El uso de contraseñas pasará a la historia...¿o no?

Desde hace tiempo, los especialistas en seguridad comentan que el eslabón mas débil en la batalla por la secrecía de la información, sistemas, etcétera se encuentra en la calidad o fortaleza de las contraseñas.

Esas "palabras" generadas por el usuario final, mismo que se ha ganado su  lugar en el modelo OSI ocupando la capa 8 (pequeña broma)

El tema de la seguridad de las contraseñas viene a colación porque el gigante de Redmond ha anunciado que en su nuevo Windows 10 utilizará un sofisticado modelo de autenticación biométrica llamado Windows Hello.

Con él promete y vaticina que las contraseñas quedarán en el olvido, al menos a nivel usuario, cosa que tendremos que comprobar a su debido tiempo.

Mientras ésto sucede, los debates sobre seguridad de acceso a información, redes y sistemas se centran en lo que llaman Multifactor Authentication. La cuestión aquí es que por el momento esto aplica solo a las grandes empresas que manejan grande volúmenes de información, así como infraestructura que requiere ese tipo de medidas de seguridad.

Regresando al tema del usuario final, por el momento no se ha encontrado solución total a los problemas que genera "la capa 8" por las malas prácticas al momento de generar y usar las contraseñas de acceso.

Algunos proveedores de servicios, Facebook y Gmail, ofrecen lo que se denomina autenticación de dos factores: uso combinado de usuario-password-token. pero no es una práctica generalizada.

Lo que se tiene y es un estándar es autenticación mediante usuario y password. Aquí es donde se recomienda seguir las prácticas sobre la generación y uso de contraseñas, mismas que repetiremos para no olvidarlas.

No utilizar palabras comunes a nuestro entorno social.

No utilizar nuestros datos personales

No usar contraseñas completamente numéricas con algún significado

Longitud mínima de al menos 9 caracteres

No usar la misma contraseña para sistemas diferentes La más complicada de seguir pero la que genera más tranquilidad y control.

Cambiar las contraseñas regularmente Mínimo cada 3 meses.

No deben anotarlas en un papel Increíble pero sigue sucediendo.

Configurar los mecanismos de recuperación de contraseñas Cuenta alternativa de correo para recuperarla, pregunta secreta, etc.

Si se utiliza una contraseña en una computadora no confiable, como la de un café Internet, se debe cambiar lo más pronto posible

La siguiente frase difundida en UseNet resume algunas de las reglas básicas de uso de la contraseña: “Un password debe ser como un cepillo de dientes. Úsalo cada día; cámbialo regularmente; y NO lo compartas con tus amigos”.

La neutralidad de la red o el dinero mueve todo

Actualmente todos hacemos uso de los servicios de Internet suponiendo que podremos llegar a la información que deseamos de manera rápida y sencilla.

¿Qué pasaría si alguien, digamos tu ISP, quisiera que esa información la buscaras solamente por el o los caminos que él considere apropiados? o ¿si considera que es información que no debes de saber?

A grandes rasgos eso se denomina neutralidad de la red, el que todos los que estamos navegando en Internet, cual quiera que sea el motivo, seamos vistos como iguales por los ISP y podamos llegar a la información deseada y obtenerla, descargándola o revisándola, sin ningún contratiempo.

Resulta que, como todo, eso también fue visto como un excelente negocio hace algunos años por parte de dos compañías; Cisco y Motorola. Su idea era crear tarifas por categorías según las necesidades de los clientes y propusieron: platino, oro, plata y bronce, categorías que, según las compañías, se trataba de adaptar mejor el acceso según el tipo de usuario.

Esta noticia no es nueva, pero lo que le da vigencia es que en E.E.U.U se acaba de legislar, el 26 de febrero del presente año, que el Internet o la red es un bien público y supone que ningún usuario ni empresa podrá pagar ni cobrar para recibir un trato prioritario, descargando datos a mayor velocidad o discriminando en contra de contenidos de la competencia. El “Internet de dos velocidades”, como se había calificado esta posibilidad, ha sido derrotado.

