elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Curso de javascript por TickTack


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Pronto podrás entrar en las webs con el lector de huellas del móvil o la ...
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Pronto podrás entrar en las webs con el lector de huellas del móvil o la ...  (Leído 1,541 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.663



Ver Perfil WWW
Pronto podrás entrar en las webs con el lector de huellas del móvil o la ...
« en: 10 Abril 2018, 21:36 pm »

Actualmente, las webs con registro siguen apoyándose en la clásica combinación de usuario y contraseña. Este método de autenticación tiene muchos problemas, principalmente por el mal uso de las contraseñas que hacemos los usuarios. Con la irrupción de los smartphones y sus características especiales como el lector de huellas o la cámara de fotos, tenemos nuevas formas de probar nuestra identidad. Por ello, se ha lanzado un nuevo estándar que llegará a Google Chrome, Microsoft Edge y Mozilla Firefox para entrar en las webs con el lector de huellas del móvil o la cámara de fotos.

The FIDO Alliance y la World Wide Web Consortium (W3C) han trabajado para lanzar un nuevo estándar que facilitará el acceso a las webs y mejorará la protección de los usuarios. Este estándar, que será conocido como Web Authentication (WebAuthn), cuenta con el apoyo de la mayoría de las empresas tecnológicas y de los responsables de los tres principales navegadores.

LEER MAS: https://www.adslzone.net/2018/04/10/acceso-webs-sin-contrasenas-estandar/


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 3.355


Ver Perfil
Re: Pronto podrás entrar en las webs con el lector de huellas del móvil o la ...
« Respuesta #1 en: 10 Abril 2018, 23:07 pm »

Vaya. Una muy mala noticia.

El caso es que ellos estarán convencidos que es grandioso....

Actualmente si tienes una contraseña de *****, es negligencia del usuario, nadie más que él tiene la culpa. ...aún así, puedes cambiar la contraseña cuantas veces quieras, por otra más fuerte...

Con la huella dactilar, tendrmeos exactamente el mismo problema que usar la misma contraseña paralos chorrocientos sitios webs que uses, esto es sí usas como contraseña "mi2perrosellamaTommy", en 20 sitios, y te hackean la contraseña en un sitio y la intentan en los otros 19, ya está... con la huella dactilar, el problema será exactamente el mismo... una vez lo hackeen, podrán entrar en todos los sitios que usen dicha huella, lo pero es que luego demostrar la autenticidad de quien eres será más complicado, pués ses el problema que se genera cuando un nuevo sistema dice ser infalible...

La cuestión más grave, es que si te han hackeado tu huella dactilar, y pulula por internet, tantas veces como las fotos desnudas de una famosa, con qué vas a sustituir tu huella dactilar?... con la de otro dedo?... plenamente absurdo.

Lo más lamentable de, todo es que es gente metida en el mundillo, la que está autoconvencida de que los sistemas biométricos son seguros... yo estoy conforme  en que los sitemas biométricos generan 'contraseñas únicas, que no tienes que recordar', pero ahí acaba toda sus capacidad...
Único y seguro, son cosas distintas, no hay ninguna equivalencia de igualdad para que algo único sea más o menos difícil de hackear....
De hecho si asignamos al azar un número entre 1 y 100mil millones a los habitantes del planeta, y luego elegimos nosotros mismos 3 letras para ponerlas en medio de esos números, tendremos todos una contraseña única... y no repetida... bien y qué?. Eso la hace segura?


...ya ni entro, por ejemplo, en que el lector de huella fracasa estrepitosamente para mi, al gimnasio que iba tiempo atrás, jamás acertó nunca... creaba una nueva huella y después jamás volvía ser capaz de validarla con la adqirida...


En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines