CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

25/04/2013

Google quiere acabar con las contraseñas en Internet

Key A raíz de lo ocurrido ayer en el que tras un hackeo a la cuenta de Twitter de Associated Press hizo caer a Wall Street, la Bolsa de Nueva York, más de 130 puntos, quedó una vez más en evidencia de la necesidad de crear nuevos métodos de autentificación que garantice la seguridad de las cuentas en herramientas online siendo una contraseña insuficiente dependiendo de la delicadeza e importancia de una cuenta sea corporativa o personal.

Por esto, empresas como PayPal, Lenovo, Infineon, etc. crearon la Alianza Fido, una alianza que trabaja por mejorar las medidas de seguridad de las cuentas online complicando las cosas a quienes quieran hackear, substraer o suplantar una cuenta online y hoy se ha unido ni más ni menos que Google.

El problema que nos presenta la Alianza Fido es más que conocido:

Sin ir más lejos, según un estudio realizado por Ofcom son un 55% de los internautas los que utilizan la misma contraseña para diferentes cuentas.

La solución de la Alianza FIDO es combinar servicios de hardware, software a través de Internet para proporcionar un método más seguro para los usuarios con métodos mucho más avanzados y a la vez cómodos para la autentificación como pueden ser:

Google lleva tiempo declarando su contrariedad con el uso de contraseñas incorporando nuevas medidas de seguridad a sus servicios como autentificación en dos pasos, formas de recuperación de contraseña a través de un número de teléfono, marcando aspectos obligatorios para permitir que una contraseña pueda ser usada y no sea demasiado fácil, etc. hasta mostró su interés creando sistemas de autentificación alternativos como anillos con NFC para identificarse o también estuvo interesado en identificación mediante USB pero el impulso que le faltaba para buscar un sustituto a las típicas contraseñas o al menos un servicio paralelo que no tiene por qué sustituirlas lo ha encontrado en la Alianza FIDO así como la propia Alianza dispone de un gran aliado que tiene mucha voz y voto en internet en Google tanto por sus servicios web, Chrome OS o Android para poder convertir cualquier alternativa a las contraseñas como un estándar en el futuro.

Fuente: Omicrono

CSIRT-CV