Esta noticia sienta precedentes a nivel mundial porque, al igual que el "derecho al olvido" logrado en Europa el año pasado, va marcando la pauta de lo que todos, usuarios, ISP, autoridades, proveedores de contenido, etc. queremos que sea Internet; un espacio libre para todos.

No entraremos al detalle de que si esa libertad raya en libertinaje y cosas por el estilo, pero si considero importante mencionar que al igual que el lograr parar las leyes SOPA, "Sopitas" (como se se la llamado burlonamente en México), esta propuesta permite decirles a todos que el uso de la red de redes debe ser libre.

¿ustedes que piensan?

El malware que toma fotos sin tu permiso o el gran hermano nos mira

Hace unos días se dio la noticia, por parte de la compañía de antivirus AVG, que existe un malware, "Android/PowerOffHijack.A." que ataca a los sistemas Android con versión 5.0 y puede hacer llamadas, enviar mensajes o incluso sacar fotos estando tu dispositivo apagado.

Esto ha causado revuelo en todos los usuarios de los llamados dispositivos inteligentes, porque si bien por el momento solo ataca a dispositivos con sistema Android, nada garantiza que no sucederá con los demás sistemas.

Lo interesante del caso es que hace unos años, en el 2012 para ser precisos, la Universidad de Indiana, junto con el Naval Surface Warfare Centre de la Marina de E.E.U.U. daba la noticia de que habían creado un malware, llamado en ese entonces "Place Rider" que lograba sacar fotografías cada dos segundos, sin que el usuario se enterara de ello, y obtenía una imagen tridimensional del lugar o lugares en los que había estado. Atacaba a dispositivos, también con sistema Android, desde versiones 2.3 en adelante

La finalidad de ésto, según ellos, era demostrar la tecnología de "robo visual" a la que podemos estar expuestos por usar nuestros dispositivos sin ningún control o de manera muy laxa o a la ligera.

Desde el momento en que se dio esa noticia en la que se estaba demostrando lo vulnerables que podemos ser por usar la tecnología, en este caso particular los teléfonos o tabletas, para muchas de nuestras actividades diarias, no pude evitar recordar lo que nos vaticinaban los precursores de la ciencia ficción.

Quien no recordará la novela 1984 donde somos vigilados, y vigilamos a los demás, en "...un mundo dominado por el mal, donde los gobernantes se mantuvieran en el poder empleando la fuerza bruta, deformando la verdad, reescribiendo permanentemente la historia, hipnotizando al pueblo.", palabras dichas por Asimov al leer la novela.

Pensar ese tipo de cosas por un simple malware que toma el control de tu teléfono sin que te enteres, toma fotos, hace llamadas, envía mensajes y te engaña si apagas tu teléfono haciéndote creer que no está funcionando, sería un tanto paranoico, pero no deja de ser inquietante.

Lo mejor será seguir las recomendaciones que sobre seguridad en el uso de este tipo de dispositivos dan los especialistas:

• Utilizar siempre las tiendas oficiales de los dispositivos para bajar aplicaciones.
• Estar al tanto de los mensajes de texto y de correo provenientes de personas desconocidas, y no hacer click en ellos.
• Utilizar algunas versiones disponibles de antivirus para dispositivos móviles. “Aunque no protegen de todo, si pueden ayudar a evitar algunos de ellos”, señala el experto.
• Prestar atención a los permisos requeridos para la instalación de aplicaciones. “Si estás instalando un juego, no es normal que te pida permiso para enviar mensajes o el acceso a tus contactos”
• Verificar la lista de aplicaciones utilizadas por el móvil, para detectar movimientos sospechosos.
• Estar atento a “algunas pistas que el teléfono puede dar” sobre la existencia de spyware o malware, como un gasto acelerado de la batería.
• Revisar la factura de teléfono, para detectar envíos de mensajes de texto o llamadas de alto costo.

Ante todo, no entrar en pánico, lo mejor es estar informado y saber que hacer ante este tipo de problemas.

