Menéame: comentarios [3662607]

#231 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

superhiperdimensional — Wed, 11 May 2022 05:56:10 +0000

#230 si la contraseña la tecleas en el navegador cual es la diferencia? si el navegador queda comprometido has perdido, ningún factor de autentificación va a protegerte

» autor: superhiperdimensional

#230 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Sun, 08 May 2022 08:12:56 +0000

#228 Nunca grabaría una contraseña en un navegador, por una cuestión obvia: tengo muchos addons y alguno me ha salido rana no sé hasta que punto uno podría tratarse de ransomware.

#FreeAssange

» autor: V.V.V.

#229 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

superhiperdimensional — Sun, 08 May 2022 06:20:52 +0000

#18 O no dar el número de móvil. A mi nunca se me pasaría por la cabeza darle mi numero de móvil a Google. Y mientras existan páginas web para recibir códigos por SMS no veo motivo para dárselo

» autor: superhiperdimensional

#228 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

superhiperdimensional — Sun, 08 May 2022 05:59:15 +0000

#12 En Firefox tengo un botón que dice "Recordar Contraseña". Y por otro lado no se puede hacer un ataque de fuerza bruta contra un servicio on-line porque pueden verlo y bloquearlo al 5° intento por ejemplo. No tienes oportunidad de ir probando todas las cominaciones sin que te bloqueen...

» autor: superhiperdimensional

#227 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nok1a — Sat, 07 May 2022 12:01:05 +0000

#226 Ya eso le dije a la del pasaporte, que si entonces me podria dedicar a robar

» autor: Nok1a

#226 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

blodhemn — Sat, 07 May 2022 11:07:00 +0000

#225 Vamos, que eres una anomalía de la naturaleza: el hombre elefante, la mujer barbuda y el tío sin huellas dactilares .

» autor: blodhemn

#225 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nok1a — Sat, 07 May 2022 11:02:18 +0000

#224 No, ni para renovar el passaporte, que no es deslizar sino poner la huella, el sistema lo pillaba, por lo visto tengo los surcos muy superficiales, o eso me dijo la policia del pasaporte, pero por mi trabajo los he tenido que usar bastante y nada todos fallan mucho, rara vez es que funciona a la primera, el mejor truco es humedecer un poco el dedo que vas a usar pero a veces ni con esas

» autor: Nok1a

#224 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

blodhemn — Sat, 07 May 2022 10:38:19 +0000

#223 Pues a mí me la pilla bien el 80% o más de las veces y es de deslizar el dedo.

» autor: blodhemn

#223 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nok1a — Sat, 07 May 2022 10:36:18 +0000

#26 #24 Yo por ejemplo con eso tengo problemas no me pillan la huella bien nunca... y me pasa con todos, eso no siempre es la solucion

» autor: Nok1a

#222 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

prejudice — Fri, 06 May 2022 16:02:00 +0000

#79 lo de usar frases tampoco es demasiada buena idea. Hay letras que aparecen con mayor frecuencia aue otras al principio de las pabras
Yo intento usar sólo minúsculas y completamente aleatorio

» autor: prejudice

#221 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

prejudice — Fri, 06 May 2022 15:58:04 +0000

#209 dentro de poco habrá que poner también por lo menos un emoji
Yo tengo un patron que tiene todo y lo pongo al final de las contraseñas si exigen Mayúsculas, números y símbolos

» autor: prejudice

#220 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Fri, 06 May 2022 12:28:00 +0000

#219
La url de sign-up es igual de pública que la de sign-in

El mensaje de error en el sign-in es igual de fácil o de dificil de parsear que el mensaje de error en el sign-up

» autor: hasta_los_cojones

#219 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

UnoYDos — Fri, 06 May 2022 11:08:50 +0000

#218 "No es mucho más difícil analizar el mensaje de error en el formulario de login en todas las posibles formas en las que puede estar, que encontrar el enlace al sign-in y analizar ahí el mensaje de error." la url de sigin de cualquier CMS es publica y no tienes que buscar absolutamente nada. En cambio como se muestra un mensaje, que llega en la validacion y su significado se puede hacer de miles de formas. No se como te atreves a hacer esa afirmación.

"El perjucio de usabilidad que causas es muchísimo más costoso que el ridículo riesgo de seguridad." Porque lo dices tu.

"Si te preocupa mucho la seguridad, me parece aceptable que dibujes en un canvas, en vez de utilizar texto." Pues la verdad es que ultimamente lo hago mucho pero no por seguridad. Si no por saltarme las limitaciones de maquetación y tal de algunas tecnologías. Por ejemplo cuando programamo bots para discord es un recurso que uso bastante.

"Si tu sitio permite que se hagan ataques de fuerza bruta" hace siglos que no se ataca asi. Lo normal es capturar la negociacion y hacer el ataque sobre esta. Como por ejemplo se hace en las wifis con el handshake. Pero el diccionario lo sigues necesitando.

» autor: UnoYDos

#218 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Fri, 06 May 2022 10:56:35 +0000

#215 No es mucho más difícil analizar el mensaje de error en el formulario de login en todas las posibles formas en las que puede estar, que encontrar el enlace al sign-in y analizar ahí el mensaje de error.

Lo tuyo es sostenerla y no enmendarla.

El perjucio de usabilidad que causas es muchísimo más costoso que el ridículo riesgo de seguridad.

Si te preocupa mucho la seguridad, me parece aceptable que dibujes en un canvas, en vez de utilizar texto.

Y por último.

Si tu sitio permite que se hagan ataques de fuerza bruta, el mayor problema de seguridad no está en que le recuerdes al usuario cuales fueron los requisitos que le solicitaste a la hora de crear la contraseña.

Evita los ataques de fuerza bruta, y no necesitarás parches.

» autor: hasta_los_cojones

#217 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Fri, 06 May 2022 10:56:32 +0000

#200 en UK ni existe el concepto DNI por ejemplo. De ahí tengo yo SIMs varias, ni DNI ni pasaporte pero yo creo que es lo normal vamos.

» autor: Remenad0r

#216 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nova6K0 — Fri, 06 May 2022 10:39:01 +0000

#41 Totalmente cierto. Si los "expertos" en seguridad, no se rascasen tanto los huevos (Chema Alonso dixit), pues...

Saludos.

» autor: Nova6K0

#215 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

UnoYDos — Fri, 06 May 2022 10:31:37 +0000

#214 "1. la seguridad por oscuridad es insegura" -> Eso es una frase manida que es cierta en determinados casos, como en los ataques con objetivo, pues hay un analisis previo del contexto. Eso no niega lo que digo. Un procso automatico no va a ver nada que tu no le hayas programado para ver. Si no valiese para nada tampoco se harian otras cosas como ofuscación de código js. Total, vas a acabar sabiendo lo que hace el codigo, solo necesitas algo mas de tiempo. Todo lo que sea dar trabajo ayuda. Lo que no se debe hacer es delegar TODA la seguridad en tener las cosas ocultas.

"Lo mismo que se "podría" automatizar algo para que reconozca el feedback que se le da al usuario en el login, se podría automatizar para obtener esa información en el formulario de signing" . -> Supongo que dependerá del caso y como se muestra dicha información. NO es lo mismo atacar por ejemplo webs con wordpress que usas todas el mismo formulario (esto sería un caso donde si se podria hacer), que una web personalizada, que no tiene un formulario estandariazado en la red.

» autor: UnoYDos

#214 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Fri, 06 May 2022 10:22:58 +0000

#213 Ok. Ya veo el problema. Cuando os conviene os empeñáis en no entender lo que se os dice, aunque se diga de muchas maneras diferentes.

No digo que el usuario tiene que recordar los requisitos. Digo que la GUI tiene que recordarle al usuario cuales son los requisitos. Y lo llevo diciendo todo el rato, en todas mis respuestas.

Estoy seguro que verás que todas mis respuestas han sido perfectamente coherentes con esta interpretación, mientras que solo la primera podría haber sido malinterpretada.

Respecto al problema de seguridad de recordarle al usuario cuales son los requisitos:

1. la seguridad por oscuridad es insegura.
2. Lo mismo que se "podría" automatizar algo para que reconozca el feedback que se le da al usuario en el login, se podría automatizar para obtener esa información en el formulario de signing, y luego aplicar la información en el de login.

Creo que tú problema es que no te das cuenta que esa información ya está al alcance de los atacantes.

Al único al que le estás haciendo la vida más difícil es al usuario.

» autor: hasta_los_cojones

#213 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

UnoYDos — Fri, 06 May 2022 10:09:25 +0000

#212 Recapitulamos, que cuando os conviene os falla la memoria:

TU : Muahh! muahh! el mayor error de UX es que tienes que memorizar la composicion de la contraseña
"SI hay requisitos a la hora de crear la contraseña, hay que recordarlos a la hora de introducir la contraseña."

Yo: Esa no es una decisión de UX, si no de seguridad.

TU: Eso no tiene nada que ver con la seguridad.

S tu en el input form dejas establecido el patrón , cualquier proceso automatico seria muy facil de repromar para que lo reconozca y genere diccionarios a medida. Descartando ya muchas mas posiblidades de las que debería haber probado.

Creo que tu problema es que te centras en los ataques con objetivos, pero esos ataques son excepcionales. En la red la gran mayoría de ataques se hacen a rangos completos de IPs de forma indiscriminada. Nadie en su sano juicio va a ir evaluando formulario por formulario de cada web que ataca de manera manual

» autor: UnoYDos

#212 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Fri, 06 May 2022 09:59:05 +0000

#211 ¿Y qué tiene que ver la cantidad de caracteres con indicar al usuario cuales son los requisitos que tiene la contraseña en la página de login?

Porque una vez más:

No estoy en contra de los requisitos.
Estoy en contra de que no se recuerden en la página de login, al menos cuando se introduce una contraseña que no los cumple.

