Skip to main content

Protegiendo la identidad digital mediante hardware: mi experiencia

Te contamos cómo funciona la protección mediante hardware en nuestras cuentas

Imagen utilizada con permiso del titular de los derechos de autor

Nos han aburrido ya a advertencias pero el ser humano persiste en su tozudez: Internet no es un lugar seguro y todavía, a día de hoy, seguimos viendo cómo las contraseñas “12345” o “password” siguen estando entre las más utilizadas según estudios llevados a cabo por firmas de seguridad. ¿Inconsciencia o conveniencia? Posiblemente mucho de lo primero y algo de lo segundo: a nadie le gusta complicarse la vida con extrañas contraseñas que incluyen símbolos y caracteres, ni perder el tiempo en la pantalla de acceso a un servicio introduciendo la secuencia de caracteres. Por otro lado, es necesario, por si esto no fuera suficiente, añadir una capa adicional de seguridad mediante la verificación en dos pasos, esto es, recibir un token o contraseña temporal en un segundo dispositivo para verificar que somos nosotros quienes accedemos.

Se trata de un engorro más que tampoco garantiza la seguridad cuando este envío llega a través de SMS puesto que los hackers también pueden solicitar un duplicado de la SIM y robar nuestra identidad. ¿Hay alguna solución perfecta? Lo cierto es que no existe ninguna infranqueable, pero sí hay una que, hoy por hoy, lo parece: la protección mediante hardware. Me refiero a añadir un dispositivo físico a esta secuencia de desbloqueo sin el cual no se puede acceder a nuestra cuenta: he pasado un mes entero blindando buena parte de mis cuentas en la red y esta es mi experiencia.

Por qué el hardware es la solución (casi) definitiva

¿Está segura nuestra cuenta en la red? Lo primero que hay que hacer y sin perder el tiempo, es activar la verificación en dos pasos (2FA) en todos aquellos servicios que lo soporten; en la actualidad, la práctica totalidad de productos de uso masivo (Facebook, Dropbox, 1Password, etc.) soportan esta capa básica de seguridad. Sin embargo, tampoco debemos relajarnos con la 2FA activada puesto que si ésta se basa en el envío de un mensaje al teléfono, es vulnerable ya que los atacantes pueden hacerse con un duplicado de la SIM y recibir el preciado token. Esto resulta más complicado, pero no imposible, si la 2FA se basa en una app, pero siempre cabe la posibilidad de que alguien nos robe el teléfono y acceda a esta app si no cuenta con protección biométrica.

En este sentido, la capa casi definitiva de protección es el hardware: se trata de un dispositivo tipo pendrive, que conectamos a la computadora y gracias a su sensor digital, nos identificamos de forma biométrica como los genuinos dueños de la cuenta. Esta fórmula parece infranqueable por dos motivos: requiere la presencia de un dispositivo físico y además, del elemento biométrico; tendrían que robarnos el pendrive y cotarnos el dedo para acceder a nuestras cuentas. Una combinación de posibilidades que parece tan remota como imposible, y lo mejor del asunto, es que tampoco es excesivamente costosa.

Say Hello to Secure Login on iOS with the YubiKey 5Ci

Pros y contras de la protección de hardware

Habiendo leído insistentemente el consejo del grueso de los expertos en seguridad, que abogan por la protección mediante hardware como única capa realmente fiable, me decidí a probar Yubikey, el dispositivo de referencia. Este pendrive, fabricado por la firma sueca Yubico, llega en diversos tipos de conectores para adaptarse a los distintos dispositivos que puedas tener; en mi caso, opté por la Yubikey con conector USB-C, para la MacBook Pro y otro con puerto Lightning para el iPhone.