Finlandia, la tierra a la que todos quieren llegar

Con el mundo globalizado que nos ha tocado vivir, nos enfrentamos a nuevos retos y nuevas formas de ver y entender las cosas.

Una de ellas es la de poder ser comparados con otras gentes de fuera de nuestras latitudes y saber cómo estamos en relación a ellos.

Esto lo podemos ver en los ámbitos laborales, tecnológicos, de aprendizaje y educación, de normalizaciones, etc.

El punto que trataré en particular en esta entrada será el de la educación, ¿por qué? porque el boom que se ha generado con dichas comparaciones ha llevado a muchas naciones a ver a Finlandia, Singapor y Taiwan como los referentes.

Se envían comisiones para "estudiar" sus modelos; se hacen modificaciones en los planes existentes, se invierte más dinero en educación y un número grande de cosas para intentar seguir sus pasos, pero sucede que no se acercan nada a ellas.

¿Qué están haciendo mal?

La siguiente infografía nos podrá ilustrar mejor al respecto.


Como se puede ver, es toda una sociedad trabajando para ello; desde los docentes, las familias, la sociedad, todos buscando un fin común y a largo plazo.

Esa es la gran diferencia.

¿Que tiene que ver eso con la tecnología? Pues sencillamente que mientras no se haga un verdadero plan de educación en nuestro país, de nada servirá en invertir en tecnología para la educación; recordemos lo de las tabletas regaladas por el gobierno a niños de primaria y empeñadas por los padres de éstos.

Mientras no sea un fin común de toda la sociedad, no habrá esfuerzo que reditúe, mientras el sistema educativo que tenemos solo funcione con planes de 6 años, entregando recursos a los sindicatos no podremos mejorar como nación o ¿ustedes qué opinan?

La tecnología y la cotidianidad

El motivo de esta entrada es el hecho de que últimamente se han leído y escuchado voces respecto al avance que tiene la tecnología y la forma en que esta influye en nuestras vidas, tanto de manera positiva como de manera negativa.

Desde frases atribuidas erróneamente a personajes de renombre para darles mayor credibilidad, como por ejemplo "Se ha vuelto espantosamente obvio que nuestra tecnología ha superado nuestra humanidad" atribuida a Einstein cuando realmente pertenece a Victor Salva, hasta imágenes y vídeos por demás dudosos acerca de la forma en que nos desconectamos del mundo por atender un celular, como ejemplo este vídeo.

Lo que es cierto, es que la tecnología nos ha permitido estar enterados al momento de lo que sucede en nuestro entorno y en cualquier parte y pienso que allí radica el problema mayor.

Hemos dejado de vivir nuestro presente, nuestro momento para enterarnos del momento de otros, para enterar a todos que "estoy haciendo chek-in" en tal lugar, que fui a tal otro, que compré tal cosa o que regalé aquella o que estoy atorado en el tráfico, por mencionar solo algunas.

No quiero hacer un juicio de valor, pero si quiero decir que eso nos ha hecho mas vulnerables, ¿por qué?, porque en nuestro afán de enseñar que estoy en el lugar de moda, que regalé tal cosa, que mi hijo es el mejor o mas querido, etc. estamos dando a los demás información muy valiosa sobre nuestros hábitos, sobre nuestro estilo de vida, el real o el aparente, sobre nuestros gustos y sobre nuestra familia.

Sin entrar en la discusión de que lo puedo hacer solo a quienes yo quiera y demás posibilidades de "bloqueo", es importante recordar que lo que compartimos en la red es algo que verán muchas personas y mas vale que no sea algo de lo que podemos arrepentirnos, que mientras menos sepan de nuestra vida personal mejor y que el uso de la tecnología debe ser para facilitarnos nuestras tareas, no para hacernos dependientes de ella.

Como punto final, el hecho de que nos estamos aislando más con la llegada de la nueva tecnología, es bastante debatible y relativo, solo debemos buscar un poco o platicar con nuestros familiares mas grandes para corroborar que eso es mentira pues solo responde a nuestro momento histórico y para muestra este botón.

Pasajeros de un tren "compartiendo" su viaje