{"id":37300,"date":"2016-09-04T17:44:14","date_gmt":"2016-09-04T22:44:14","guid":{"rendered":"http:\/\/guazaman.wordpress.com\/?p=169"},"modified":"2016-09-04T18:31:41","modified_gmt":"2016-09-04T23:31:41","slug":"me-loggeo-y-aparece-autenticacion-timeout-he-sido-timado","status":"publish","type":"post","link":"https:\/\/kenscourses.com\/tc2027fall2016\/syndicated\/me-loggeo-y-aparece-autenticacion-timeout-he-sido-timado\/","title":{"rendered":"Me loggeo y aparece autenticacion timeout, he sido timado!"},"content":{"rendered":"<p class=\"syndicated-attribution\"><em> --Originally published at <a href=\"https:\/\/guazaman.wordpress.com\/2016\/09\/04\/me-loggeo-y-aparece-autenticacion-timeout-he-sido-timado\/\"><a href=\"https:\/\/guazaman.wordpress.com\">GG Guazaman<\/a><\/a><\/em><br \/><\/p>\n<h1>\u00bfQu\u00e9 es?<\/h1>\n<p><img class=\" size-full wp-image-168 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/80a1ce560e8ae8608fe153ceb147d310.jpg\" alt=\"2094966\"   \/><\/p>\n<p>Cada vez que intentamos hacer Log In en una pagina, conectarnos a un modem, entrar a nuestra cuenta de Gmail, conectarnos al cliente de LoL, etc. Siempre necesitamos hacer una autenticaci\u00f3n, pero, \u00bfEn que consiste?<\/p>\n<p>La autenticaci\u00f3n no es otra cosa que el proceso de identificar a un usuario en base de ciertas credenciales que proporciona, siendo las mas comunes usuario (o correo) m\u00e1s contrase\u00f1a.<\/p>\n<p>El objetivo de la autenticaci\u00f3n es decidir si &#8220;alguien es quien dice ser&#8221;. Hay tres formas de reconocer a un usuario, que se conocen como lo son:<\/p>\n<ul>\n<li>Sistemas basados en algo conocido. Ejemplo, un password (Unix) o passphrase (PGP).<\/li>\n<li>Sistemas basados en algo pose\u00eddo. Ejemplo, una tarjeta de identidad, una tarjeta inteligente(smartcard), dispositivo usb tipo epass token, Tarjeta de coordenadas, smartcard o dongle criptogr\u00e1fico.<\/li>\n<li>Sistemas basados en una caracter\u00edstica f\u00edsica del usuario o un acto involuntario del mismo: Ejemplo, verificaci\u00f3n de voz, de escritura, de huellas, de patrones oculares.<\/li>\n<\/ul>\n<p>En este post nos enfocaremos en la autenticaci\u00f3n de usuario y contrase\u00f1a, y no podr\u00edamos empezar de otra forma que por la parte mas complicada la contrase\u00f1a.<\/p>\n<h1>Password = 1234<\/h1>\n<p><img class=\" size-full wp-image-171 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/45598ea83f1b180da969ea7d459c9ef6.jpg\" alt=\"incorrect-password\"   \/><\/p>\n<p>\u00bfTu contrase\u00f1a es 1234, qwerty, abc123, password, etc?<\/p>\n<p>Para empezar deja que te cuente lo siguiente. Existen diversas formas de que nos roben nuestras contrase\u00f1as tales como que la vean, que la adivinen, suplanten nuestra identidad o bien se cree un almac\u00e9n de cuentas. Uno de los m\u00e9todos utilizados consiste en la fuerza bruta, pero, \u00bfQu\u00e9 tan efectivo puede llegar a ser? Para que te des una idea existe la siguiente formula:<\/p>\n<p>Siendo S la longitud de la contrase\u00f1a y N el numero de simbolos que se pueden usar en las contrase\u00f1as:<\/p>\n<p><img class=\"alignnone size-full wp-image-200 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/7940f86c82cde40d7fe1bf33462359f9-1.jpg\" alt=\"Sin t\u00edtulo\"   \/><\/p>\n<p>Pero, \u00bfQu\u00e9 significa esto?, tomemos un ejemplo. Imagina que tu contrase\u00f1a consiste en solo min\u00fasculas y su longitud es de m\u00e1ximo <div class=\"post-limited-image\"><img class=\"alignnone size-full