Por ejemplo meto "mipassword"

En vez de decirme "contraseña erronea"

Tienen que decirme "La contraseña requiere al menos una mayúscula, un número y un símbolo"

¿Cuál es el problema de seguridad de arreglar ese problema de UX?

» autor: hasta_los_cojones

#211 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

UnoYDos — Fri, 06 May 2022 09:35:37 +0000

#210 De tu respuesta deduzco que tus conocimientos de pentesting son nulos o cercanos a 0. No voy a entrar a explicarte algo tan facil de deducir como que la cantidad de caracteres y la cantidad de posibilidades de ellos influye directamente en el tiempo que se tarda en sacarla por fuerza bruta.

» autor: UnoYDos

#210 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Fri, 06 May 2022 08:37:25 +0000

#201 Ok......

Suponte que quiero atacar tu sitio.

Y en la página de login no sé cuales son los requisitos que has puesto para crear la contraseña.

Voy a la página de registro, y ZAS. Los veo.

¿Qué diferencia ha supuesto para mí el atacante?

Me has hecho perder 1 minuto, en un ataque que podría durar 2 días una vez sé los requisitos (Según tú).

Suponte ahora que soy un usuario normal, y quiero introducir mi contraseña, y fallo una vez, y fallo dos veces, y en ningún momento me dices que las contraseñas que estoy probando no cumplen los requisitos mínimos, ni me dices cuales son, y solo me entero cuando voy a resetear la contraseña.

Me has hecho perder 15 minutos en algo que debería hacerse en 10 segundos.

El problema de usabilidad es más que claro.

El problema de seguridad, sigo sin tenerlo claro, ya que como he demostrado aunque no digas los requisitos en la página de login, el atacante los tiene a un click de distancia en la página de registro.

El problema no son los requisitos, sino que no te los recuerden cuando intentas loguearte y pruebas una contraseña que no cumple los requisitos.

» autor: hasta_los_cojones

#209 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Fri, 06 May 2022 08:15:05 +0000

#197 Es que en algunos sitios te lo exigen: una mayúscula, una minúscula, un símbolo, y un número por lo menos y no sé cuantos caracteres (siempre en aumento).

#FreeAssange

» autor: V.V.V.

#208 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

knzio — Fri, 06 May 2022 08:11:57 +0000

#205 probablemente, pero para eso la empresa tendría que denunciar y yo quizá tuviera cosas peores por parte de la empresa, es una guerra que no interesa.

Sobre configurarlo, depende del correo de tu empresa pero si lo puedes abrir en un gestor de correo rollo thunderbird o outlook, nada te impide que lo configures en uno en tu casa, no te hace falta una cuenta de gmail para ello. Yo lo monté así porque me era cómodo y no tenía que tener el gestor de correo abierto ni acordarme de abrirlo de cuando en cuando.

» autor: knzio

#207 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Pointman — Fri, 06 May 2022 08:07:01 +0000

#204 O puedes ponerlo en un anillo o una pulsera, por ejemplo. Con las ventajas de que no tienes que clavártelo, y puedes cambiarlo o dejar de usarlo cuando te apetezca.

» autor: Pointman

#206 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

U5u4r10 — Fri, 06 May 2022 08:02:33 +0000

#45 si no tienes que poner contraseña, eso es que la contraseña eres tú

» autor: U5u4r10

#205 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

U5u4r10 — Fri, 06 May 2022 08:00:59 +0000

#60 no te pueden empurar por eso? Si hay información sensible de clientes?
Pd: algún sitio donde expliquen cómo se configura?

» autor: U5u4r10

#204 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--561919-- — Fri, 06 May 2022 07:48:01 +0000

#202 un chip subdérmico, por ejemplo

» autor: --561919--

#203 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nacho_N — Fri, 06 May 2022 07:43:52 +0000

La idea es desbloquear cualquier servicio desde tu móvil (contraseña, patrón,..) , vamos lo que hacen ahora los bancos y algunas empresas para teletrabajar. Nada nuevo, pero es el camino a seguir para ir añadiendo más seguridad.
No sólo una contraseña, añadir un acto físico, de localización,...

» autor: Nacho_N

#202 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Pointman — Fri, 06 May 2022 07:27:26 +0000

#74 No tiene que ser necesariamente otro teléfono. La cuestión es que la confirmación se realice desde otro dispositivo diferente e independiente. Esta era la idea de los tokens físicos, los generadores de claves, las tarjetas, etc.

Y si, yo tengo dos teléfonos. Uno exclusivamente para banca online. Soy un poco paranoico con este tema... pero es que he visto cosas.

» autor: Pointman

#201 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

UnoYDos — Fri, 06 May 2022 07:13:29 +0000

#198 Claro, porque para ti es lo mismo que un ataque por fuerza bruta peuda tardar dos dias que 100 años verdad? Que a estas alturas de la vida haya que explicar esto...

Otra cosa es que para sitios de mierda, con informacion de mierda, que ni es critica ni personal, te hagan poner una contraseña digna del pentagono. Eso si lo veo un pequeño problema, pero ya esta.

» autor: UnoYDos

#200 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jeyey — Fri, 06 May 2022 06:49:53 +0000

#154 Me asalta la curiosidad y lanzo la pregunta sin más: ¿En qué países no necesitas el DNI o pasaporte para dar de alta una SIM? Tenía entendido que desde el 11-S y 11-M instauraron esa medida en la mayoría de países.<br>

» autor: jeyey

#199 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

listillo — Fri, 06 May 2022 06:14:55 +0000

#78 #103 #155 Yo recuerdo todas las contraseñas.. no problema, la solución es estar registrado en pocos sitios.

» autor: listillo

#198 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Fri, 06 May 2022 05:24:30 +0000

#196 seguridad?

Si alguien quiere atacar, le basta con ir a la página de registro para ver los requisitos de la contraseña

» autor: hasta_los_cojones

#197 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

prejudice — Fri, 06 May 2022 05:17:29 +0000

#12 realmente el tema de necesitar mayúsculas, minúsculas, y símbolos es un cuento chino. Una contraseña de solo minúsculas suficientemente larga (y aleatoria) es igual de segura.
A parte puedes hacer que el navegador memorice las contraseñas (y poner una contraseña maestra por si acaso) o usar un gestor de contraseñas
Repito, para que una contraseña sea segura solo hace falta que sea larga y aleatoria, dejaros de mayúsculas, números, y símbolos, no vale la pena.

» autor: prejudice

#196 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

UnoYDos — Fri, 06 May 2022 02:40:00 +0000

#121 Es que eso es una decision del departamento de seguridad, no del de UX. Echar la llave a la puerta de tu casa tambien es mas trabajo que no hacerlo. ¿Pero a que lo haces igualmente?

» autor: UnoYDos

#195 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sillycon — Thu, 05 May 2022 22:19:34 +0000

#1 genial, nosotros los de seguridad luchando por que todo el mundo use MFA y estos queden dejar sólo el Authenticator que además es tan cómodo como una llave en un ojo.
No me quedan venas que cortarme.

» autor: sillycon

#194 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nitzen — Thu, 05 May 2022 21:37:04 +0000

Ya sé que hoy día casi todo el mundo tiene teléfono móvil. Yo prefiero no tenerlo. Y si eso me cuesta no poder navegar por internet, pues adiós a internet.

» autor: Nitzen

#193 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

cosmonauta — Thu, 05 May 2022 21:32:45 +0000

#111 Odio que me hagan eso.

» autor: cosmonauta

#192 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

saqueador — Thu, 05 May 2022 21:11:32 +0000

#97 Si, tienen un problema, las cookies de rastreo se les quedan cortas.

» autor: saqueador

#191 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

saqueador — Thu, 05 May 2022 21:07:29 +0000

#109 Los passwords no se guardan en claro, se guarda una cadena cifrada "irreversible". Los ataques de fuerza bruta se usan para recuperar el password original.

» autor: saqueador

#190 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Jesuo — Thu, 05 May 2022 21:07:21 +0000

A medio titulo ya veía el cielo, no mas botones de configurar cookies, pero no, prefiero que me sigan pidiendo usuario y contraseña, así se cuando entro y cuando entra otro. lo que dice #77

» autor: Jesuo

#189 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Protino — Thu, 05 May 2022 20:52:29 +0000

#40 >> el día que pase te vamos a buscar a casa a ver si es cierto

Bueno pero no le digáis a nadie donde vivo

Three can keep a secret, if two of them are dead.
- Benjamin Franklin

» autor: Protino

#188 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 20:13:48 +0000

#186 ah que los dará breaches no existen. Esta página de data breaches debe estar vacía entonces:
haveibeenpwned.com/

Los data breaches existen. Por eso una buena arquitectura de seguridad debe comprender hashear la contraseña con un algoritmo muy costoso computacionalmente y añadir defensas como la sal y la pimienta. Más información en:
bitybyte.github.io/Sal-y-pimienta/

» autor: --519574--

#187 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

neo1999 — Thu, 05 May 2022 20:12:04 +0000

#77 Por el día de la madre íbamos a regalar un móvil a mi suegra, así que mi mujer me pidió que se lo pusiera "a punto", es decir, todo instalado para que al recibir su móvil tuviese ya el Facebook, el email, la agenda...
Resulta que, como de costumbre, tengo memorizadas todas las contraseñas de la familia porque debo de ser como una especie de memoria con patas, si a mi hermano, mi madre, mi suegra se les olvida la contraseña me la piden a mí.
Pues a pesar de recordar la contraseña no pude entrar en un principio en su cuenta porque le llegaba una notificación a su móvil y a pesar de llamarle para preguntarle por él, no era capaz de ver la dichosa notificación.
Por suerte me di cuenta de que como email de recuperación de clave tenía el de mi mujer, así que pude acceder a su email, facebook, etc.
Mientras tanto a mi suegra le iban llegando avisos por email sobre una posible intrusión en su cuenta ya que la ubicación de ambos dispositivos no concordaba. Lo peor de todo es que aún así no sospechó nada hasta el día de la madre cuando recibió el regalo. Suerte que yo no tenía ningún interés en sus cosas.

