Cuando la llave hacia la seguridad online es... una llave f¨ªsica

Las contrase?as son la cosa m¨¢s absurda que existe". Quien habla es el exhacker y actual CDO de Telef¨®nica, Chema Alonso. "Hay que acabar con las contrase?as, pues no son ni mucho menos el secreto que deber¨ªan ser". ?C¨®mo se puede asegurar la privacidad y la seguridad en un mundo virtual sin contrase?as? Algunos fabricantes te proponen que vuelvas a las tradiciones, a lo mismo que asegura las casas: una llave.

Un sistema de doble autenticaci¨®n consiste en pedirnos una clave (generalmente un PIN) aleatorio. No lo sabemos, por lo que no nos lo pueden robar. Para que lo podamos introducir, el sistema nos lo remite a nuestro correo o a nuestro smartphone antes de empezar la sesi¨®n. Es decir, para que nos hackeen la cuenta, el pirata inform¨¢tico debe robarnos el m¨®vil o tambi¨¦n tener acceso a nuestro email.

Por lo general, estos sistemas tienen una base puramente virtual. Existen, sin embargo, otros sistemas basados en hardware. Universal 2nd Factor (conocido por U2F), es una evoluci¨®n de los sistemas de doble autenticaci¨®n convencionales que proponen el uso de una llave USB.

?C¨®mo se usa el dispositivo? Lo primero que hay que hacer es conectarlo a nuestro ordenador a trav¨¦s del puerto USB. Cuando lo hagamos por primera vez se generar¨¢ un n¨²mero aleatorio. Este servir¨¢ para que se generen los distintos hashes que se utilizar¨¢n para iniciar sesi¨®n en las plataformas con las que lo vinculemos. Un hash es un algoritmo que cifra una entrada y devuelve un c¨®digo de salida encriptado.

M¨¢s informaci¨®n

?A¨²n podemos evitar que internet se cargue la democracia?

Daswani: ¡°El cibercrimen se basa en el arte del enga?o m¨¢s que en la t¨¦cnica¡±

Una vez superado este paso, lo que habr¨¢ que hacer es conectar la llave al puerto USB y esperar a que el Chrome, el Firefox o el Explorer la verifique. A partir de entonces, sin la llave no habr¨¢ acceso.

?D¨®nde puedo conseguir estas llaves? Los dos principales actores de este negociado son Yubico y (c¨®mo no)?Google. El primero de ellos cuenta con un producto relativamente nuevo llamado Yubikey 5, aunque dispone de muchas llaves de precios inferiores. Su preeminencia en el mercado se ve amenazada por Google, que a finales del a?o pasado lanz¨® su Advanced Protection Program con una nueva llave llamada Titan. Sin embargo, al ser de sistema abierto, hay opciones mucho m¨¢s asequibles en el mercado.