Guía de mejores prácticas para proteger sus contraseñas (II)

FreeDigitalPhotos.net

En este mundo impulsado por la tecnología, existe un enorme potencial de oportunidades, así como también riesgos significativos. Las organizaciones deben asegurarse de su activo más valioso: sus datos. Y la mejor manera de proteger los datos la encontramos siguiendo algunas recomendaciones de sentido común.

Verificación de dos pasos
Si la verificación de dos pasos se utilizara más, no importaría si las contraseñas fueron comprometida, ya que el hacker tendría que saber la contraseña y tener la posesión de los dispositivos de autenticación - en la mayoría de los casos los teléfonos de los usuarios.

Autenticación basada en riesgos
En la batalla entre la seguridad y la comodidad, hay peligros en ambos extremos: confiar únicamente en contraseñas deja las cuentas de los usuarios vulnerables, mientras que la autenticación de dos factores obligatorios para cada conexión o transacción trae costos, complejidad y otras molestias. La autenticación basada en riesgos establece un equilibrio entre los dos, eligiendo los requisitos de autenticación apropiados para cada sesión basada en factores específicos que detectan actividades sospechosas o inusuales.

Durante la sesión, los usuarios pueden establecer el dispositivo como un dispositivo de confianza. En una sesión posterior, ese dispositivo no requiere autenticación secundaria. Sin embargo, si el usuario inicia sesión desde un nuevo dispositivo, un evento de autenticación secundario se activará para su protección.

Comunicar con frecuencia
Las empresas que han sido hackeadas necesitan contactar rápidamente a los usuarios e informarles que se produjo una violación, cómo ocurrió y lo que el usuario tiene que hacer. Ser transparente sobre los datos que fueron comprometidos y lo que está haciendo para remediar los problemas encontrados. Ser transparente sobre su seguridad.

Guía de mejores prácticas para proteger sus contraseñas (I)

FreeDigitalPhotos.net

De acuerdo a datos del Ponemon Institute, el 55% de las pequeñas empresas en los EE.UU. sufren de alguna forma de violación de datos y el 53% tiene múltiples accesos no autorizados. Más del 50% es un número aterrador, y las violaciones de datos pueden impactar negativamente a todas las organizaciones, sin importar su tamaño. Bastasolo con  pensar en los recientes ejemplos de algunas empresas de alto perfil que han sido noticia de primera plana, incluyendo Skype, LivingSocial y Associated Press. Aunque estos hacks son muy diferentes, las siguientes mejores prácticas comunes podrían haber disminuido el efecto:

Asegúrese de no utilizar la misma contraseña dos veces
Los usuarios deben tener una contraseña aleatoria y distinta para cada sitio que utilizan. El problema con una contraseña robada es que con frecuencia el usuario ha aprovechado la misma contraseña en varias cuentas. Los hacks más insidiosos y dañinos son los que pasan desapercibidos por un largo período de tiempo. A menos que el sitio ofrezca autenticación de dos factores, los usuarios deben asumir siempre que cualquiera de sus cuentas podrían verse comprometidas con una contraseña. Dado que los usuarios suelen ser resistentes a la creación y mantenimiento de múltiples contraseñas, se recomienda que se almacenan las contraseñas en servicios como LastPass.

Protege tus contraseñas
Para el almacenamiento de contraseñas, vale la pena usar el proceso hash and salt que aumenta la seguridad del archivo donde estén almacenadas. Haga doble salt and hash de contraseñas hace casi imposible que se puedan descifrar. Si un sitio usa hash and salt, el hacker tiene que crear un diccionario de listas de hash por separado para cada usuario. Esto requiere mucho tiempo y hace el proceso más complejo si el sitio tiene millones de cuentas. Salazón y hash protege todas sus contraseñas de conseguir rotas con facilidad, pero las cuentas individuales son todavía susceptibles.

Añade un número telefónico para verificaciones adicionales
La comunicación por correo electrónico viene con su propio conjunto de desafíos, ya que también puede verse comprometida. Además, muchos usuarios aprovechan la misma credencial en todas sus cuentas. Es por eso que es imprescindible solicitar y verificar el número de teléfono de los usuarios cuando se registran en algún servicio. Usar un número de teléfono verificable para una cuenta permite otros beneficios posteriores como agilizar el restablecimiento de contraseñas y la comunicación segura a su base de usuarios, si alguna vez hay una fuga de datos en todo el sistema.

