![\"doble_autenticacin\"](\"http:\/\/sosuaonline.net\/inicio\/wp-content\/uploads\/2013\/11\/sosua_images_doble_autenticacin.jpg\")
Una encuesta elaborada por la compa\u00f1\u00eda revel\u00f3 que el 64,2% de los usuarios latinoamericanos desconoce de qu\u00e9 se trata dicha tecnolog\u00eda. Ante este escenario, presenta un nuevo material educativo.<\/p>\nUna encuesta elaborada por la compa\u00f1\u00eda revel\u00f3 que el 64,2% de los usuarios latinoamericanos desconoce de qu\u00e9 se trata dicha tecnolog\u00eda. Ante este escenario, presenta un nuevo material educativo.<\/p>\n
<\/p>\n
Diversas amenazas como c\u00f3digos maliciosos, phishing, fuerza bruta y vulnerabilidades en servidores intentan obtener las credenciales de acceso de los usuarios. Por tal motivo ESET Latinoam\u00e9rica, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, ha lanzado una Gu\u00eda educativa sobre Doble Autenticaci\u00f3n, con el objetivo de ayudar a mitigar el impacto de ataques de ese tipo agregando un segundo factor de seguridad adicional.<\/p>\n
Conocida tambi\u00e9n como \u201cverificaci\u00f3n en dos pasos\u201d o \u201caprobaci\u00f3n de inicio de sesi\u00f3n\u201d, la doble autenticaci\u00f3n es un sistema dise\u00f1ado para otorgar una capa extra de protecci\u00f3n. Permite contrarrestar los ataques cuyo objetivo es la obtenci\u00f3n del nombre de usuario y contrase\u00f1a de la v\u00edctima.<\/p>\n
Aunque una contrase\u00f1a es m\u00e1s segura si est\u00e1 compuesta por al menos diez caracteres alfanum\u00e9ricos, la posibilidad que un atacante pueda obtenerla es alta si se considera que los c\u00f3digos maliciosos roban directamente la informaci\u00f3n, y en el phishing es el propio usuario quien, manipulado, entrega esos datos. Por \u00faltimo, muchos servidores que contienen informaci\u00f3n sensible de los usuarios poseen vulnerabilidades.<\/p>\n
La doble autenticaci\u00f3n mitiga considerablemente, a trav\u00e9s de un c\u00f3digo generado en el celular, los riesgos de los ataques mencionados. En una cuenta que implementa esta tecnolog\u00eda, el usuario tendr\u00e1 que ingresar no s\u00f3lo las credenciales de acceso (primer factor de autenticaci\u00f3n), sino tambi\u00e9n un segundo factor que en la mayor\u00eda de los casos, es un c\u00f3digo aleatorio v\u00e1lido por sesi\u00f3n que se recibe en el smartphone o token de seguridad. La ventaja de este sistema radica en que si un cibercriminal logra obtener el nombre de usuario y contrase\u00f1a, no podr\u00e1 iniciar sesi\u00f3n en la cuenta de la v\u00edctima debido a que no dispondr\u00e1 del segundo c\u00f3digo o factor de comprobaci\u00f3n.<\/p>\n
Aprender m\u00e1s sobre esta t\u00e9cnica e implementarla resulta provechoso si se tiene en cuenta que seg\u00fan una encuesta desarrollada por ESET en abril de 2013, el 64,2% de los usuarios latinoamericanos desconoce qu\u00e9 es la doble autenticaci\u00f3n.<\/p>\n
\u201cEl crecimiento en la cantidad de compa\u00f1\u00edas que han implementado sistemas de doble autenticaci\u00f3n es una de las tendencias en Seguridad de la Informaci\u00f3n que se ha consolidado durante 2013. En conjunto con el lanzamiento de nuestra soluci\u00f3n ESET Secure Authentication, pensada para empresas que desean implementar esta tecnolog\u00eda en redes VPN y servidores de correo electr\u00f3nico corporativo, diversas compa\u00f1\u00edas como Google, Apple, Facebook, Twitter y LinkedIn, entre otras, ofrecen la posibilidad de activar la doble autenticaci\u00f3n dentro de sus respectivos servicios. As\u00ed, el segundo nivel de validaci\u00f3n garantiza seguridad al usuario\u201d, asegur\u00f3 Andr\u00e9 Goujon, Especialista de Awareness & Research de ESET Latinoam\u00e9rica.<\/p>\n
Pese a lo anterior, en la mayor\u00eda de los casos se trata de una opci\u00f3n que viene desactivada por defecto, por lo que es el propio usuario quien debe activarla para poder aprovechar el nivel de seguridad adicional que otorga la doble autenticaci\u00f3n.<\/p>\n