» autor: neo1999

#186 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Geremi_Scarlet — Thu, 05 May 2022 20:09:39 +0000

#117 una que te facilitan a tí expresamente para que les hackees? Porqué si es offline es lo más seguro del mundo. Lamento decepcionarte pero veo aún más complicado acceder al servidor, y descargarte la BBDD

» autor: Geremi_Scarlet

#185 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 20:05:58 +0000

#180 con todo el respeto, pero eso es una chorrada fruto del desconocimiento.

En Google puedes tener múltiples formas de verificación en dos pasos. Yo tendré como 4-5:

- Mensaje push en el teléfono.
- Google authenticator.
- SMS, y además tengo metidos dos números distintos.
- Códigos de recuperación de un solo uso.

Y puedo elegir cualquiera de los sistemas en el login. No tengo ningún problema. Y aún podría añadir una yubikey por ejemplo.

Otros sitios terceros pueden hacer perfectamente lo mismo. Menciono Google Authenticator porque es una aplicación muy práctica que lo puedes meter en cualquier servicio que soporte M2F.

Yo lo tengo en github, AWS, PayPal, outlook del trabajo... Incluso si quiera, podría ponermelo en mi propio pc para iniciar sesión en tu cuenta de usuario. El protocolo es libre al final y lo puedes implementar en cualquier parte.

» autor: --519574--

#184 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Protino — Thu, 05 May 2022 20:00:27 +0000

#154 Hace unos años que no viajo a China pero antes viajaba todos los años y lo primero que hacía al llegar era comprar una SIM local y las vendían en puestos o tiendas sin control alguno cuando en España tenías que dar el DNI. Me daba mucha risa que los españoles me explicaran el control estatal chino porque el control español es mucho mayor. En España llegamos a extremos completamente ridículos. La nueva ley de registro de viajeros es demencial:

www.farodevigo.es/gran-vigo/2022/05/01/tiempo-espera-costes-incerteza-

Los viajeros deberán aportar, a partir de ahora, el triple de datos al llegar a su alojamiento de destino vacacional. Desde la relación filial hasta el número de cuenta, pasando por el lugar de residencia habitual, dirección completa, localidad, país, teléfono fijo, teléfono móvil, correo electrónico, número de visitantes, relación de parentesco entre los viajeros (en el caso de que alguno sea menor de edad), fecha y hora de entrada, fecha y hora de salida. Además, se exigen datos financieros como tipo de pago (efectivo, tarjeta de crédito, plataforma de pago o transferencia), tipo de tarjeta y número, cuenta bancaria, solución de pago por móvil, titular del medio de pago, fecha de caducidad de la tarjeta y fecha del pago.

» autor: Protino

#183 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

David_Yañez — Thu, 05 May 2022 19:51:43 +0000

#85 yo el problema que le veo a esto es que te haces rehén de la app en cuestión. Si el dia de mañana esa app deja de funcionar, estás jodido porque no te sabes tus contraseñas.

» autor: David_Yañez

#182 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ferrisbueller — Thu, 05 May 2022 19:48:20 +0000

#66 Lo que hay que hacer es educar para que la gente tenga una política de contraseñas correcta . Que utopía más chula. El día que suceda esto y que los políticos dejen de mentir, me pongo a régimen.

» autor: ferrisbueller

#181 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ferrisbueller — Thu, 05 May 2022 19:44:30 +0000

#15 Es curioso que dicen que lo hacen para que todo sea más "transparente" al usuario y todas las empresas que quieren imponer esto, son las que no liberan su código (o algunas partes de el). Biba la transparencia cuando a mi me dé la gana, claro.

» autor: ferrisbueller

#180 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Protino — Thu, 05 May 2022 19:41:36 +0000

#104 es.wikipedia.org/wiki/Google_Authenticator

Actualmente, existen más comentarios negativos que positivos acerca de esta aplicación, ya que al perder los códigos de acceso a la misma, es imposible recuperar tu cuenta de Google. Se considera la peor opción de seguridad, ya que bloquea los anteriores métodos de recuperación como el mensaje de texto y el correo de respaldo. Muchos usuarios se han visto afectados por la negligencia de la aplicación, y esto es fácilmente visible en los comentarios de la misma en la Play Store.

» autor: Protino

#179 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

neo1999 — Thu, 05 May 2022 19:37:20 +0000

#20 La huella dactilar, la cara o el ojo nunca deberían sustituir a la contraseña, únicamente al nombre de usuario.

» autor: neo1999

#178 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--357143-- — Thu, 05 May 2022 19:29:59 +0000

#2 como para que salga "La polla debe de ser mayor de 8cm, vuele a intentarlo"

» autor: --357143--

#177 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Ultron — Thu, 05 May 2022 19:17:03 +0000

#78 o la huella dactilar. Si vale para las apps de bancos (en principio la información más sensible o importante que guardamos) no entiendo porque no puedo acceder al correo o cualquier otra cuenta con la huella.

» autor: Ultron

#176 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Thu, 05 May 2022 19:15:52 +0000

#81 Lo siento pero no me gusta que referencien a ignorados.

#FreeAssange

» autor: V.V.V.

#175 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Ultron — Thu, 05 May 2022 19:14:55 +0000

#12 Y en las cuentas de empresa ya es la bomba. A parte de los alfanuméricos y símbolos, tienes que cambiarla cada dos meses... Pero ojo, que no pueden repetirse ni parcialmente con alguna que ya hayas usado. Ni por si puesto que lleven parte de tu nombre, DNI o fecha de nacimiento.

Se queda uno sin ideas.

» autor: Ultron

#174 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

slainrub — Thu, 05 May 2022 19:14:41 +0000

#85 Yo también uso keepass y es lo mejor que he hecho en mi vida. Y no solo por la seguridad, sino que ya no tienes que estar intentando acordarte de la pu** contraseña que tenías en esa web. Copiar y pegar.

» autor: slainrub

#173 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Thu, 05 May 2022 19:14:37 +0000

#85 cc #170

#FreeAssange

» autor: V.V.V.

#172 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Thu, 05 May 2022 19:13:25 +0000

#128 Hay ejemplos de sobra en la historia que demuestran que eso no es cierto.

#FreeAssange

» autor: V.V.V.

#171 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Thu, 05 May 2022 19:11:36 +0000

#161 Me encanta eso de echar la culpa al consumidor.

Gracias por nada.

#FreeAssange

» autor: V.V.V.

#170 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Thu, 05 May 2022 19:10:30 +0000

#70 He utilizado kwallet, creo que así se llamaba... aún así no lo considero sostenible, sobre todo porque como pierdas esa única contraseña la has cagado monumentalmente.

#FreeAssange

» autor: V.V.V.

#169 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--516070-- — Thu, 05 May 2022 17:50:03 +0000

#135 Verificación de doble factor. Te envían un mensaje al móvil con un código que debes introducir en el.sistema para poder continuar.

» autor: --516070--

#168 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

eltercerhombre — Thu, 05 May 2022 17:49:07 +0000

#161 esto es lo que yo creo. Monopolio de datos de datos de navegación.

» autor: eltercerhombre

#167 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--516070-- — Thu, 05 May 2022 17:47:45 +0000

#2 Lo pone en el primer comentario. La primera contraseña es el desbloqueo del móvil. Una vez desbloqueado tienes acceso

» autor: --516070--

#166 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--516070-- — Thu, 05 May 2022 17:47:00 +0000

#144 tal cual , menuda garrulada se ha soltado. Y tan pancho

» autor: --516070--

#165 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--516070-- — Thu, 05 May 2022 17:45:41 +0000

#148 Lo pone en el primer comentario. La primera contraseña es el desbloqueo del móvil

Una vez desbloqueado puedes acceder a cualquier servicio sin contraseña

» autor: --516070--

#164 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--717251-- — Thu, 05 May 2022 17:43:30 +0000

[Usuario deshabilitado]

» autor: --717251--

#163 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

daaetur — Thu, 05 May 2022 17:37:26 +0000

#85 KeepassXC, sobre todo para los que no quieren complicarse la vida con los plugins

» autor: daaetur

#162 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

cnr — Thu, 05 May 2022 17:11:44 +0000

#12 La fuerza bruta la cortas de raiz bloqueando el login durante diez minutos al tercer intento fallido, y a partir de ahí vas incrementando tiempo por cada fallo sucesivo hasta una hora, un dia o lo que te de la gana. Aparte de eso, puedes permitir que solo se haga un intento de login cada 10 segundos e ignorar el resto, bloquear intentos de login concurrentes desde distintas IPs.... Ponte ahí a probar 8^x combinaciones.

» autor: cnr

#161 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

asbostrusbo — Thu, 05 May 2022 17:10:56 +0000

#12 lo que van a hacer en realidad es compartir tus datos ( navegación, historial, cookies) entre ellos de manera transparente

Si no eres capaz de gestionar tus contraseñas, entonces no deberías navegar por internet.

» autor: asbostrusbo

#160 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Fer_3439 — Thu, 05 May 2022 17:07:51 +0000

#79 No hace falta ser un caballo para saber que eso es una grapadora a batería, correcto?

» autor: Fer_3439

#159 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ingenieril — Thu, 05 May 2022 17:04:08 +0000

Vamos a vivir Federados a nivel global.
Y las contraseñas en las manos de 4.
Muy cojonudo todo.
Todos mis servicios legibles para ellos. O si no, no me dan el servicio gratuitamente.

» autor: ingenieril

#158 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jmav — Thu, 05 May 2022 16:59:07 +0000

Pues ya se podría haber hecho. O por lo menos reducido las contraseñas.

Poniendo una huella, clave, número de serie, etc. en el interior de cada ordenador u otro. Para cada cual debería de ser su huella inicial.