Desde 2014 no se aceptaría efectivo en autobuses de Londres

 

Libcom.org

Transporte para Londres (TfL) ha lanzado una propuesta pública para evaluar los puntos de vista de los clientes sobre la idea de descontinuar el pago de los pasajes en efectivo en todos los autobuses de Londres a partir de 2014..

Este año los pasajes pagados en efectivo equivalen a menos del uno por ciento de los viajes en autobús, lo que supone un descenso del 25% con respecto al año 2000. El pago con tarjeta Oyster o con pagos sin contacto ofrece el pasaje más barato, actualmente una Libra menos que un boleto comprado en efectivo.

Otra ventaja de eliminar el uso de efectivo es que los clientes se beneficiarían con mejoras en los tiempos de espera en las paradas y una reducción de las demoras.

"Mantener el uso de efectivo en los autobuses cuesta alrededor de 24 millones de Libras al años y como son pocos los clientes que pagan de contado, es lógico que estemos considerando eliminarlo", planteó Leon Daniels, gerente de transporte de superficie de TfL. "Ese ahorro podría reinvertirse en otras mejoras para la red de transporte de la capital".

TfL también busca introducir una nueva función en la tarjeta Oyster que permitirá que los pasajeros puedan realizar un viaje adicional en el autobús si no tienen suficientes fondos en la misma, lo que los ayudaría a llegar a sus hogares o a la siguiente estación o al próximo puesto de venta de boletos Oyster (Oyster Ticket Stop).

Metro de Washington ensaya la recarga de tarjetas SmarTrip

Imagen: WMATA/Larry Levine

La Autoridad de Tránsito del Área Metropolitana de Washington (WMATA) presentó una nueva modalidad de recarga que permitirá a los pasajeros añadir dinero de forma automática en sus tarjetas SmarTrip.

Aproximadamente unos 30.000 viajeros del Metro fueron convocados a colaborar con la agencia de tránsito durante el ensayo de esta nueva modalidad, la cual permitirá la recarga automática de las tarjetas para los pasajes cuando el monto baje de un dólar.

Este método cumple además el propósito de estimular a los pasajeros a emplear las tarjetas en lugar de boletos de papel. Como parte de los incentivos propuestos para motivar la adopción del nuevo sistema se ofrece un precio menor del pasaje y un descuento adicional para las tarjetas SmarTrip.

Taxis de Barcelona adoptan nueva tecnología de pago sin contacto

Un usuario prueba el nuevo servicio del proyecto
Barcelona Contactless Imagen: EntreBits.com

Barcelona adoptó un sistema de pago con tarjetas sin contacto que permitirá que todos los taxis de la ciudad española dispongan de este servicio.

La iniciativa se enmarca dentro del proyecto "Barcelona Contactless", impulsado por el Ayuntamiento de Barcelona para convertirla en la primera ciudad que implanta masivamente el pago sin contacto en todo tipo de servicios, y que para esta oportunidad contó con un acuerdo entre el Instituto Metropolitano del Taxi y La Caixa, que desarrolló el sistema de pago contactless.

De acuerdo a un comunicado emitido por La Caixa, está previsto que durante los próximos 12 meses 5.000 taxis puedan incorporar este servicio. El parque total de taxis de la ciudad cuenta con 10.523 unidades.

Los taxis de Barcelona que se adhieran a esta iniciativa tendrán terminales con lector “contactless” y estarán debidamente identificados con los adhesivos correspondientes a los establecimientos y servicios que disponen de esta tecnología de pago.

El sistema aporta más seguridad al taxista, quien no necesitará disponer de tanto efectivo en su vehículo, y ofrecerá mayor comodidad a los usuarios del taxi.

Madrid estrena nueva tarjeta para el transporte

La semana pasada fue introducida en Madrid la nueva tarjeta de transporte que sustituirá a los actuales billetes de banda magnética y servirá de soporte a los títulos de transporte emitidos por el Consorcio Regional de Transportes de Madrid para todo el sistema de transporte público.

