{"id":102608,"date":"2019-12-08T15:40:37","date_gmt":"2019-12-08T15:40:37","guid":{"rendered":"http:\/\/www.eldigitaldeasturias.com\/magazine365\/?p=102608"},"modified":"2019-12-08T15:40:37","modified_gmt":"2019-12-08T15:40:37","slug":"seguridad-adicional-en-twitter-incluso-sin-numero-del-movil","status":"publish","type":"post","link":"https:\/\/eldigitaldeasturias.com\/magazine365\/seguridad-adicional-en-twitter-incluso-sin-numero-del-movil\/","title":{"rendered":"Seguridad adicional en Twitter incluso sin n\u00famero del m\u00f3vil"},"content":{"rendered":"
\"\"
Foto: Monika Skolimowska\/dpa\/dpa-tmn<\/figcaption><\/figure>\n

(dpa) – Ya hay forma de evitar que se acceda fraudulentamente a las cuentas de los usuarios de Twitter. Hasta ahora era posible reestablecer contrase\u00f1as o secuestrar cuentas conociendo el n\u00famero de tel\u00e9fono m\u00f3vil o la direcci\u00f3n de correo electr\u00f3nico, teniendo acceso a ellos.<\/p>\n

Pero Twitter ya no hace depender la autenticaci\u00f3n de la cuenta de usuario del n\u00famero de tel\u00e9fono m\u00f3vil al iniciar sesi\u00f3n. La autenticaci\u00f3n de dos factores (2FA) ahora tambi\u00e9n funciona con una aplicaci\u00f3n de autenticaci\u00f3n, en el smartphone, o con una memoria USB U2F especial, en el ordenador.<\/p>\n

Anteriormente s\u00f3lo se pod\u00edan recibir el c\u00f3digo de acceso a trav\u00e9s de SMS, que deb\u00eda introducirse junto con la contrase\u00f1a para acceder a la plataforma. El m\u00e9todo 2FA seleccionado debe estar activado en la configuraci\u00f3n de la cuenta de Twitter antes de poder iniciar la sesi\u00f3n con \u00e9l.<\/p>\n

Siempre hay problemas con los n\u00fameros m\u00f3viles y los SMS<\/strong><\/h3>\n

Muchos usuarios de Twitter no utilizaban el sistema de autenticaci\u00f3n por SMS debido a que tem\u00edan problemas de seguridad.<\/p>\n

Los atacantes a menudo ten\u00edan \u00e9xito al solicitar una tarjeta SIM de sustituci\u00f3n al proveedor en nombre de su v\u00edctima, copiando as\u00ed su tarjeta SIM o interceptando una tarjeta solicitada legalmente. As\u00ed pod\u00edan enviar un SMS a Twitter para solicitar un c\u00f3digo de restablecimiento de contrase\u00f1a y usurpar la cuenta de la v\u00edctima.<\/p>\n

A finales del pasado verano (boreal), la cuenta del jefe de Twitter Jack Dorsey fue secuestrada de manera parecida. Adem\u00e1s, los atacantes utilizaron una funci\u00f3n que permite twittear a trav\u00e9s de SMS, que posteriormente fue bloqueada de forma temporal.<\/p>\n

La autenticaci\u00f3n de doble factor es un est\u00e1ndar de Internet<\/strong><\/h3>\n

Las diferentes opciones de 2FA est\u00e1n basadas en WebAuthn (Web Authentication), un m\u00e9todo de autenticaci\u00f3n que ya es oficialmente un est\u00e1ndar de Internet reconocido por el organismo normalizador de la red, W3C (World Wide Web Consortium).<\/p>\n

Las aplicaciones de autenticaci\u00f3n, las memorias USB U2F o los procedimientos biom\u00e9tricos de inicio de sesi\u00f3n, como los sensores de huellas dactilares, son denominados componentes de identificaci\u00f3n o token.<\/p>\n

Los token de WebAuthn no s\u00f3lo se pueden utilizar para autenticaci\u00f3n de doble factor, sino tambi\u00e9n para iniciar una sesi\u00f3n sin utilizar la contrase\u00f1a en determinados servicios online.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

(dpa) – Ya hay forma de evitar que se acceda fraudulentamente a las cuentas de los usuarios de Twitter. Hasta ahora era posible reestablecer contrase\u00f1as o secuestrar cuentas conociendo el n\u00famero de tel\u00e9fono m\u00f3vil o la direcci\u00f3n de correo electr\u00f3nico, teniendo acceso a ellos. Pero Twitter ya no hace depender la autenticaci\u00f3n de la cuenta<\/p>\n","protected":false},"author":1,"featured_media":102609,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[181],"tags":[],"class_list":{"0":"post-102608","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-internet"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t