» autor: jmav

#157 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Fun_pub — Thu, 05 May 2022 16:45:07 +0000

#125 Porque con la excusa de no contraseñas, ahora tendrán una base única con referencias a todos los servicios que cada uno utilice, el móvil y por tanto, hasta dónde está uno físicamente en cada momento.

» autor: Fun_pub

#156 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

llorencs — Thu, 05 May 2022 16:42:20 +0000

#152 ah vale, cierto.

En mi empresa lo han implementado recientemente para todo ya. Realmente es un conazo.

» autor: llorencs

#155 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--711093-- — Thu, 05 May 2022 16:42:13 +0000

#78 Los gestores de contraseñas son amenudo otro parche a una rueda muy desgastada, que además añade vulnerabilidades (una vez tienes acceso al gestor, tienes acceso a TODAS ellas).

» autor: --711093--

#154 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Thu, 05 May 2022 16:36:28 +0000

#31 en España necesitas DNI para una SIM cosa que no ocurre en otros países.

» autor: Remenad0r

#153 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Thu, 05 May 2022 16:35:32 +0000

#107 y especialmente estando de viaje.

» autor: Remenad0r

#152 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Thu, 05 May 2022 16:34:58 +0000

#135 se hackea enviando 200 veces el push hasta que el tontaco le da al "aceptar" cansado de tanta mierda o confundido.

2fa = second factor, segundo factor de autenticación ya sea mediante sms, push, token físico o el típico Google Authenticator.

» autor: Remenad0r

#151 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

MarlonBlando — Thu, 05 May 2022 16:32:08 +0000

#12 Yo creo que una breve autobiografía debería ser suficiente.

» autor: MarlonBlando

#150 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 16:28:18 +0000

#149 Engaño ninguno, he citado los comentarios a los que me refería.

» autor: sorrillo

#149 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

BM75 — Thu, 05 May 2022 16:27:22 +0000

#145 Buena finta a estas alturas de la conversación.
Vamos a dejarlo aquí

» autor: BM75

#148 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--419859-- — Thu, 05 May 2022 16:26:37 +0000

#94 Ahora la usarás una sola vez, cuando "parees" el sistema, pero contraseña seguro que tienes.

» autor: --419859--

#147 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--419859-- — Thu, 05 May 2022 16:24:48 +0000

#12 Te lo crees tú. Para hacer "fuerza bruta" contra una contraseña mínimamente compleja necesitas muchos ordenadores, y tienes que haber conseguido el hash antes. Mira a la gente que hace auditorías con pepinos con varias tarjetas con cuda, y no intentan hacer fuerza bruta pura sino que intentan usar IA y diccionarios.

» autor: --419859--

#146 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Aokromes — Thu, 05 May 2022 16:24:06 +0000

8? yo usaba 8 a principios de siglo, de 15 no bajo ahora.

» autor: Aokromes

#145 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 16:22:55 +0000

#142 Recapitulemos.

Pongo¹ un ejemplo de lo que quizá podría pasar, en ningún momento afirmo que solo pueda pasar eso.

Tu respuesta² a ello: "Seguro que nadie ha pensado en eso. Esas empresas tienen decenas de miles de trabajadores especialistas pero ese problema sólo se te ha ocurrido a ti."

Eras tú quién utilizabas una falacia de autoridad para negar la posibilidad que ocurriera lo que yo ejemplificaba. Los absolutismos son cosa tuya.

¹ www.meneame.net/story/apple-google-microsoft-acuerdan-sueno-todo-usuar
² www.meneame.net/story/apple-google-microsoft-acuerdan-sueno-todo-usuar

» autor: sorrillo

#144 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--479954-- — Thu, 05 May 2022 16:22:19 +0000

#81 Obviamente no tiene ni idea del tema

» autor: --479954--

#143 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Alexfighter — Thu, 05 May 2022 16:21:11 +0000

#85 Te aceptamos el reto de los 10 minutos, pero subimos la apuesta: dinos también el nombre de usuario y el servicio correspondiente.

» autor: Alexfighter

#142 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

BM75 — Thu, 05 May 2022 16:21:11 +0000

#133 ¿No ves que es igual de falaz?
Es el mismo caso, me estás dando la razón. Porque una vez haya pasado A, va a pasar siempre B. Falacia.

Te sigo bastante. Y suelo estar más de acuerdo que en desacuerdo contigo. Pero aquí estás patinando.

» autor: BM75

#141 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

srskiner — Thu, 05 May 2022 16:20:56 +0000

#128 Anticonceptivo, siempre

» autor: srskiner

#140 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

mcfgdbbn3 — Thu, 05 May 2022 16:20:03 +0000

#41: Móvil con la pegatina de Pegasus Inside dentro.

Yo incluso diría: ¡ #Pegasus dame tus datos privados de la gente!

» autor: mcfgdbbn3

#139 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

The_Ignorator — Thu, 05 May 2022 16:19:38 +0000

#26
¿Y si eres tetrapléjico? ¿y si no tienes manos? (esta me la sé: no hay galleta )

» autor: The_Ignorator

#138 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Alexfighter — Thu, 05 May 2022 16:18:36 +0000

#126 No sé dónde. Probablemente no he separado bien los contextos:
- Hasta el enlace de XKCD me refiero al tema de los requisitos que nos ponen para hacer contraseñas, que sólo hacen las contraseñas más difíciles para los humanos sin que eso significa que sean mejores a nivel criptográfico.
- En el párrafo final pretendo responder a la mención del sistema de fuerza bruta para sacar una contraseña, que sólo es operativo si no está en un sistema vivo que pueda bloquearte por insistente.

No pretendía que ambas apreciaciones dependiesen la una de la otra.

» autor: Alexfighter

#137 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

goldiloc11 — Thu, 05 May 2022 16:18:03 +0000

Lo siento por la parrafada, pero es que me hierve la sangre.

- El articulo es una mentira de mal gusto, miente y da informacion incorrecta
- Ya habia soluciones en el pasado como OpenID que las empresas mencionadas se encargaron de aniquilar con sus logins federados
- En el articulo de Google se menciona FIDO. No tiene ningun sentido generar la llave publica y dartela si no esta protegida (por ejemplo, en el caso de YubiKey con un password de un solo uso), volvemos al problema de siempre, es mas, peor porque con un certificado o "llave" tienes acceso a todo.
- Quien va a atender a los clientes que pierdan sus datos, su llave, su movil, sus accesos? Le duela a quien le duela, ni Google ni Amazon ni Apple ni Microsoft tienen atencion al cliente (y en el caso de Google lo evitan activamente)
- Que pasa con sistemas que no pertenezcan a esas empresas? Que pasa si no tengo un smartphone?
- En vez de entubar a la gente y meterle esto por la fuerza, si hubiesen dedicado el tiempo necesario a educar a la gente en politicas de conocimiento cero (no saber tus contraseñas, tenerlas en algun sitio almacenadas), gestion de contraseñas, etc. a lo mejor no estabamos asi.
- Esta claro que esto es por pura vagancia de las empresas, la "crisis de las contraseñas" (cuando se empezo a mencionar hara ya 17 años, que esto no es nuevo) es totalmente fabricada bajo la premisa de darle mas comodidad al usuario a costa de restringirles el acceso a sus propios dispositivos y cuentas.

» autor: goldiloc11

#136 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

DraWatson — Thu, 05 May 2022 16:17:32 +0000

#79 Lo realmente peligroso es reutilizar contraseñas.

La mayoría de las grandes fugas de información es porque alguien usó el mismo password en el foro donde habla de cocina y en el trabajo.

» autor: DraWatson

#135 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

llorencs — Thu, 05 May 2022 16:14:01 +0000

#3 como se hackea el push y a que te refieres con 2fa?

» autor: llorencs

#134 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

emdi — Thu, 05 May 2022 16:09:02 +0000

Ya no sera necesario meter contraseñas. Solo tendras que meter nombre, email, dni, cuenta bancaria, sexo, edad, religion, raza y otros datos sin importancia.

» autor: emdi

#133 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 16:07:50 +0000

#130 Yo también sé jugar a ese juego.

Como la misión del JWST está saliendo de maravilla cualquier proyecto que se haya iniciado en los últimos 20 años estará saliendo de maravilla y no puede hacer otra cosa que salir de maravilla.

» autor: sorrillo

#132 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--479954-- — Thu, 05 May 2022 16:07:50 +0000

#70 Pensaba que el de #FreeAssange estaría más puesto en el tema

» autor: --479954--

#131 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

silvano.jorge — Thu, 05 May 2022 16:06:56 +0000

#20 Los factores biométricos son mucho más inseguros q las contraseñas si tienes acceso físico. Un móvil muy probablemente tenga pegadas las huellas del usuario por todas partes.

» autor: silvano.jorge

#130 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

BM75 — Thu, 05 May 2022 16:05:54 +0000

#124 Según eso entonces puede ocurrir cualquier cosa. Con eso puedes tratar de argumentar absolutamente lo que quieras, pero no prueba nada.
Cómo una vez alguien se equivocó, la gente puede volver a equivocarse.
Pues menudo argumento.

Como hicieron mal los SMS, ya verás como la cagan en una misión tripulada a Marte.
Cómo hicieron mal los SMS, ya verás lo malo que será el próximo modelo de Seat Ateca.

» autor: BM75

#129 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--709679-- — Thu, 05 May 2022 16:05:00 +0000

Si eres usuario de productos de Apple (es lo que conozco) ya está en funcionamiento un sistema similar. Bueno, no será lo mismo que quieren implementar, pero al menos yo no me sé ni una sola contraseña: las genera el propio sistema (son super largas) al registrarte y te las recuerda y valida vía Touch ID o Face ID cuando necesitas ingresar en algún sitio. La única contraseña que me sé es la del propio sistema o ID de Apple.

