La autenticación de dos factores (2FA) ¿Pesadilla o bendición?

Two Factor Authentication, o verificación en dos fases, una nueva tecnología, o más bien, protocolo de seguridad que obliga a usar un dispositivo más (normalmente, otro móvil, sea nuestro o de la empresa) para poder acceder al portal del servicio.

Aún recuerdo la sensación de desconfianza, incomodidad y perplejidad cuando tuve que usarlo la primera vez, en ese caso tuve que instalar una aplicación de autenticación, que genera aleatoriamente un número que hay que introducir en el portal después de haber tecleado el usuario y la contraseña. La seguridad y la comodidad son dos conceptos que están altamente enfrentados, ya que por regla general, cuanto más seguro es un proceso, más incómodo es, salvo muy honrosas excepciones.

Leer más
Cuidado con virus o intentos de phishing por correos falsos

Desde que empezó Internet, no era raro recibir correos con virus en archivos adjuntos, que, en su mayoría, eran burdas imitaciones de correos legítimos provenientes de entidades oficiales, como bancos, empresas de transporte, etc., pero que estaban escritos con faltas de ortografía.

Ahora, desde hace unos años, por todo el mundo se están recibiendo correos con archivos adjuntos falsos que, perfeccionando estas técnicas de ingeniería social, ahora copian la dirección del correo remitente y lo ponen como nombre del remitente, además de copiar el cuerpo del mensaje a fin de engañar al usuario y confiar en el archivo adjunto (normalmente un word con macros maliciosas). Debido a la novedad de este formato, está atravesando las barreras de los antivirus y propagándose por una gran cantidad de equipos a una velocidad de vértigo. Sin embargo, los correos falsos de antes y ahora tienen un denominador común, se están enviando desde direcciones de correo distintas a las del supuesto remitente, así que observe este dato con atención.

Leer más