Guía de mejores prácticas para proteger sus contraseñas (II)

FreeDigitalPhotos.net

En este mundo impulsado por la tecnología, existe un enorme potencial de oportunidades, así como también riesgos significativos. Las organizaciones deben asegurarse de su activo más valioso: sus datos. Y la mejor manera de proteger los datos la encontramos siguiendo algunas recomendaciones de sentido común.

Verificación de dos pasos
Si la verificación de dos pasos se utilizara más, no importaría si las contraseñas fueron comprometida, ya que el hacker tendría que saber la contraseña y tener la posesión de los dispositivos de autenticación - en la mayoría de los casos los teléfonos de los usuarios.

Autenticación basada en riesgos
En la batalla entre la seguridad y la comodidad, hay peligros en ambos extremos: confiar únicamente en contraseñas deja las cuentas de los usuarios vulnerables, mientras que la autenticación de dos factores obligatorios para cada conexión o transacción trae costos, complejidad y otras molestias. La autenticación basada en riesgos establece un equilibrio entre los dos, eligiendo los requisitos de autenticación apropiados para cada sesión basada en factores específicos que detectan actividades sospechosas o inusuales.

Durante la sesión, los usuarios pueden establecer el dispositivo como un dispositivo de confianza. En una sesión posterior, ese dispositivo no requiere autenticación secundaria. Sin embargo, si el usuario inicia sesión desde un nuevo dispositivo, un evento de autenticación secundario se activará para su protección.

Comunicar con frecuencia
Las empresas que han sido hackeadas necesitan contactar rápidamente a los usuarios e informarles que se produjo una violación, cómo ocurrió y lo que el usuario tiene que hacer. Ser transparente sobre los datos que fueron comprometidos y lo que está haciendo para remediar los problemas encontrados. Ser transparente sobre su seguridad.

Guía de mejores prácticas para proteger sus contraseñas (I)

FreeDigitalPhotos.net

De acuerdo a datos del Ponemon Institute, el 55% de las pequeñas empresas en los EE.UU. sufren de alguna forma de violación de datos y el 53% tiene múltiples accesos no autorizados. Más del 50% es un número aterrador, y las violaciones de datos pueden impactar negativamente a todas las organizaciones, sin importar su tamaño. Bastasolo con  pensar en los recientes ejemplos de algunas empresas de alto perfil que han sido noticia de primera plana, incluyendo Skype, LivingSocial y Associated Press. Aunque estos hacks son muy diferentes, las siguientes mejores prácticas comunes podrían haber disminuido el efecto:

Asegúrese de no utilizar la misma contraseña dos veces
Los usuarios deben tener una contraseña aleatoria y distinta para cada sitio que utilizan. El problema con una contraseña robada es que con frecuencia el usuario ha aprovechado la misma contraseña en varias cuentas. Los hacks más insidiosos y dañinos son los que pasan desapercibidos por un largo período de tiempo. A menos que el sitio ofrezca autenticación de dos factores, los usuarios deben asumir siempre que cualquiera de sus cuentas podrían verse comprometidas con una contraseña. Dado que los usuarios suelen ser resistentes a la creación y mantenimiento de múltiples contraseñas, se recomienda que se almacenan las contraseñas en servicios como LastPass.

Protege tus contraseñas
Para el almacenamiento de contraseñas, vale la pena usar el proceso hash and salt que aumenta la seguridad del archivo donde estén almacenadas. Haga doble salt and hash de contraseñas hace casi imposible que se puedan descifrar. Si un sitio usa hash and salt, el hacker tiene que crear un diccionario de listas de hash por separado para cada usuario. Esto requiere mucho tiempo y hace el proceso más complejo si el sitio tiene millones de cuentas. Salazón y hash protege todas sus contraseñas de conseguir rotas con facilidad, pero las cuentas individuales son todavía susceptibles.

Añade un número telefónico para verificaciones adicionales
La comunicación por correo electrónico viene con su propio conjunto de desafíos, ya que también puede verse comprometida. Además, muchos usuarios aprovechan la misma credencial en todas sus cuentas. Es por eso que es imprescindible solicitar y verificar el número de teléfono de los usuarios cuando se registran en algún servicio. Usar un número de teléfono verificable para una cuenta permite otros beneficios posteriores como agilizar el restablecimiento de contraseñas y la comunicación segura a su base de usuarios, si alguna vez hay una fuga de datos en todo el sistema.