» autor: --709679--

#128 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

silvano.jorge — Thu, 05 May 2022 16:03:33 +0000

#12 La comodidad es inversamente proporcional a la seguridad, tienes q escoger.

» autor: silvano.jorge

#127 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Capitan_Centollo — Thu, 05 May 2022 16:00:50 +0000

#13 No sólo facilita la censura, sino también el espionaje y la colaboración con países que no respetan los derechos humanos. También dificulta la funcionalidad de las VPNs y similares, y nos deja más expuestos a la manipulación mediática selectiva.

» autor: Capitan_Centollo

#126 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

JimmyTM — Thu, 05 May 2022 15:59:15 +0000

#79 Creo que te contradices. Hablas de una indiferencia de la fortaleza de claves para luego... fortalezas de claves.

» autor: JimmyTM

#125 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--717137-- — Thu, 05 May 2022 15:55:01 +0000

#12 Los que almacenan nuestros datos se deberían preocupar más de tenerlos seguros que de andarnos mareando.

¿De qué sirve estar inventando nuevos métodos seguros de acceso para el usuario si luego les andan robando millones de datos de golpe, cada dos por tres?

» autor: --717137--

#124 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:48:25 +0000

#123 Que una vez pasara A no implica que ahora vaya a pasar B.

No lo implica, pero que ya haya ocurrido una vez falsa la hipótesis de que no puede ocurrir.

» autor: sorrillo

#123 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

BM75 — Thu, 05 May 2022 15:46:56 +0000

#112 Y eso también es una falacia. Que una vez pasara A no implica que ahora vaya a pasar B.
De hecho, tu primer comentario ya está presuponiendo que van a haber problemas para los que nadie va a poner soluciones, cuando no lo puedes saber... No es una premisa válida.

Pero si nos ponemos así, nadie va a poder opinar nada...

» autor: BM75

#122 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--717137-- — Thu, 05 May 2022 15:46:43 +0000

#2 Un e-password por fotopolla

» autor: --717137--

#121 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Thu, 05 May 2022 15:45:22 +0000

#75 Exacto.

SI hay requisitos a la hora de crear la contraseña, hay que recordarlos a la hora de introducir la contraseña.

Y nadie, absolutamente nadie, lo hace.

Es el fallo de UX más grande y más extendido que he visto.

Lo odio.

» autor: hasta_los_cojones

#120 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

guajevilla7 — Thu, 05 May 2022 15:43:19 +0000

Es una chorrada, lo que tienen que hacer es mejorar los mecanismos de seguridad.

» autor: guajevilla7

#119 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:42:31 +0000

#66 El doble factor de autenticación ha demostrado por activa y por pasiva que no sirve para nada.
What? A mi me parece un sistema imprescindible para cualquier web importante. O sea para meneame seria overkill, pero para loguearte en paypal...

» autor: --519574--

#118 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Adrian_203 — Thu, 05 May 2022 15:42:26 +0000

Tener todos los huevos en una cesta no es una buena idea nunca.

» autor: Adrian_203

#117 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:41:20 +0000

#64 y si es una base de datos offline?

» autor: --519574--

#116 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

abnog — Thu, 05 May 2022 15:41:00 +0000

#58 El authenticator no es más que un generador de tokens con un algoritmo conocido. Te instalas otro, importas el seed de cada sitio que hayas dado de alta y listo.

» autor: abnog

#115 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Thu, 05 May 2022 15:38:59 +0000

#76 Tal vez están intentando que Elon Musk compré meneame para defender la libertad de expresión.

Malas noticias. Esto es un patio, no una plaza pública global.

» autor: hasta_los_cojones

#114 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

abnog — Thu, 05 May 2022 15:38:19 +0000

#45 Tan cómodo como no poner contraseña a nada.

» autor: abnog

#113 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:37:33 +0000

#109 los tokens se pueden invalidar. El problema es cuando los usuarios no reutilizan sus contraseñas en todos los sitios.

A dia de hoy, se usan hashes ultra complicados con el fin de retrasar mucho el proceso, lo suficiente como para que no sea viable a gran escala.

» autor: --519574--

#112 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:37:30 +0000

#108 Ains ... la falacia de autoridad.

La operadora de telefonía no diseño el SMS pensando en que la banca lo usase como sistema de autenticación, pero aún así se popularizó. Y ahora hay el ataque de SIM-Swap que se ha usado para robar dinero de bancos. Pero eso es imposible que ocurriera porque esas empresas tienen decenas de miles de trabajadores especialistas y se les ocurren todos los problemas y tienen las herramientas para solucionarlos todos.

» autor: sorrillo

#111 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hasta_los_cojones — Thu, 05 May 2022 15:37:09 +0000

#81 Donde yo trabajo no te bloquean, te dejan seguir intentándolo devolviéndote siempre error aunque aciertes, y marcan como comprometidos todas las credenciales que encuentres.

Suponte que tienes una lista de emails/contraseñas que has obtenido de cualquier otro sitio, y las pruebas en nuestros sitios para ver si algún usuario ha reutilizado la contraseña.

Tras los primeros fallos, te dejamos seguir, y nos ayudas a detectar si alguno de nuestros usuarios está afectado por el leak.

» autor: hasta_los_cojones

#110 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:36:16 +0000

#35 lo de que te pidan un movil para crear un gmail, es para intentar controlar la creaccion de cuentas falsas/spam.

Que es polemico, pero no tiene nada que ver con las contraseñas

» autor: --519574--

#109 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:35:45 +0000

#92 Si crackean la base de datos filtrada accederán a los tokens de autenticación o lo que sea que usen. Internamente siguen existiendo datos para identificar al usuario de una forma u otra.

» autor: sorrillo

#108 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

BM75 — Thu, 05 May 2022 15:35:20 +0000

#82 Seguro que nadie ha pensado en eso. Esas empresas tienen decenas de miles de trabajadores especialistas pero ese problema sólo se te ha ocurrido a ti.

» autor: BM75

#107 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Arkhan — Thu, 05 May 2022 15:34:37 +0000

#3 Lo gracioso de esto es a ver cómo recuperas la cuenta si tienes algún problema con el móvil, por ejemplo robo o extravío. Dejar el sistema dependiendo solo del móvil estaría al nivel de poderte hacer tu mismo un ataque de denegación de servicio.

» autor: Arkhan

#106 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:33:42 +0000

#82 a mi tambien me da cosa eso de meter todo en el movil. Me parece un unico punto de fallo.

» autor: --519574--

#105 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:33:13 +0000

#91 Internamente sí existen contraseñas, pero es muy posible que no se haya implementado ningún método para que nadie pueda acceder a esa contraseña (me refiero a soporte técnico, por ejemplo).

La ventaja de esas contraseñas internas es que pueden ser completamente aleatorias y pueden ser muy largas, con lo que son muy seguras ante cualquier ataque de fuerza bruta. Y pueden ser también de tipo clave privada/clave pública, de forma que la autenticación no se pueda reutilizar por el atacante aunque la intercepte.

» autor: sorrillo

#104 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:32:47 +0000

#31 para montar un Google Authenticator no necesitas proporcionar ningun dato del telefono a la web. De hecho, la obtencion de los codigos de acceso se hace offline mediante un algoritmo, no hay ningun conexion en absoluto.

» autor: --519574--

#103 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

pignito — Thu, 05 May 2022 15:32:08 +0000

#78 ¿Y porque no un gestor único que implemente OAuth 2.0?

» autor: pignito

#102 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

borre — Thu, 05 May 2022 15:31:55 +0000

Creo que lo de decir "no sostenible" a casi cualquier cosa se nos está yendo de manos.

Un saludo.

» autor: borre

#101 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Gazpachop — Thu, 05 May 2022 15:31:28 +0000

#34
* Gotea. Vaya al urólogo.

» autor: Gazpachop

#100 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

mudit0 — Thu, 05 May 2022 15:31:11 +0000

Volvemos a los 90

» autor: mudit0

#99 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:30:36 +0000

#51 tambien se puede hacer un sistema de "llaves". Opciones hay.

» autor: --519574--

#98 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

phyrian — Thu, 05 May 2022 15:29:38 +0000

#20 Las huellas no tengo claro cuan fiables y seguras son la verdad como para fiarse a fuego.

» autor: phyrian

#97 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:29:04 +0000

#30 puede ser que quieran tener un sistema centralizado pasado por ellos. O puede ser que los tres esten pasando por los mismos problemas y esten buscando una solucion conjuntamente.

» autor: --519574--

#96 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

phyrian — Thu, 05 May 2022 15:28:50 +0000

#3 Yo necesito una APP en el móvil para confirmar además de la contraseña. No veas que risas el día que se me murió el móvil y quede sin acceso a todo. Pude hablar con soporte de la empresa de milagro y resetear todo, pero fueron unas horas tensas jaja

» autor: phyrian

#95 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Alexfighter — Thu, 05 May 2022 15:28:44 +0000

#89 Dependiendo de lo grave que sea la vulneración, en España habría una graduación entre abuso de la seguridad, agresión a la seguridad, y violación de la seguridad.

» autor: Alexfighter

#94 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

pignito — Thu, 05 May 2022 15:28:25 +0000

#12 Llevan una década anunciando el fin de las contraseña y van a esta otra con el mismo sermon.

» autor: pignito

#93 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Me49 — Thu, 05 May 2022 15:27:58 +0000

Todo es una maniobra para bloquear los accesos en la nube y dejarte de esclavo. Ellos quieren ejercer el control de quien y donde se accesa.

» autor: Me49

#92 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--519574-- — Thu, 05 May 2022 15:27:48 +0000

#81 se refiere a crackear una base de datos filtrada.