Los usuarios que hayan obtenido la tarjeta podrán cargarla en las máquinas expendedoras de billetes habilitadas en las estaciones de Metro. Después de este paso, tendrá diez días para comenzar a utilizarla.

Además de la comodidad de acceso, la flexibilidad y el ahorro económico, la nueva tarjeta de transporte público ofrece ventajas en materia de seguridad; asimismo se garantiza que no se borrarán los datos del usuario si la tarjeta entra en contacto con teléfonos móviles o cualquier otro campo magnético.

La tarjeta integra toda la información en un servidor centralizado, de manera que si un usuario denuncia su extravío por pérdida o robo se anula y se emite una nueva, evitando posibles usos fraudulentos y permitiendo al usuario recuperar el contenido de la tarjeta desaparecida.

Se espera que este nuevo instrumento de pago sustituya paulatinamente a los abonos de transporte con banda magnética.

La Tarjeta de Transporte Público podrá ser solicitada por personas que ya sean usuarios del servivio por Internet a través de las páginas www.crtm.es o www.tarjetatransportepublico.es, en un sección especial autorizada.

"Millenials" impulsarán las nuevas tecnologías de pago

Una nueva investigación de American Express muestra que más de la mitad (52%) de los consumidores estadounidenses entre 18-24 años son propensos a probar nuevas herramientas para tecnologías habilitadas de pago -por ejemplo, NFC, pagos móviles-, en comparación con el 23% de consumidores entre 55-65 años de edad.

El 58% de este grupo de 18-24 años encunentra las aplicaciones móviles "algo o muy conveniente" para compras en línea, en comparación con sólo el 26% de las personas entre 55-65.

De acuerdo con la investigación, estos datos sugieren que el destino de los pagos NFC y otras formas de pago están claramente en manos de la generación del milenio.

Sin embargo, ambos grupos de edad comparten la opinión de que la seguridad es de suma importancia cuando se habla de pagos, con un 83% dándole mayor importancia sobre los programas de fidelización, beneficios, gastos o costos según el uso, facilidad de uso y conveniencia.

"Los Millenials serán la clave para el éxito de los pagos en línea y móviles, pero por encima de todo, la investigación muestra que los consumidores quieren que sus herramientas de pago sean confiables y seguras", dijo Dan Schulman, vocero de la empresa.

La mayoría de los encuestados (62%) dijo que confiaba en las instituciones financieras para ofrecer aplicaciones seguras de pago. Otro 77% dijo que no estaban seguros de que las compañías de redes sociales protejerían su información financiera, mientras que el 75% dijeron que estaban seguros de que las empresas de servicios financieros si podrían ofrecer una protección adecuada.

9,900 millones de transacciones móviles para el 2016

La firma de investigaciones NPD In-Stat ha emitido un nuevo informe prediciendo que las transacciones de pagos móviles alcanzarán un total global de 9,900 millones en el año 2016.

Aunque el mercado de pagos móviles de proximidad apenas está en su infancia, gracias a algunas inversiones fuertes realizadas en 2011, el mercado está en franco ascenso.

“Sobre la base de un vasto apoyo a la NFC y su aceptación por parte de importantes compañías durante 2011, todo indica que esta será la solución de pagos sin contacto que se irá imponiendo en lo adelante”, señaló la analista senior Amy Cravens, añadiendo que los pagos basados en códigos de barra (PayPal, mFoundry, etc.) seguirán siendo importantes en los años venideros.

Se espera que la región Asia-Pacífico domine el mercado durante el período, constituyendo un 41% de las 9,900 millones de transacciones del 2016.

El informe también valora que se está ganando en conciencia del consumidor respecto a los pagos móviles. Más de la mitad de los encuestados dijo ya está familiarizado con este tipo de pagos.

Nueva tarjeta del Metro de París cambia a sistema compatible con NFC

De acuerdo con The Verge, la tarjeta de tránsito del Metro de París "Navigo" puede venir próximamente con una nueva característica que permitirá a los usuarios recargar sus cuentas a través de teléfono móvil.

STIF, la organización que administra el metro de París, está estudiando agregar esta funcionalidad NFC en la tarjeta Navigo que permitiría a los viajeros añadir más crédito con un simple toque de la Navigo contra su teléfono móvil habilitado con NFC.