wp-image-206 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/a14c2ef48c7d29ed00608ce3483c624e.jpg\" alt=\"Sin t\u00edtulo\"   \/><\/div>\n<div class=\"post-limited-image\"><img class=\"alignnone size-full wp-image-213 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/a4dd3eb2c6ec7cebba53f0789375a6fd.jpg\" alt=\"Sin t\u00edtulo\"   \/><\/div>\n<div class=\"post-limited-image\"><img class=\" size-full wp-image-283 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/fd7e1d7c63c14c6178888962f80d4fae.jpg\" alt=\"978zzj\"   \/><\/div>\n<div class=\"post-limited-image\"><img src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/08\/f4f83aa3f8e75ed4dd10e5e66eb2919a.jpg\" alt=\"?\" class=\"wp-smiley\" style=\"height: 1em; max-height: 1em;\" \/><\/div>\n<div class=\"post-limited-image\"><img class=\" size-full wp-image-318 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/e48e71d8952639b767d5975562eafd91.jpg\" alt=\"412bo6cfqbyl\"   \/><\/div>\n<div class=\"post-limited-image\"><img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/8fb23456a1ed53c3aff6826736c171b1.jpg\" \/><\/div>\n<div class=\"post-limited-image\"><img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/8a5ca27b8b20d0f86f6738bcd249b940.jpg#038;blog=115440742&%23038;post=169&%23038;subd=guazaman&%23038;ref=&%23038;feed=1\" width=\"1\" height=\"1\" \/><\/div><!--more--> caracteres, eso nos da:<\/p>\n<p><img class=\"alignnone size-full wp-image-206 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/a14c2ef48c7d29ed00608ce3483c624e.jpg\" alt=\"Sin t\u00edtulo\"   \/><\/p>\n<p>\u00bfParece un numero enorme verdad?, solo para que te des una idea de la enorme diferencia de una contrase\u00f1a mal elaborada y una que si lo esta. Imagina que tu contrase\u00f1a contiene may\u00fasculas, min\u00fasculas, n\u00fameros y s\u00edmbolos con una longitud m\u00e1xima de 14 caracteres, eso nos dar\u00eda como resultado:<\/p>\n<p><img class=\"alignnone size-full wp-image-213 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/a4dd3eb2c6ec7cebba53f0789375a6fd.jpg\" alt=\"Sin t\u00edtulo\"   \/><\/p>\n<p>\u00bfYa no parece un numero tan grande en comparaci\u00f3n cierto?, si realizamos la divisi\u00f3n para verificar cuantas veces cabe 114861197401 en 102030284526887192558589577\u00a0nos da como resultado:\u00a0<strong>8.8829202e+14!<\/strong><\/p>\n<div id=\"cwmcwd\" class=\"vk_c card-section\">\n<div class=\"cwmd\">\n<div class=\"cwed\">\n<div class=\"cwtld\">\u00a0Algunos consejos a tomar en cuenta son:<\/div>\n<ul>\n<li class=\"cwtld\">Distintas contrase\u00f1as para distintos servicios.<\/li>\n<li class=\"cwtld\">Poner al principio el n\u00famero de caracteres del servicio o servidor\n<ul>\n<li class=\"cwtld\">Amazon: A6m1&#8211;mej0r&#8211;SECRETO<\/li>\n<li class=\"cwtld\">Msn: M3m1&#8211;mej0r&#8211;SECRETO<\/li>\n<li class=\"cwtld\">Apple: A5m1&#8211;mej0r&#8211;SECRETO<\/li>\n<\/ul>\n<\/li>\n<li class=\"cwtld\">Contrase\u00f1as de calidad\n<ul>\n<li class=\"cwtld\">Nnemot\u00e9cnicos: TabletMipefaesstwa3 de \u201cMi pel\u00edcula favorita es star wars 3\u201d<\/li>\n<li class=\"cwtld\">Rimas: SEGURIDAD-0-calamidad@casa<\/li>\n<li class=\"cwtld\">Repetici\u00f3n: hey.h0.HEY.H0.6<\/li>\n<\/ul>\n<\/li>\n<li class=\"cwtld\">Medidas de protecci\u00f3n:\n<ul>\n<li class=\"cwtld\">No permitir contrase\u00f1as vac\u00edas en el sistema.<\/li>\n<li class=\"cwtld\">Obligar a cambiar las contrase\u00f1as por omisi\u00f3n.<\/li>\n<li class=\"cwtld\">Obligar a que tengan una longitud m\u00ednima (no menos de 8 caracteres).