» autor: --519574--

#91 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

musg0 — Thu, 05 May 2022 15:26:56 +0000

#82 Me apuesto un huevo a que todo el tinglado tiene por debajo una contraseña, ya sea generada por el usuario o aleatoria, que se puede usar en caso de que pase algo similar a lo que comentas

» autor: musg0

#90 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Nova6K0 — Thu, 05 May 2022 15:26:53 +0000

Un sistema de contraseña larga es mucho más seguro que cualquier parámetro biométricos, pero sobre todo que la huella dactilar o el reconocimiento facial. Por ejemplo hace pocos meses salió una noticia, de una chiquitina de cinco años, creo que era, que salvó a su familia de un incendio, ¿cómo? desbloqueando el iPhone de su padre con su cara, pues estaba dormido, y llamando a la policía. Esto que suena tan bonito, no lo es si fuese por ejemplo para entrar en la cuenta de un banco, por poner un ejemplo.

Esto sin hablar que el tema de iCloud y filtraciones de fotos de famosxs, se basó precisamente en las "ventajas" de la doble autentificación, y recuperación de la clave.

De hecho esto que pretenden es el sueño de la SGAE & company (un identificador único que identifique a cada persona, realmente). Esto sin hablar de los poderes que se le acaban de dar a Europol, para que incluso de ciudadanxs que no cometan delitos, puedan tratar y almacenar datos personales.

Saludos.

» autor: Nova6K0

#89 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

arrestenbrinker — Thu, 05 May 2022 15:25:54 +0000

#86 Entonces cobraría sentido lo de violar la seguridad de ese usuario/equipo?

» autor: arrestenbrinker

#88 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jdmf — Thu, 05 May 2022 15:25:10 +0000

Será el sueño de Apple, Google y Microsoft, lo que sueñas los usuarios es basta de propaganda.!!!

» autor: jdmf

#87 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--699742-- — Thu, 05 May 2022 15:25:01 +0000

#14 Pues sí, no creo que el clásico foro basado en PHPBB vaya a cambiar la forma de logearse

» autor: --699742--

#86 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Alexfighter — Thu, 05 May 2022 15:21:13 +0000

#6 #2 Hackers rusos intentan acceder a la información del Ministerio de Defensa... Con erótico resultado.

» autor: Alexfighter

#85 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Foni86 — Thu, 05 May 2022 15:20:52 +0000

#12 es.wikipedia.org/wiki/KeePass

Con extensiones para el navegador y app para android para autocompletar las contraseñas.
Desde que me lo recomendaron he ido poco a poco cambiando todas mis contraseñas a esto y las creo todas con 32 dígitos, mayúsculas, minúsculas, números, especiales, paréntesis. Podría enseñarte cualquiera de mis contraseñas 10 minutos y seguiría considerándola segura y con una facilidad de uso increible.

cc #16 #42

» autor: Foni86

#84 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Alexfighter — Thu, 05 May 2022 15:20:09 +0000

#51 Es que el siguiente paso es venderles la moto a las empresas para que integren su sistema de autenticación "porque es más cómodo y seguro".

» autor: Alexfighter

#83 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--660667-- — Thu, 05 May 2022 15:19:11 +0000

#62 el móvil se puede usar de muchas maneras. Si se utiliza como dispositivo de firma criptográfica y se hace de forma segura y privada, bienvenido sea.

» autor: --660667--

#82 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:18:53 +0000

#29 Aquél a quién le acaba de caer dentro del wc y necesita acceder a una tienda online para comprar uno nuevo. Pero claro, no puede comprar uno nuevo porque necesitan verificar que es él mediante el móvil antiguo que se acaba de estropear.

Pero bueno, eso se soluciona mandando un correo electrónico al servicio técnico, pero antes de entrar en el correo te piden que verifiques que eres tú ... mediante el móvil que se te acaba de estropear.

Bueno, no pasa nada, vamos a coger el transporte público para ir a la tienda. Pero el transporte público lo tienes en el móvil que se te acaba de estropear. Y de hecho la tienda requiere de cita previa, que hay que pedirla con la aplicación del fabricante, que tienes en ...

» autor: sorrillo

#81 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

el-brujo — Thu, 05 May 2022 15:18:29 +0000

#12 Con un sistema de fuerza bruta y un buen ordenador podríamos fácilmente conseguir la contraseña de casi cualquier servicio.

Es imposible hacer ningún ataque de fuerza bruta a un servicio on-line, porque al x intento, lógicamente, te van a bloquear tal como dice #76

» autor: el-brujo

#80 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--325867-- — Thu, 05 May 2022 15:17:20 +0000

Traducido: "Apple, Google y Microsoft ~~acuerdan el sueño de todo usuario de internet: basta de contraseñas~~ dan una vuelta de tuerca más para vincular las personas físicas a las cuentas online."

Edito: gracias, #63

» autor: --325867--

#79 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Alexfighter — Thu, 05 May 2022 15:16:59 +0000

#12 Para empezar lo de los tipos de caracteres es una tontería. Es mucho más segura una contraseña cuanto más larga es, aunque sólo sean letras minúsculas, que una más corta con símbolos raros.

Que te obliguen a diferentes tipos de caracteres es sólo una forma de complicarte la vida, cuando sería muy fácil aprenderse una frase, por ejemplo:

explainxkcd.com/wiki/index.php/936:_Password_Strength

De todas formas es muy peliculero eso de ponerse a conseguir una contraseña por fuerza bruta, excepto si es de un fichero que ya tienes físicamente y no tiene medidas de bloqueo. Desde hace décadas, cualquier sistema vivo bloquea los intentos de sesión a una cuenta cuando te has equivocado X veces.

» autor: Alexfighter

#78 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

el-brujo — Thu, 05 May 2022 15:16:30 +0000

#70 Correcto o KeePass, usar un gestor de contraseñas y así no debes memorizar ninguna contraseña, sólo la maestra.

» autor: el-brujo

#77 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:15:38 +0000

#15 Aham... así si tu móvil está comprometido tendrán acceso a todo, no vaya a ser que quede algo. Pero sí, mucho más seguro.

Tristemente hoy en día ya es así para la mayoría de personas. Y es que si tienes el móvil desbloqueado de alguien tienes acceso a sus correos electrónicos y a sus mensajes SMS. Por lo que basta usar el botón de "he olvidado la contraseña" para que manden a ese correo electrónico al que tienes acceso un enlace para poner una contraseña nueva a ese sitio y entrar, y si deciden autenticarte con SMS lo recibes también.

A efectos prácticos las contraseñas ya no tienen valor ya que se pueden crear nuevas sin saber la antigua simplemente teniendo acceso al móvil. Ahora lo quieren formalizar.

» autor: sorrillo

#76 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

sorrillo — Thu, 05 May 2022 15:12:23 +0000

#_12 Con un sistema de fuerza bruta y un buen ordenador podríamos fácilmente conseguir la contraseña de casi cualquier servicio.

Eso no funciona en servicios web, si intentas loggearte demasiadas veces en Google o Facebook te bloquean los intentos temporalmente o te piden otro método de autenticación.

Nota: Este comentario es para responder a @ V.V.V. que por lo visto me tiene en su lista negra de ignorados. Por alguna razón que se me escapa los @admin de @meneame han decidido que si alguien te pone en su lista negra ya no puedes citarle en respuesta a sus comentarios públicos, dificultando así el uso de herramientas de menéame como es el ver los comentarios en forma de hilo de discusión. Pongo también en copia a #1 a ver si ayuda en el anidado, disculpas por las molestias.

» autor: sorrillo

#75 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

avalancha971 — Thu, 05 May 2022 15:11:01 +0000

Entras a un sitio, pones la contraseña que crees que tenías para dicho sitio.
Contraseña incorrecta. Vuelves a intentarlo con una contraseña más larga.
Contraseña incorrecta. Vuelves a intentarlo con una con más requisitos.
Contraseña incorrecta. Otra vez lo intentas, con una que tiene al menos un número, una mayúsculas, una minúscula y un carácter no alfanumérico.
Crees que es imposible que recuerdes qué contraseña era y pulsas en la opción de restablecer contraseña.
Te mandan un email y con eso ya te dejan elegir qué contraseña poner. Pones una contraseña.
Error, es obligatorio que la contraseña tenga al menos un número, dos mayúsculas, dos minúsculas y un carácter no alfanumérico.
Bueno, pues ya por fin pones una contraseña que cumple esos requisitos.
Error, no es posible volver a poner la misma contraseña ya existente.

¿Por qué me dijeron que todas las otras contraseñas eran incorrectas y no que no cumplían todos los requisitos?
¡Sólo necesitaba saber los requisitos, algo común para todos, para conocer mi contraseña!

» autor: avalancha971

#74 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--561919-- — Thu, 05 May 2022 15:10:14 +0000

#54 ¿dos teléfonos? ¿tendrías que llevar los dos dispositivos encima siempre?

» autor: --561919--

#73 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Cazatrolls — Thu, 05 May 2022 15:08:52 +0000

#16 También son ganas de pagar, habiendo gestores gratuitos y de código abierto como KeePass...

» autor: Cazatrolls

#72 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

DraWatson — Thu, 05 May 2022 15:08:44 +0000

No os rasguéis las vestiduras aún. El sistema no es tan rompedor como lo vende la noticia.

Actualmente el sistema de usuario-clave, no funciona. Una persona puede manejar unos 200 sitios diferentes (incluso más), y es imposible acordarse de todos los passwords. (reutilizar passwords tampoco es buena idea, ni el sistema "fuck-sitio-web").

Para eso existen los gestores de passwords. Hay muchos, aunque los navegadores integran uno. Ahora mismo lo que hacen, es guardar el usuario y password por cada cuenta. Das de alta un password y ellos te lo guardan de forma segura. Pero ese password depende de lo que tu quieras poner, y caduca...

Pues, lo que que quieren ahora es eliminar ese password, y en su lugar añadir una clave criptográfica.

Y además quieren ir un paso más allá, y para saber que tu eres tú... además de saber algo que solo debes saber tu, van a verificar que tienes algo que solo deberías tener tu.