Aunque esta mejora no permitirá a los usuarios emplear sus teléfonos NFC en las puertas para pagar las tarifas, es razonable pensar que tales pagos están a la vuelta de la esquina para el Metro, dice The Verge.

Se espera que las nuevas tarjetas sean lanzadas en enero 2013.

Con información de The Verge.

Nueva York tiene planes de sustituir MetroCard por tarjetas inteligentes

De acuerdo al periódico The New York Times, se dio inicio a un programa de prueba para reemplazar la tarjeta MetroCard de Nueva York por una tarjeta inteligente con chip.

La nueva tarjeta simplemente se agitaría delante del sensor, con el objeto de disminuir las demoras en los torniquetes, donde a menudo el usuario no puede pasar debido al pobre funcionamiento de la MetroCard.

“Debemos hacer todo lo posible por facilitar el modo en que el cliente interactúa con nuestro sistema”, señaló Joseph Lhota, director de la Autoridad Metropolitana de Transporte (MTA).

El sistema también ofrecerá tarifas variables en diferentes horarios del día y los pasajeros podrán recargar sus cuentas mediante pagos con tarjetas de crédito o débito en un portal web en línea.

Ciudad del Cabo adopta tarjetas sin contacto para pagos de taxi

La Asociación de Taxis de la Península (PTA) en Suráfrica ha puesto en marcha un sistema automatizado de cobro electrónico de tarifas, garantizando a los usuarios viajes en taxi sin dinero en efectivo y descuentos si se utiliza el sistema de tarjeta de tránsito recientemente habilitado, de acuerdo con el periódico Cape Times.

La Asociación junto a sus proveedores de tecnología ha instalado el sistema - llamado Tap-I-Fare - a más de 40 taxis que operan en  Ciudad del Cabo entre la ruta del centro de la ciudad y el Victoria & Alfred Waterfront.

El sistema de pago sin contacto ofrece una variedad de beneficios para ambas partes, incluyendo pagos sin dinero en efectivo, el cual se traduce en un intercambio rápido de pago de transporte a los operadores de taxis, así como descuentos especiales a los rápido en las tarifas de taxi.

Más información

Continúa incrementándose el uso de la tecnología NFC

El número total de teléfonos habilitados con NFC enviados a nivel mundial en 2011 se estimó en 25 millones y se espera que llegue a los 80 millones a finales de este año.

Además del flujo de nuevos teléfonos NFC, también se ha incrementado el número creciente de colaboraciones entre fabricantes en el ecosistema NFC, como el debut en Estados Unidos de Google Wallet, el lanzamiento de “Quick Tap” de Orange y Barclaycard en el Reino Unido, y el apoyo que han tenido los proyectos NFC en Francia por parte del gobierno. 

Dentro del área de servicios financieros, bancos de Estonia están considerando la introducción de la tecnología NFC para que los clientes puedan beneficiarse de los sistemas de pago sin contacto, pues los mismos podrían ayudar a aumentar significativamente la velocidad de los pagos electrónicos y esto a su vez permitiría ampliar el círculo de las empresas que podrían estar interesadas en el pago con tarjeta.

 

En el área de seguridad y control de acceso, NFC está impulsando la migración hacia plataformas móviles. La metodología básica para el control de acceso que hemos utilizado durante décadas se puede integrar en los teléfonos inteligentes y otros dispositivos móviles, con lo cual podemos eliminar llaves y tarjetas para abrir las puertas o cajones de prácticamente cualquier lugar. 

La publicidad también está experimentando con NFC.  En Singapur, se lanzó una campaña de pósters habilitados con NFC en Singapur para los refrescos Fanta. Los usuarios de teléfonos NFC puede dar un toque con éstos contra los carteles o escanear un código QR para descargar contenido. Los análisis posteriores permitirían un desglose visual de la campaña, que muestra quiénes, dónde y cuándo dieron toques o escanearon; y qué campañas provocaron más interacciones. 

El mercado de las tarjetas inteligentes continúa experimentando un crecimiento vertiginoso a causa de la creciente demanda de los mercados emergentes. También influye un aumento en la penetración 3G, que se enfoca en los pagos, NFC, tarjetas de tránsito y pasaportes electrónicos.

