresa estadounidense, Stina Ehrensv\u00e4rd, quiere que su producto de seguridad sea multiplataforma. Por lo tanto, las soluciones est\u00e1n disponibles para Microsoft Windows, macOS, Android y Linux. A pesar del uso de software abierto, Yubikey es un sistema cerrado y no revela su c\u00f3digo de programaci\u00f3n. Por lo tanto, no es posible realizar una comprobaci\u00f3n independiente de las vulnerabilidades. <\/p>\n<\/p>\n

\u00bfC\u00f3mo funciona Yubikey?<\/h2>\n
\n
\n

El Yubikey est\u00e1 destinado a dificultar el acceso de los piratas inform\u00e1ticos a las computadoras port\u00e1tiles y los sistemas inform\u00e1ticos. Porque para iniciar sesi\u00f3n en los sistemas, se requiere la clave f\u00edsica en lugar de una contrase\u00f1a pirateable. Por lo tanto, los dispositivos tienen diferentes interfaces, como USB-A, USB-C y Lightning. Tambi\u00e9n se integra una interfaz NFC, con la que se pueden legitimar dispositivos sin una de las conexiones colgando. Por lo tanto, el Yubikey se puede usar para computadoras port\u00e1tiles, computadoras e incluso tel\u00e9fonos inteligentes. <\/p>\n<\/div>\n<\/div>\n

Con los tel\u00e9fonos inteligentes habilitados para NFC, es suficiente insertar la memoria USB para una autenticaci\u00f3n completa. Los datos de inicio de sesi\u00f3n robados o las aplicaciones secuestradas ya no son suficientes para acceder a un sistema. <\/p>\n

Google, Facebook y Microsoft est\u00e1n ah\u00ed<\/h2>\n

Algunas empresas tecnol\u00f3gicas y grandes bancos ya utilizan la clave de seguridad para sus empleados. Incluyendo las empresas de Internet m\u00e1s conocidas como Google, Twitter y Microsoft. Facebook y Dropbox tambi\u00e9n utilizan tecnolog\u00eda de protecci\u00f3n de cuentas personales. <\/p>\n

Seg\u00fan Yubico, Google pudo analizar que tras la entrega de 50.000 sticks de seguridad en 70 pa\u00edses, el soporte de contrase\u00f1as de la propia empresa podr\u00eda reducirse en un 92 por ciento. Las grandes empresas tecnol\u00f3gicas luchan por dedicar miles de horas al a\u00f1o a resolver los problemas de contrase\u00f1a de sus empleados. La memoria USB f\u00edsica evita problemas como ingresar repetidamente la contrase\u00f1a incorrecta y el posible bloqueo de la cuenta. <\/p>\n

Los palos de seguridad ofrecen una multitud de variaciones.<\/h2>\n
\n
\n

Dependiendo del modelo, existen varios usos posibles para las Yubikeys. Se pueden usar para contrase\u00f1as de un solo uso (OTP), que el dispositivo env\u00eda directamente al sistema operativo respectivo cuando se conecta. El procedimiento OTP tradicionalmente requiere que se ingrese un nombre de usuario y una contrase\u00f1a.<\/p>\n<\/div>\n<\/div>\n

Otra opci\u00f3n es la llamada tarjeta inteligente Yubikey, que se registra en el sistema a trav\u00e9s de interfaces y lo legitima mediante un PIN ingresado por el usuario. Este tipo de acceso se utiliza en instalaciones militares y en el Departamento de Defensa de los EE. UU. para proteger edificios y sistemas.<\/p>\n

Yubikey tambi\u00e9n es compatible con el protocolo FIDO U2F, que est\u00e1 disponible en diferentes versiones. En principio, el dispositivo de llave se usa despu\u00e9s de ingresar un nombre de usuario y una contrase\u00f1a y solo entonces desbloquea el sistema. No obstante, tambi\u00e9n existe la opci\u00f3n de acceder a un sistema con la clave sin contrase\u00f1a.<\/p>\n

Adem\u00e1s, Yubico utiliza autenticaci\u00f3n sin contrase\u00f1a con FIDO2 para su dispositivo. El objetivo principal es cubrir otros casos de uso que se ejecutan sin contrase\u00f1a. Por ejemplo, la empresa tambi\u00e9n ofrece Yubikeys, que permiten la autenticaci\u00f3n con sensores de huellas dactilares. Para hacer esto, sin embargo, los usuarios deben ingresar datos biom\u00e9tricos. <\/p>\n

\n
\n

Lea tambi\u00e9n: La agencia federal prueba las caracter\u00edsticas de seguridad de iPhone y iPad: estos son los resultados<\/em><\/p>\n<\/div>\n<\/div>\n

\u00bfFuncionar\u00e1 el inicio de sesi\u00f3n sin contrase\u00f1a en el futuro?<\/h2>\n

Hasta ahora, la autenticaci\u00f3n de dos factores se ha utilizado principalmente para brindar seguridad adicional a las cuentas protegidas con contrase\u00f1a. Sin embargo, Yubico tambi\u00e9n ofrece memorias USB que no utilizan contrase\u00f1as en absoluto. Esto podr\u00eda resolver algunos problemas conocidos de contrase\u00f1as de usuario en el futuro. En la versi\u00f3n sin contrase\u00f1a, las Yubikeys se pueden asegurar usando las funciones biom\u00e9tricas del usuario o un PIN. Pero especialmente para las personas que no desean guardar datos biom\u00e9tricos, esta opci\u00f3n m\u00e1s simple no es aplicable. La variante que elija el usuario depende de la importancia de la informaci\u00f3n o los datos en un sistema inform\u00e1tico. La opci\u00f3n m\u00e1s segura es proteger adicionalmente su contrase\u00f1a con la clave basada en hardware. <\/p>\n

Fuentes<\/h3>\n