Punto.

» autor: DraWatson

#71 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hal9008 — Thu, 05 May 2022 15:06:22 +0000

#6 Tú juegas en otra liga macho. Eso hace caer mis reticencias al pozo del olvido todas a la vez.

» autor: hal9008

#70 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

aavvaallooss — Thu, 05 May 2022 15:06:02 +0000

#12 Bitwarden

» autor: aavvaallooss

#69 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

NinjaBoig — Thu, 05 May 2022 15:05:38 +0000

A ver si se aplican igual en eliminar publicidad basura por todas partes, perseguir estafadores y hacer la informática fácil e intuitiva a nivel de usuario que en perseguir, espiar y controlar los usuarios...
Seguro que sí...
Solo quieren controlar a to cristo, los hideputas.

» autor: NinjaBoig

#68 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hal9008 — Thu, 05 May 2022 15:04:32 +0000

#2 Nada más sacar Apple el primer iPhone con sensor de huella, habían salido noticias de gente que desbloqueaba el iphone con los pezones. Me niego a creer que lo que dices tú no lo haya intentado nadie.

(Por favor, inserten tutorial de desbloqueo con ese método en los siguientes comentarios )

» autor: hal9008

#67 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

crateo — Thu, 05 May 2022 15:04:19 +0000

#59 No como ahora,

» autor: crateo

#66 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

hal9008 — Thu, 05 May 2022 15:03:32 +0000

¿El sueño de todo usuario de internet? Si esto es verdad es una noticia pésima.

El doble factor de autenticación ha demostrado por activa y por pasiva que no sirve para nada. Apple ha sustituido contraseñas por nombres de usuario (mi huella dactilar es mi nombre de usuario, no mi contraseña).

Lo que hay que hacer es educar para que la gente tenga una política de contraseñas correcta. Quitarlas sólo conllevará problemas. Problemas para el usuario, para los administradores de red... para absolutamente todos. Es una noticia desastrosa.

» autor: hal9008

#65 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jorgito — Thu, 05 May 2022 15:00:37 +0000

En su lugar, su teléfono almacenará una credencial FIDO llamada clave de acceso que se utiliza para desbloquear su cuenta en línea.
(...)
Incluso si pierdes tu teléfono, tus claves de acceso se sincronizarán de forma segura con tu nuevo teléfono a partir de una copia de seguridad en la nube, permitiéndote continuar justo donde lo dejaste en tu antiguo dispositivo.

En conclusión. Google, apple o quien sea tendrán acceso a tu identidad. Lo almacenarán en un sitio propietario. Tendrás que usar tu teléfono para todo. Si lo pierdes, necesitarás un nuevo teléfono para sincronizarlo, que tendrás que sincronizar... con tu teléfono robado? con un password?
No se.. no me gusta la idea, pero será porque me hago viejo.
Además, la autentificación en dos pasos se convierte de nuevo en un único paso.

» autor: jorgito

#64 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Geremi_Scarlet — Thu, 05 May 2022 14:59:19 +0000

‘con un servicio de fuerza bruta’ tu has visto muchas pelis no? Sabes que generalmente se bloquea al tercer intento? Y eso es sólo una de las medidas de seguridad…

» autor: Geremi_Scarlet

#63 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--32547-- — Thu, 05 May 2022 14:58:37 +0000

Que lo han pedido los usuarios se lo sacan del culo.

Es un paso atrás en seguridad, en flexibilidad y en comodidad. Pero a ellos les viene bien para asociar usuario virtual a persona física.

» autor: --32547--

#62 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Serene — Thu, 05 May 2022 14:58:35 +0000

Vamos a regalar nuestra privacidad y seguridad por no tener que escribir la contrasenya. Cada dia mas lerdos.

» autor: Serene

#61 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

elGude — Thu, 05 May 2022 14:58:27 +0000

#56 O no, gente con gustos muy raros.

» autor: elGude

#60 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

knzio — Thu, 05 May 2022 14:56:44 +0000

#46 bueno, yo tenía un email específico en gmail donde se descargaba mi correo de la empresa para guardarme pruebas en caso de que un día me cortasen el acceso. Cosa que pasó y ciertos mensajes fueron muy útiles durante la negociación posterior.

» autor: knzio

#59 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

calcetus — Thu, 05 May 2022 14:56:43 +0000

#30 Monopolizar el sistema de acceso y pillar todos los datos habidos y por haber para ofrecerlos a quienes usen su API de acceso que será, por supuesto, de pago

» autor: calcetus

#58 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

blancus — Thu, 05 May 2022 14:56:24 +0000

A costa de apps extra tipo autenthicator con permiso para espíarte que como te roben el móvil o borres la app te deja sin acceso absolutamente a todo sin forma de recuperarlo?

» autor: blancus

#57 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

OrialCon_Darkness — Thu, 05 May 2022 14:56:00 +0000

#18 yo tengo un móvil viejo (android 6) solo para eso, para los inicios de sesión, el teléfono está de stock y solo tiene agregado el correo de Gmail al que van asociado todo.

» autor: OrialCon_Darkness

#56 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Cantro — Thu, 05 May 2022 14:55:37 +0000

#50 llévate tu propio lector...

» autor: Cantro

#55 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

PauMarí — Thu, 05 May 2022 14:54:56 +0000

#52 has leído mientras editava, vuelve a leer pls.

» autor: PauMarí

#54 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Pointman — Thu, 05 May 2022 14:54:29 +0000

#37 Otro nivel de seguridad sería usar otro dispositivo adicional, como de hecho, se recomendaba hace unos años.

» autor: Pointman

#53 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

blancus — Thu, 05 May 2022 14:53:50 +0000

A costa de pedir os el teléfono o escanearnos la cara?

» autor: blancus

#52 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Tom__Bombadil — Thu, 05 May 2022 14:53:43 +0000

#48 Eso hace aún más ilógica tu duda

» autor: Tom__Bombadil

#51 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ayatolah — Thu, 05 May 2022 14:53:25 +0000

#13 A veces eso no sirve.
Hay empresas de provisión de suministros que requieren contraseña para entrar en su web y poder hacer pedidos.
Por otra parte, una empresa con varios responsables de compras quieren comprar en esa web y tienen que entrar con un usuario único en nombre de la empresa.
No me parece muy práctico en algunos casos que cada usuario de una misma empresa tenga una subcuenta de acceso, que sería la forma de implementarlo, imagino.
Habrá casos que si, que podría servir. Pero en otros podría ser poco práctico para trabajar con varios suministradores. Me parece que antes habría que hacer una normalización por esa parte.

» autor: ayatolah

#50 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

VotaAotros — Thu, 05 May 2022 14:52:57 +0000

#6 Eso está muy bien para, por ejemplo, utilizar en el ordenador de la biblioteca... qué ascazo.

» autor: VotaAotros

#49 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

varios — Thu, 05 May 2022 14:52:45 +0000

Y los fabricantes de post it, ¿qué? Nadie piensa en ellos. Perderán parte del mercado, ya nadie tendrá que usar un post it para apuntar la contraseña y pegarla en el monitor.

» autor: varios

#48 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

PauMarí — Thu, 05 May 2022 14:52:07 +0000

#46 yo soy sistemas de mi empresa...
Y de hecho me está pasando con el Facebook de la empresa, el que lo creó ya no está en la empresa y el tío puso su móvil personal
Y ya se que hay maneras alternativas etc etc etc per me jode que me hagan perder el tiempo con tonterías así, si resulta mi contraseña es fácil me jodo, que ya soy adulto, no tienen porqué decidir otros si lo es o no

» autor: PauMarí

#47 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jaramero — Thu, 05 May 2022 14:51:20 +0000

#2 buena idea!

» autor: jaramero

#46 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Tom__Bombadil — Thu, 05 May 2022 14:50:46 +0000

#35 ¿Qué haces creándote un ~~Gmail~~ mail para tu empresa? Que lo creen en sistemas de tu empresa, no tú.

Tu duda es un poco ilógica, la verdad.

» autor: Tom__Bombadil

#45 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--35057-- — Thu, 05 May 2022 14:50:31 +0000

Pues yo estoy hasta las narices de las contraseñas, todo lo que sea hacer que los inicios de sesión sean mas cómodos bienvenidos sean.

» autor: --35057--

#44 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

TDI — Thu, 05 May 2022 14:49:33 +0000

#30 No sé si Microsoft seguirá teniendo teléfonos, pero quizás también sirva como ofensiva ante los móviles chinos que siguen usando sistemas que no lo son, generalmente Android y sus aplicaciones...Si no es un móvil suyo, quizás tenga limitaciones. No es algo que asegure, pero lo dejo caer . Espero equivocarme.

» autor: TDI

#43 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

OrialCon_Darkness — Thu, 05 May 2022 14:49:07 +0000

Me veo yendo al vertedero a recuperar aquel teclado que leía las tarjetas (que ni funcionaba bien) o, aquel lector de huellas por USB que fallaba más que acertaba

» autor: OrialCon_Darkness

#42 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Westgard — Thu, 05 May 2022 14:48:56 +0000

#16 Aquí uno de ellos...

Hasta los coj*nes de sitios de mierda en los que entras un par de veces al mes a lo sumo pero requieren una contraseña de 8-12 caracteres, de los cuales 2 sean mayusculas, 2 minusculas, 2 numéricos y 2 simbolos y otros 2 que coincidan con reintegro del sorteo de la bonoloto del Jueves anterior... ah, y con cambio de contraseña mensual, que no se puedan repetir las ultimas 20 contraseñas y que no incluyan palabras comunes ni el nombre de usuario en la misma...

Así la gente termina con contraseñas de mierda estilo 1234*asdf y las va a ctualizando a 1234*asdf1, 1234*asdf2, 1234*asdf3.... lo cual es un absurdo y contrario a toda seguridad... pero dado que cubre los criterios de "seguridad" del sitio y que esto ocurre con el 90% de los sitios a los que accedes la gente termina hasta las narices de recordar combinaciones sin sentido.