Finalmente, el área de boletería también está adoptando esta versátil tecnología. Diversos proveedores están profundizando sus investigaciones y desarrollo de NFC para aplicaciones relacionadas con los boletos, basada en la tecnología de billetera móvil.

Informe: auge del mercado brasileño de tarjetas de pago

IMS Research publicó un nuevo informe vaticinando que el número de tarjetas inteligentes bancarias y de pago llegará a 450 millones en Brasil a finales de 2016.

Según el informe, Brasil es el mayor mercado para las tarjetas bancarias y de pago en América del Sur, y el segundo en las Américas. Actualmente ese país experimenta un “rápido” crecimiento en el número de tarjetas emitidas - de las cuales, una creciente proporción son las habilitadas para EMV. 

El analista Don Tait señala que una parte importante de ese crecimiento se debe a que Brasil es anfitrión de la Copa Mundial en 2014 y los Juegos Olímpicos de Verano 2016, lo cual debe tener un impacto positivo en la demanda de tarjetas inteligentes bancarias y de pago durante los próximos años.

A esto se suma que los últimos pronósticos del FMI sobre el PIB de Brasil son “más favorables” que para otros países desarrollados, con un crecimiento anual del PIB de 3,8% a 4,1% durante los próximos cuatro años. 

El informe ‘El mercado mundial de tarjetas bancarias y de pago – Edición 2011’ examina además el mercado de dichas tarjetas para otros 43 países, cubriendo las tarjetas de crédito, débito, efectivo electrónico/cajero automático/pre-pago, sin contacto e interfaz dual.

Madrileños podrán pagar con el teléfono móvil incluso en el tren

Renfe desarrolla un sistema para pagar y entrar en la red de Cercanías mediante el teléfono móvil.

La prueba piloto se hará en 300 tornos para los empleados de la compañía y debería ser implantada para todo el público en "un tiempo razonable" admitió la empresa sin especificar una fecha más concreta. La tecnología que se utilizará es similar a la de las tarjetas sin contacto. 

Para mediados del próximo año tiene que estar completada la fase de prueba y deben comenzar a venderse los abonos transporte con estas prestaciones.

Disminuye en Latinoamérica el fraude con tarjetas por incorporación del chip

En la última década, el fraude mediante tarjetas de crédito y débito ha disminuido 72.2 por ciento en México y Latinoamérica, gracias a la incorporación del chip y otros avances tecnológicos, destacó Visa.

El director de Riesgos de Visa para América Latina, Jacinto Cofiño, dijo que hace 10 años el índice de fraudes con tarjeta de pago ascendía a 0.18 centavos por cada 100 dólares, tanto en la región como a nivel global.

Actualmente en México y en Latinoamérica este índice se ubica en 0.05 centavos por cada 100 dólares, y a nivel global en 0.06 centavos por cada 100 dólares, lo que en este último caso representa una disminución de 66.7 por ciento.

Explicó que la reducción se logró gracias a la inversión de Visa como empresa de sistemas de pagos, así como de la banca, que han llevado a incorporar el chip a las tarjetas de crédito y débito.

Explicó que la incorporación del chip ha permitido la disminución de los fraudes, toda vez que es casi imposible clonar la información de éste, además de que es cambiante, a diferencia de la banda magnética que se ha demostrado que es fácil de replicar.

Señaló que las inversiones en su red de tecnología de pagos han permitido una mejor identificación de los patrones de fraudes y una mejor detección de las tendencias de fraude emergente.

Destacó que este nuevo modelo de análisis también ha permitido la detección del fraude en las transacciones que tienen lugar fuera del país de residencia del tarjetahabiente. Así como el de detectar más de tres veces el número de transacciones fraudulentas entre fronteras en comparación con las que eran identificadas anteriormente, agregó.

Tomado de SDPnoticias.com

NFC y biometría transformarán modelo de autenticación de pagos

El Grupo Mercator Advisory publicó su nuevo reporte donde se observa cómo los teléfonos inteligentes, la tecnología NFC y la biometría “transformarán” el mundo de los pagos y la autenticación en la red.

