Preguntas con etiqueta 'multi-factor'

1
respuesta

Almacenar contraseñas de base en Lastpass

Después de ver al Sr. Robot, finalmente me motivé a configurar la autenticación de dos factores para Lastpass con Yubikey. Fastmail es el segundo servicio que he configurado con mi Yubikey. Cambié mi contraseña principal de Fastmail para que...
hecha 01.10.2015 - 13:26
1
respuesta

¿Puedo usar un teléfono satelital para sms de autenticación de 2 factores y demás?

¿Los mensajes SMS de autenticación de 2 factores u otros tipos de notificaciones de seguridad de Internet funcionarán con los teléfonos satelitales? P.ej. ¿Compañías como Google, Paypal, Facebook, instituciones bancarias y otras aún enviarían /...
hecha 19.01.2016 - 10:47
1
respuesta

Comportamiento espeluznante con Authy

Así que hoy recibí Authy (porque quería 2FA en mi cuenta de Google). De todos modos, funciona grandioso, y escanee el código QR de Google y todo funciona bien. Sin embargo, una cosa es rara, tengo coinbase en mi iPhone ya que compro bitcoi...
hecha 25.02.2017 - 23:51
1
respuesta

¿Puede WhatsApp recuperar las copias de seguridad de Google Drive si el teléfono no está conectado a la cuenta de Google original?

La semana pasada, los medios de comunicación brasileños informaron sobre una estafa relacionada con WhatsApp en la que un atacante podría obtener acceso a una cuenta de WhatsApp activando el número de teléfono de destino en un dispositivo difere...
hecha 16.02.2017 - 15:37
1
respuesta

¿Qué tan segura es la clave de la cuenta de Yahoo?

Yo (junto con un billón o más de otras personas) fue notificado acerca de mi Yahoo! La cuenta está potencialmente comprometida ayer. Si bien no me preocupa eso (he cambiado mi contraseña desde entonces, tengo una contraseña muy larga y compleja,...
hecha 15.12.2016 - 18:20
1
respuesta

¿Qué tan seguro es CertiVox M-PIN?

CertiVox ha diseñado un sistema con el objetivo de "eliminar las contraseñas". Esencialmente, el sistema autentica a los usuarios con dos factores de autenticación: un PIN de 4 dígitos y un token almacenados en el almacenamiento HTML5 del n...
hecha 29.05.2015 - 12:42
1
respuesta

¿Qué administradores de contraseñas multiplataforma admiten el cifrado con un token de hardware?

Estoy buscando un administrador de contraseñas realmente seguro y me gusta mucho el hecho de que Password Safe sea compatible con el cifrado / descifrado utilizando un Yubikey programado en modo desafío-respuesta. Lea más aquí: enlace...
hecha 11.06.2012 - 00:13
1
respuesta

Opciones de autenticación de token fuera de banda multifactorial adecuadas según las recomendaciones 800-63B del NIST (publicadas en junio de 2017)

En nuestro proyecto de aplicación web estamos obligados a establecer la autenticación MF con una combinación de token secreto (contraseña) memorizado y token Out of Bound. Anteriormente, estábamos planeando implementar SMS para el mecanismo de e...
hecha 08.11.2017 - 09:14
4
respuestas

Whatsapp está agregando contraseñas: ¿de qué modelo de amenazas quieren proteger a sus usuarios?

Whatsapp ha anunciado que están introduciendo 2FA en su servicio. Normalmente, los servicios se basan en una contraseña (lo que sabe), y agregar 2FA significa que requieren un código adicional enviado por SMS a su teléfono (lo que tiene), pero...
hecha 10.02.2017 - 15:07
2
respuestas

¿Pueden ocurrir inicios de sesión simultáneos cuando dos usuarios tienen información de autenticación de dos factores?

En una situación hipotética (por ejemplo, un programa de captura de pantalla o rootkit, donde, por cierto, un cambio de contraseña no hará ninguna diferencia) donde un atacante tiene su contraseña y ve la respuesta de dos factores al iniciar ses...
hecha 24.12.2015 - 08:02