Hoy día, para acceder a los distintos servicios que tenemosdesperdigados por la red, contamos con la opción clásica de entradasólo mediante contraseña, pero también con la posibilidad de habilitar una autentificación a dospasos donde otros dispositivos entran en juego.
Hasta ahora la verificación a dos pasos ha versado sobre elpapel protagonista del teléfono móvil donde, a modo de notificación o mediante el envío de un SMS , hemostenido que introducir un código adicional para acceder a dichoservicio. Si bien es algo pesado y engorroso, sí que es una acciónque nos da cierta seguridad de que sólo nosotros accedemos anuestra información.
Sin embargo la verificación a dos pasos por SMS está cerca de llegar a su fin, tal como se desprende del últimoborrador de la Guía de Autentificación Digitaldel Instituto de Estándares y Tecnología de Estados Unidos ,donde se sostiene que este sistema de verificación mediante SMS es inseguro . Para ello afirman que hoydía es fácil perder el teléfono móvil o que se puedan interceptarlos mensajes SMS antes de que lleguen al teléfono del usuario.
Si saben tu número de teléfono, entoncespueden acceder a tu Facebook
Es por ello, dicen, que el futuro de estos sistemas deverificación a dos pasos están enfocados a laverificación biométrica , sea con la actual huella dactilar ocon el futuro escáner de iris. Sea como fuere, los grandesservicios de Internet ya saben del riesgo de la verificación a dospasos mediante SMS, y la propia Google acaba de incorporar unelemento más para dejar de lado los SMS y abrazar lasnotificaciones en el propio terminal.
[Fuente: Softpedia ]
Post a Comment