<\/li>\n<li class=\"cwtld\">Obligar a que no sean palabras del diccionario.<\/li>\n<li class=\"cwtld\">Obligar a cambiar las contrase\u00f1as peri\u00f3dicamente.<\/li>\n<li class=\"cwtld\">No permitir reusar contrase\u00f1as antiguas.<\/li>\n<li class=\"cwtld\"><strong>Y no olvides que requerimos puntos, n\u00fameros, may\u00fasculas y min\u00fasculas, etc.!!!!<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Como siempre, la tecnolog\u00eda avanza y la seguridad tambi\u00e9n es por eso que hoy en d\u00eda existe:<\/p>\n<div>\n<h1 class=\"_iah\">Autenticaci\u00f3n de dos pasos<\/h1>\n<p><img class=\" size-full wp-image-283 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/fd7e1d7c63c14c6178888962f80d4fae.jpg\" alt=\"978zzj\"   \/><\/p>\n<p>\u00bfAlguna vez te ha pasado que para iniciar su sesi\u00f3n en Steam, Battlenet, etc, ademas de ingresar tu contrase\u00f1a, te pide que ingreses un codigo que se te envia al celular, correo, etc? Pues bien esa es una autenticaci\u00f3n de dos pasos. \u00bfEn que consiste?<\/p>\n<p>Primeramente se basa en la idea a\u00f1adir seguridad al juntar algo que sabes (contrase\u00f1a) con algo que siempre tienes (celular, correo, etc) a la mano y que nadie mas puede tener, con el fin de asegurarse que eres tu.<\/p>\n<p>Lo m\u00e1s f\u00e1cil es lo que ha hecho Twitter: te mandan un c\u00f3digo al m\u00f3vil y te piden que lo pongas en la p\u00e1gina web. S\u00f3lo tu m\u00f3vil recibir\u00e1 el mensaje de texto, as\u00ed que si has metido el c\u00f3digo correctamente es que tienes el m\u00f3vil y por lo tanto no eres un ladron<\/p>\n<p>Sin embargo, eso resulta m\u00e1s caro (hay que enviar el mensaje) y no funciona con todas las operadoras. Hay otra opci\u00f3n, algo m\u00e1s compleja, llamada TOTP: Time-based One Time Password, o Contrase\u00f1a de un \u00fanico uso basada en el tiempo.<\/p>\n<p>Como el nombre indica, es una contrase\u00f1a que s\u00f3lo se puede usar una vez, y que va cambiando con el tiempo. \u00bfC\u00f3mo funciona?<\/p>\n<p>Lo primero es la configuraci\u00f3n inicial. El servidor elige un n\u00famero, al que llamaremos clave, y que ser\u00e1 la base de todas las contrase\u00f1as que se generen. Esa clave la transmite a la aplicaci\u00f3n de tu tel\u00e9fono, donde se quedar\u00e1 guardada.<\/p>\n<p>Ahora toca el turno de entrar en el servicio. El servidor te pide tu segundo c\u00f3digo de autenticaci\u00f3n, as\u00ed que abres tu aplicaci\u00f3n del m\u00f3vil. En ese momento se calcula el c\u00f3digo. Para ello, la aplicaci\u00f3n coge la clave y la fecha y hora actual, los combina y sale el c\u00f3digo que necesitas. Pero, \u00bfTodo es color de rosas?<\/p>\n<h1>Ventajas y desventajas<\/h1>\n<p>La principal ventaja\u00a0es que la autenticaci\u00f3n en dos pasos aumenta much\u00edsimo la seguridad en nuestras cuentas. Incluso aunque tu contrase\u00f1a no sea segura y la hayan adivinado, si tienes autenticaci\u00f3n en dos pasos nadie m\u00e1s que t\u00fa podr\u00e1 entrar en tu cuenta.<\/p>\n<p>En su contra est\u00e1n las posibles incomodidades que esto causa, pero si se hace bien no es m\u00e1s que una peque\u00f1a molestia.<\/p>\n<p>De todas formas sigue siendo una de las formas mas utilizadas para la seguridad de los usuarios y que cada vez mas paginas est\u00e1n implementando.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<h2>Psst psst, \u00bfBuscando el dato curioso? aqu\u00ed esta<img src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/08\/f4f83aa3f8e75ed4dd10e5e66eb2919a.jpg\" alt=\"?