¿Cómo garantiza la seguridad personal en la nube la seguridad de los datos?
Se informa que los piratas informáticos piratearon las cuentas de iCloud de celebridades y se filtraron en línea fotos de muchas estrellas femeninas de Hollywood. Dado que las fotos se filtraron poco después de que se expusiera la falla de seguridad "Buscar mi iPhone" de Apple, muchas personas culpan a Apple por sus propios problemas de seguridad.
La vulnerabilidad de seguridad, llamada "ibrute", fue publicada en github el pasado sábado. Explota una vulnerabilidad de seguridad en la interfaz de programación de aplicaciones (API) del servicio Buscar mi iPhone. La vulnerabilidad permite a un pirata informático probar las contraseñas una por una hasta encontrar la correcta. Una vez encontrada la contraseña, se puede utilizar para acceder a la cuenta de iCloud del usuario.
Apple dijo el lunes que recodificaría el código y la compañía dijo que estaba "investigando activamente" si las cuentas de iCloud habían sido pirateadas. El fabricante de iPhones y iPads rara vez ha interactuado con la prensa, sugiriendo que se toma el incidente en serio.
Aunque se trata de una terrible falla de seguridad, depende de que los propietarios de cuentas comunes utilicen contraseñas incorrectas para explotar dicha laguna. Automatización de intentos de contraseña Esta vulnerabilidad solo utiliza una lista de 500 contraseñas de uso común. Por lo tanto, si desea proteger sus fotografías privadas o los secretos comerciales de su empresa, debe comenzar a utilizar algunas contraseñas que no sean "contraseña" o "123456". Por lo tanto, debe establecer una contraseña que sea a la vez memorable, compleja e irregular, que sea más segura y protegida.
Pero para los sitios web y servicios que realmente se preocupan por proteger sus datos, la autenticación de dos factores puede ser la herramienta más poderosa que tiene el usuario promedio para evitar que usuarios no autorizados accedan a sus datos. De esta manera, incluso si alguien tuviera tu contraseña, si quisiera cambiarla, tendría que acceder a un dispositivo que sólo está en tu mano, como tu teléfono. Por lo general, el sistema de autenticación de dos factores le enviará un correo electrónico o un mensaje de texto, o le llamará para pedirle que introduzca el código que obtuvo antes de poder cambiar su contraseña.
A continuación se explica cómo habilitar la autenticación de dos factores en el servicio de almacenamiento personal en la nube más popular:
Primero, iCloud de Apple
1. Inicia sesión en tu AppleID.
2. Selecciona "Administrar tu Appleid e iniciar sesión".
3. Seleccione "Contraseña y seguridad"
4. Seleccione "Inicio rápido" en "Verificación en dos pasos" y siga las instrucciones.
Nota: Tenga en cuenta que cuando cambia su Appleid para la autenticación de dos factores, este es un proceso unidireccional. En el futuro, la contraseña sólo se podrá cambiar mediante la autenticación de dos factores.
Segundo, Dropbox
1. Inicia sesión en Dropbox.
2. Haga clic en su nombre en la esquina superior derecha de cualquier página para abrir el menú de su cuenta.
3. Haga clic en "Configuración" en el menú "Cuenta" y seleccione la pestaña "Seguridad".
4. Seleccione "Activar" en el área "Autenticación en dos pasos".
5. Haz clic en "Iniciar" y sigue las instrucciones.
Nota: Deberá volver a ingresar su contraseña para activar la autenticación de dos factores. Después de activar la autenticación, tiene la opción de recibir un código de seguridad mediante SMS o aplicación móvil.
En tercer lugar, el controlador de Google
1. Inicie sesión en Google desde este enlace.
2. Introduce tu número de teléfono móvil.