La configuración resultó ser muy sencilla y basta con seguir las instrucciones de cada servicio que soporte la protección mediante una llave; tal vez la mayor dificultad aquí resida en que cada servicio escala la protección mediante hardware en medidas diferentes. Así, se puede establecer que se exija la llave en el primer acceso a 1Password que se haga desde un dispositivo no autorizado, mientras que en el caso de Twitter o Google, la llave únicamente se solicitará cuando sea necesario restablecer la contraseña y como capa final de protección.

En este sentido, su gran conveniencia de uso -basta con introducir la llave y tocar con el dedo el sensor- se ve mermada porque el usuario no tiene realmente un control sobre cómo configurar la protección, y esto es una lástima. ¿Por qué? Si se deja en manos del usuario establecer en qué casos requiere el uso del pendrive y en cuáles sería suficiente la app 2FA, se puede elevar la seguridad a extremos máximos, como pedir siempre la llave en todos los accesos a apps tipo 1Password.

Por qué deberías hacerte con una ya

Mi balance tras varias semanas de uso blindando todas mis cuentas no puede ser más positivo y por un motivo que, con franqueza, no esperaba: se gana en tranquilidad. Tras haber visto sangrantes casos de robo de identidad, toda protección que se pueda añadir será poca y saber que nadie, salvo tú, puede acceder a una cuenta ya que necesita este elemento físico, realmente no tiene precio.

Y ahora que hablamos de precio, esta tranquilidad tampoco es muy cara si consideramos los disgustos que nos puede ahorrar: por unos 50 euros puedes disponer de una Yubikey y el blindaje de las cuentas se hace una sola vez; es como acorazar tu casa sabiendo que accedan a ella es prácticamente imposible.

Jose Mendiola
José Mendiola es licenciado en Economía, habla inglés y francés, y reside en San Sebastián, en el norte de España…
Los mejores trucos de Excel que te facilitarán la vida
mejores trucos de excel mujer laptop lentes

Excel. A algunos, la mera palabra les provoca escalofríos. ¡Pero no tiene que ser así! Enfrenta a tus miedos y serás recompensado con un programa que podría ser tu herramienta ideal. En esta guía te compartimos algunos de los mejores trucos de Excel que te ayudarán a despejar la confusión.
Te puede interesar:

Cómo proteger un archivo con password en Excel
¿Una copa mundial de Excel?
Seis trucos de Word que no conocías

Leer más
Guía básica para iniciarte en Excel de forma exitosa
Un hombre reflexiona mientras trabaja en una laptop en una oficina.

No te resistas; Excel es para todos y también para ti. Con esta guía básica para en iniciarte en Excel podrás familiarizarte con el programa desde cero y aprovechar sus funciones. ¡Dale una oportunidad y podría terminar convirtiéndose en una de tus herramientas favoritas!
Te va a interesar:

Los mejores trucos de Excel que te facilitarán la vida
Cómo proteger un archivo con password en Excel
Cómo crear tablas dinámicas en Excel y sacar más provecho a tus datos

Leer más
La GPU multichiplet de AMD podría finalmente hacerse realidad
gpu multichiplet amd realidad

Jacob Roach / DT
Acaba de salir a la luz una interesante patente de AMD, y aunque se presentó hace un tiempo, encontrarla ahora es aún más emocionante porque esta tecnología podría estar más cerca de aparecer en futuras tarjetas gráficas. La patente describe una GPU multichiplet con tres troqueles separados, que es algo que podría mejorar el rendimiento y reducir los costos de producción.

En la patente, AMD se refiere a una GPU que está dividida en múltiples matrices, a las que se refiere como chiplets de GPU. Estos chiplets, o troqueles, pueden funcionar juntos como una sola GPU o funcionar como múltiples GPU en lo que AMD denomina "segundo modo". La GPU tiene tres modos en total, el primero de los cuales hace que todos los chiplets funcionen juntos como una sola GPU unificada. Esto le permite compartir recursos y, como dice Tom's Hardware, permite que la matriz front-end se ocupe de la programación de comandos para todas las secuencias del motor de sombreado. Esto es similar a lo que haría una GPU normal sin chiplet.

Leer más