\" class=\"wp-smiley\" style=\"height: 1em; max-height: 1em;\" \/><\/h2>\n<p><img class=\" size-full wp-image-318 aligncenter\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/e48e71d8952639b767d5975562eafd91.jpg\" alt=\"412bo6cfqbyl\"   \/><\/p>\n<p>\u00bfSab\u00edas que Blizzard esta tan comprometido con la seguridad de sus cuentas que ofrece un dispositivo fisico para autenticar por la peque\u00f1a cantidad de 6.50 dolares?<\/p>\n<p>&#8220;The Blizzard Authenticator is designed as a supplemental authentication method for your Battle.net account, giving you the security of Two-Factor authentication&#8230;&#8221;<\/p>\n<p>Leer mas:\u00a0<a href=\"http:\/\/gear.blizzard.com\/blizzard\/blizzard-logo-authenticator-b60580\">Autenticador Fisico Blizzard<\/a><\/p>\n<p>Y por si te animas a comprarlo:\u00a0<a href=\"https:\/\/www.youtube.com\/watch?v=yYZLTxevPMY\">Battle.net Authenticator<\/a><\/p>\n<p>&nbsp;<\/p>\n<h2>Referencias:<\/h2>\n<\/div>\n<p><a href=\"http:\/\/lsub.org\/who\/esoriano\/03.sec-auth.pdf\">Autenticacion<\/a><\/p>\n<p><a href=\"http:\/\/www.xataka.com\/seguridad\/autenticacion-en-dos-pasos-que-es-como-funciona-y-por-que-deberias-activarla\">Autenticaci\u00f3n en dos pasos<\/a><\/p>\n<p>&nbsp;<\/p><br \/>  <a rel=\"nofollow\" href=\"http:\/\/feeds.wordpress.com\/1.0\/gocomments\/guazaman.wordpress.com\/169\/\"><img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/8fb23456a1ed53c3aff6826736c171b1.jpg\" \/><\/a> <img alt=\"\" border=\"0\" src=\"http:\/\/kenscourses.com\/tc2027fall2016\/wp-content\/uploads\/2016\/09\/8a5ca27b8b20d0f86f6738bcd249b940.jpg#038;blog=115440742&%23038;post=169&%23038;subd=guazaman&%23038;ref=&%23038;feed=1\" width=\"1\" height=\"1\" \/>","protected":false},"excerpt":{"rendered":"<p>&#8211;Originally published at GG Guazaman \u00bfQu\u00e9 es? Cada vez que intentamos hacer Log In en una pagina, conectarnos a un modem, entrar a nuestra cuenta de Gmail, conectarnos al cliente de LoL, etc. Siempre necesitamos hacer una autenticaci\u00f3n, pero, \u00bfEn que consiste? La autenticaci\u00f3n no es otra cosa que el proceso de identificar a un &hellip; <a href=\"https:\/\/kenscourses.com\/tc2027fall2016\/syndicated\/me-loggeo-y-aparece-autenticacion-timeout-he-sido-timado\/\" class=\"more-link\">Continue reading <span class=\"screen-reader-text\">Me loggeo y aparece autenticacion timeout, he sido timado!<\/span><\/a><\/p>\n","protected":false},"author":16,"featured_media":37302,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,4],"tags":[95,75,38,24],"class_list":["post-37300","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs","category-syndicated","tag-computersecurity","tag-masterytopics","tag-sin-categoria","tag-tc2027"],"_links":{"self":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/37300","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/comments?post=37300"}],"version-history":[{"count":4,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/37300\/revisions"}],"predecessor-version":[{"id":37330,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/posts\/37300\/revisions\/37330"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/media\/37302"}],"wp:attachment":[{"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/media?parent=37300"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/categories?post=37300"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kenscourses.com\/tc2027fall2016\/wp-json\/wp\/v2\/tags?post=37300"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}