|
|
 |
|
 |
|||
|
|
El robo de las contraseñas Un gasto que se justifica para prevenir la pérdida del dinero en nuestras cuentasLuis Cerdas Ross Experto en Seguridad Informática Hace algunos días,La Nación reportó un incremento en el robo de dinero por medio de transferencias electrónicas gestionadas desde las cuentas de las páginas de Internet bancarias. En la comparación de los diferentes sitios, únicamente el banco HSBC utiliza un concepto de validación de usuario que busca eliminar el uso de una contraseña (password ) estática. La solución para minimizar la captura depasswords por medio dephishing no es difícil y se basa en un concepto que los emisores de tarjetas de crédito han venido utilizando durante varios años: la autenticación de dos factores. En el caso de las tarjetas de crédito, se requieren dos elementos para poder sacar dinero de un cajero automático: la tarjeta (algo físico) y el PIN (algo que conocemos). No hay manera de retirar dinero si no se tiene uno o el otro; de ahí que, cuando a alguien lo asaltan o secuestran, lo obligan a revelar el PIN (el problema de compras con la tarjeta es otro). En sistemas electrónicos como e-banking , un ataque dephishing puede ser exitoso en capturar un PIN como el de la tarjeta de crédito (estático), pero, al mismo tiempo, el hecho de que el sistema sea en línea permite que se incremente la seguridad al convertir el PIN en algo cambiante y aleatorio. Mayor seguridad. Desde hace varios años existen dispositivos portátiles (tipo llaveros) que despliegan una secuencia de números que cambia cada minuto. A cada usuario bancario se le asigna un login, un llavero y el usuario selecciona un PIN de cuatro dígitos (estático, igual que una tarjeta). La diferencia es que en el momento de autenticarse en la página del banco, o si quiere más seguridad en el momento de realizar cada transferencia, el sistema le solicita al usuario el número en pantalla y el PIN que definió. De esta forma, contamos con un elemento físico (el llavero), y un elemento que se conoce (el PIN), pero, además, con un número que, si se captura por medio de phishing, sniffing o cualquier otro ataque, no va a funcionar un minuto después. Esto, evidentemente, significaría un esfuerzo de las entidades bancarias en educar a sus usuarios, y alguien debe asumir el costo del “llavero”, pero, igual que con las tarjetas de crédito cuando se cobra la anualidad, es un gasto que se justifica ante la posibilidad de perder el dinero que se halla en nuestras cuentas.
|
|
|||
 |
|
|
© 2007. GRUPO NACIÓN GN, S. A. Derechos Reservados. Cualquier modalidad de utilización de los contenidos de nacion.com como reproducción, difusión, enlaces informáticos en Internet, total o parcialmente, solo podrá hacerse con la autorización previa y por escrito del GRUPO NACIÓN GN, S. A.
Si usted necesita mayor información o brindar recomendaciones, escriba a webmaster@nacion.com Apartado postal: 10138-1000 San José, Costa Rica. Central telefónica: (506) 247-4747. Servicio al cliente: (506) 247-4343 Suscripciones: suscripciones@nacion.com Fax: (506) 247-5022. CONTÁCTENOS |