Metro de Washington ensaya la recarga de tarjetas SmarTrip

Imagen: WMATA/Larry Levine

La Autoridad de Tránsito del Área Metropolitana de Washington (WMATA) presentó una nueva modalidad de recarga que permitirá a los pasajeros añadir dinero de forma automática en sus tarjetas SmarTrip.

Aproximadamente unos 30.000 viajeros del Metro fueron convocados a colaborar con la agencia de tránsito durante el ensayo de esta nueva modalidad, la cual permitirá la recarga automática de las tarjetas para los pasajes cuando el monto baje de un dólar.

Este método cumple además el propósito de estimular a los pasajeros a emplear las tarjetas en lugar de boletos de papel. Como parte de los incentivos propuestos para motivar la adopción del nuevo sistema se ofrece un precio menor del pasaje y un descuento adicional para las tarjetas SmarTrip.

Madrid estrena nueva tarjeta para el transporte

La semana pasada fue introducida en Madrid la nueva tarjeta de transporte que sustituirá a los actuales billetes de banda magnética y servirá de soporte a los títulos de transporte emitidos por el Consorcio Regional de Transportes de Madrid para todo el sistema de transporte público.

Los usuarios que hayan obtenido la tarjeta podrán cargarla en las máquinas expendedoras de billetes habilitadas en las estaciones de Metro. Después de este paso, tendrá diez días para comenzar a utilizarla.

Además de la comodidad de acceso, la flexibilidad y el ahorro económico, la nueva tarjeta de transporte público ofrece ventajas en materia de seguridad; asimismo se garantiza que no se borrarán los datos del usuario si la tarjeta entra en contacto con teléfonos móviles o cualquier otro campo magnético.

La tarjeta integra toda la información en un servidor centralizado, de manera que si un usuario denuncia su extravío por pérdida o robo se anula y se emite una nueva, evitando posibles usos fraudulentos y permitiendo al usuario recuperar el contenido de la tarjeta desaparecida.

Se espera que este nuevo instrumento de pago sustituya paulatinamente a los abonos de transporte con banda magnética.

La Tarjeta de Transporte Público podrá ser solicitada por personas que ya sean usuarios del servivio por Internet a través de las páginas www.crtm.es o www.tarjetatransportepublico.es, en un sección especial autorizada.

"Millenials" impulsarán las nuevas tecnologías de pago

Una nueva investigación de American Express muestra que más de la mitad (52%) de los consumidores estadounidenses entre 18-24 años son propensos a probar nuevas herramientas para tecnologías habilitadas de pago -por ejemplo, NFC, pagos móviles-, en comparación con el 23% de consumidores entre 55-65 años de edad.

El 58% de este grupo de 18-24 años encunentra las aplicaciones móviles "algo o muy conveniente" para compras en línea, en comparación con sólo el 26% de las personas entre 55-65.

De acuerdo con la investigación, estos datos sugieren que el destino de los pagos NFC y otras formas de pago están claramente en manos de la generación del milenio.

Sin embargo, ambos grupos de edad comparten la opinión de que la seguridad es de suma importancia cuando se habla de pagos, con un 83% dándole mayor importancia sobre los programas de fidelización, beneficios, gastos o costos según el uso, facilidad de uso y conveniencia.

"Los Millenials serán la clave para el éxito de los pagos en línea y móviles, pero por encima de todo, la investigación muestra que los consumidores quieren que sus herramientas de pago sean confiables y seguras", dijo Dan Schulman, vocero de la empresa.

La mayoría de los encuestados (62%) dijo que confiaba en las instituciones financieras para ofrecer aplicaciones seguras de pago. Otro 77% dijo que no estaban seguros de que las compañías de redes sociales protejerían su información financiera, mientras que el 75% dijeron que estaban seguros de que las empresas de servicios financieros si podrían ofrecer una protección adecuada.