Según el informe “Autenticación a la vanguardia: NFC, teléfonos inteligentes y nuevo modelo para confianza en los pagos” (Authentication at the Edge: NFC, Smart phones, and a New Model for Payments Confidence) los teléfonos inteligentes habilitados con la tecnología NFC garantizarán a los usuarios utilicen nuevos beneficios de seguridad, tales como introducir el número de PIN para determinadas aplicaciones, lectura de huellas dactilares y otras. Asimismo, los teléfonos inteligentes con NFC brindarán nuevas posibilidades de seguridad y de reducción de los fraudes a los titulares de cuentas de pago, instituciones financieras, gobierno, comerciantes y otras empresas, de acuerdo a MAG.

El nuevo reporte evalúa el potencial de los teléfonos inteligentes para soportar aplicaciones de seguridad, ya que la tendencia apunta a una nueva generación de equipos que ofrezcan seguridad mediante NFC y aplicaciones biométricas. George Peabody, Director del Servicio de Consultoría para Tecnologías Emergentes en Mercator, comenta: “La autenticación es el corazón de los pagos y la seguridad en línea. Los teléfonos inteligentes con capacidades de seguridad basada en hardware, en especial mediante NFC y lectores de huellas digitales, proporcionarán a los consumidores, usuarios empresariales y gobierno un control sin precedentes sobre sus interacciones de pago y seguridad”.

El teléfono celular podrá utilizarse como si fuese una tarjeta de crédito/débito o para prepago como monedero electrónico, realizando pagos en línea o en locales adecuados con la plataforma NFC, con sólo con acercar el dispositivo al Terminal Punto de Venta de los comercios. La tarjeta SIM (Subscriber Identity Module) se convierte en una cartera móvil virtual con capacidad para guardar múltiples tarjetas, y donde el usuario lleva su tarjeta financiera personalizada.

Algunos usos de la tecnología NFC

La tecnología NFC es la nueva tendencia utilizada en los sistemas de pago “sin contacto”. Existen ya lugares donde podemos acudir a un establecimiento, pedir una bebida y pagar simplemente acercando nuestro teléfono móvil a una plataforma de pago. Pero eso no es lo único que ofrece NFC: también se está empleando para guardar información sobre tarjetas de regalo, clubes de lealtad, balance de pagos y hábitos o preferencias en el consumo.

NFC, al igual que RFID, permite que dos dispositivos intercambien información velozmente tan sólo con acercarse entre ellos. La información a intercambiar pueden ser imágenes, texto, URL´s o cualquier otro elemento que no rebase cierto tamaño.

Los campos para el uso de la tecnología NFC son variadísimos y parecen aumentar conforme más companías han demostrado interés en emplearla para ampliar su gama de servicios. Entre los más populares tenemos:

Transporte Público
NFC nos permitirá paga rel ticket de los autobuses, trenes y otros pagos de “entrada” a lugares incorporando a la tarjeta SIM del dispositivo móvil la funcionalidad de la tarjeta de transporte.

Actualmente el Servicio de Transporte Municipal de la localidad checa de Pilsen ha puesto en marcha una prueba piloto de nueve meses de duración, dónde con solo acercar el teléfono al lector del ticket del autobús se paga la tarifa del viaje.

Lectura de “etiquetas”
La combinación de NFC con “etiquetas” permite que se pueda obtener información o lanzar servicios mediante la lectura de las mismas a través del teléfono.

Se pueden ofrecer diversos servicios colocando una etiqueta en el póster de un proyecto o producto y con sólo acercar el dispositivo móvil, el navegador web se iniciará en la página asociada o generará información sobre la promoción de un producto, entre otras posibilidades.

Banca Inteligente
El cliente a través de su teléfono NFC puede realizar diversas operaciones con sólo acercarlo al cajero NFC en la zona de autoservicio o identificarse, solicitar un turno para ser atendido o realizar compras de servicios.

Identificación
Permite utilizar el teléfono móvil para dar acceso temporal o permanente a instalaciones específicas. Eventualmente con la incorporación de NFC se podrá sustituir a las tarjetas y las llaves de acceso en hoteles, oficinas, etc…

* Con información de A Un Click de las TIC, Network World, Revista GQ