Lo más sano un gestor de contraseñas -pagado o gratuito-, que genere contraseñas totalmente aleatorias con las características de seguridad del sitio y los lugares especialmente sensibles sin incluir en el mismo (como el banco, el correo de recuperación o el servicio de firma unica) y a correr que son 2 dias.

» autor: Westgard

#41 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--717251-- — Thu, 05 May 2022 14:48:45 +0000

[Usuario deshabilitado]

» autor: --717251--

#40 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Javi_B — Thu, 05 May 2022 14:48:40 +0000

#31 >El día que me exijan facilitar datos que me identifiquen, como el teléfono, es el día que dejo de usarlo.

Aquí lo dejaste escrito, el día que pase te vamos a buscar a casa a ver si es cierto

» autor: Javi_B

#39 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Duke00 — Thu, 05 May 2022 14:48:14 +0000

#23 Han intentado acceder a tu cuenta 273 veces en los últimos 10 minutos. Por favor si has sido tú ignora este mensaje

» autor: Duke00

#38 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Al-Khwarizmi — Thu, 05 May 2022 14:48:11 +0000

#3 Por no hablar de que te roben el móvil, o lo pierdas, o se te estropee.

» autor: Al-Khwarizmi

#37 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--561919-- — Thu, 05 May 2022 14:47:31 +0000

#15 además de acceso móvil hará falta otro nivel de seguridad (una contraseña a introducir en el teléfono, huella dactilar, patrón, etc...)

» autor: --561919--

#36 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ErisMorn — Thu, 05 May 2022 14:46:46 +0000

Una maravilla eso de tener el móvil en la mano para logearte en una web en el PC... Todo un avance...

» autor: ErisMorn

#35 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

PauMarí — Thu, 05 May 2022 14:46:37 +0000

Y si quiero crear un Gmail para la empresa y no tengo móvil de empresa y no me da la gana utilizar mi móvil personal?

» autor: PauMarí

#34 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

StarlightHunter.com — Thu, 05 May 2022 14:46:17 +0000

#6 Los mensajes de error de ese sistema serían "la polla".

* Contraseña demasiado corta
* Contraseña demasiado larga
* La contraseña es débil
* Contraseña incorrecta. Por favor, vuelva a introducirla
* El usuario no corresponde a la contraseña introducida

» autor: StarlightHunter.com

#33 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ioxoi — Thu, 05 May 2022 14:46:10 +0000

#18 (c) Pegasus approved
...
y recuerda que por ley es obligatorio para entidades financieras usar el móvil con segundo factor de autenticación.

» autor: ioxoi

#32 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

KaborlllLLLONE — Thu, 05 May 2022 14:45:29 +0000

#8 Lo dudo. Seguramente sea un sistema abierto basado en certificados crípticos en donde la privacidad es absoluta. Sino es así, entonces no tiene sentido.

» autor: KaborlllLLLONE

#31 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Protino — Thu, 05 May 2022 14:45:05 +0000

#3 >> usar el teléfono como desbloqueador, bonita manera de capturar información sensible, identificarte y encima un plan sin fisuras.

Efectivamente. El día que me exijan facilitar datos que me identifiquen, como el teléfono, es el día que dejo de usarlo.

» autor: Protino

#30 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--561919-- — Thu, 05 May 2022 14:44:45 +0000

#13 justo estaba pensando en qué beneficios tendrá esto para que estas tres empresas se pongan de acuerdo...

» autor: --561919--

#29 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--656131-- — Thu, 05 May 2022 14:44:35 +0000

#5 quien no tiene móvil?

» autor: --656131--

#28 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jonolulu — Thu, 05 May 2022 14:41:58 +0000

Qué pena que no exista un OpenID

» autor: jonolulu

#27 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jm22381 — Thu, 05 May 2022 14:41:52 +0000

#26 Si se conectan a internet a través de una cafetera ya tienen problemas que sólo se solucionan con medicación

» autor: jm22381

#26 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

blodhemn — Thu, 05 May 2022 14:39:38 +0000

#21 Y el que no tenga móvil, ni lector de huellas, ni teclado, ni tablet, ni PC que se joda .
No me seas rata, que lector de huellas dactilares para PC lo puedes encontrar por menos de 30 €. El mío lo tengo desde hace más de 5 años y me lo compre en la web USA de una famosa tienda online por 14$ (de hecho me compre dos). CC #24 (te me has adelantado por 1 minuto).

» autor: blodhemn

#25 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--707787-- — Thu, 05 May 2022 14:34:33 +0000

#11 habla por ti, tenemos a gente como @xtrem3 con el que al lector le daria un stackoverflow

» autor: --707787--

#24 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jm22381 — Thu, 05 May 2022 14:28:34 +0000

#21 Los hay externos por 25€ amzn.to/3w71opF que ya funcionan con Windows Hello bit.ly/3sfVm4O

» autor: jm22381

#23 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

elgranmago — Thu, 05 May 2022 14:25:24 +0000

#2 Lo malo es que sólo te dejarían tres reintentos.... todavía si te dejaran ahí reintentar una y otra vez durante 10 minutitos puessss......

» autor: elgranmago

#22 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

ezbirro — Thu, 05 May 2022 14:23:31 +0000

Viaducto a la inseguridad de tres carriles.

» autor: ezbirro

#21 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

tranki — Thu, 05 May 2022 14:20:40 +0000

#20 Y el que no tenga lector de huellas, que se joda

» autor: tranki

#20 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

jm22381 — Thu, 05 May 2022 14:17:46 +0000

#5 Funcionará también desde PCs que tengan un sistema biométrico como lector de huellas 9to5mac.com/2022/05/05/apple-google-and-microsoft-to-extend-support-fo

» autor: jm22381

#19 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Thu, 05 May 2022 14:15:59 +0000

#18 y la yubikey para desbloquear el segundo teléfono.

» autor: Remenad0r

#18 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--647281-- — Thu, 05 May 2022 14:14:49 +0000

#3 Hay que tener 2 teléfonos.

El segundo para usarlo como 2º factor de autenticación en todos los servicios.

» autor: --647281--

#17 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

tsukamoto — Thu, 05 May 2022 14:12:22 +0000

Malas notícias para la privacidad on line. La sociedad del rebaño está en camino !!

» autor: tsukamoto

#16 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--655245-- — Thu, 05 May 2022 14:11:50 +0000

El problema no es la complejidad de las contraseñas, el problema es la cantidad de contraseñas con las que tenemos que lidiar. Tantas contraseñas que hay gente pagando subscripciones por gestores e contraseñas.

» autor: --655245--

#15 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Pointman — Thu, 05 May 2022 14:07:20 +0000

"la idea es que el teléfono sea el “desbloquedor” principal del conjunto de aplicaciones y entornos"
"no habrá necesidad de recordar los detalles de inicio de sesión en cada uno de los servicios ni comprometer la seguridad al reutilizar las mismas contraseñas en diferentes sitios."
Aham... así si tu móvil está comprometido tendrán acceso a todo, no vaya a ser que quede algo. Pero sí, mucho más seguro.

Se les ha olvidado comentar lo estupendo que será tener la información completa de los usuarios, Se venderá mucho mejor a terceros.

» autor: Pointman

#14 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

--687225-- — Thu, 05 May 2022 14:06:03 +0000

una forma es: una cuenta asociada a un móvil y te envían a tu móvil un pin, como hacen los bancos

pero yo creo que las contraseñas no morirán, depende del sitio web

» autor: --687225--

#13 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

TDI — Thu, 05 May 2022 14:05:22 +0000

#2 Como dicen el artículo, con el teléfono, ya sea con dibujos, huellas dactilares o con un PIN, que viene a ser igual que la contraseña pero necesitando el teléfono. Si no tienes conectado el teléfono, no tienes cuenta. Esto tiene la ventaja de que podrán restringir las cuentas gratuitas asignadas a un teléfono.

» autor: TDI

#12 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

V.V.V. — Thu, 05 May 2022 14:03:56 +0000

#1 Es que tienen que encontrar una solución a las contraseñas. Hemos pasado de 4 dígitos, a 6 alphanuméricos, a 8 alphanuméricos más símbolos, y esto no puede seguir así, porque vamos a tener que acabar escribiendo casi un libro en la casilla de la contraseña para poder acceder a nuestro correo, etc. No es sostenible. Sobre todo ahora que tenemos ordenadores cada vez más potentes. Con un sistema de fuerza bruta y un buen ordenador podríamos fácilmente conseguir la contraseña de casi cualquier servicio.

Está claro que los sistemas de contraseñas no son sostenibles a medio plazo.

#FreeAssange

» autor: V.V.V.

#11 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

skaworld — Thu, 05 May 2022 14:03:29 +0000

#2 #6 Nadie piensa en lo inseguros que estariamos algunos con una contraseña tan corta

» autor: skaworld

#10 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

tranki — Thu, 05 May 2022 14:02:27 +0000

#8 eso he dicho en #5

» autor: tranki

#9 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

skaworld — Thu, 05 May 2022 14:02:26 +0000

Como vulcanólogo, epidemiólogo analista geopolítico y sobre todo, experto en ciberseguridad, no puedo mas que aplaudir la medida. Una unica contraseña protegiendo toda tu vida online es lo más robusto, porque como enseñan en la tanned eggs university, all eggs, same basket

» autor: skaworld

#8 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

tiopio — Thu, 05 May 2022 14:01:48 +0000

Te ahorro un click, a base de tener acceso a tu móvil.

» autor: tiopio

#7 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Picho — Thu, 05 May 2022 14:01:33 +0000

#3 seguramente opten por un check donde pongan 'palabrita del niño Jesús de que soy quien digo ser'

» autor: Picho

#6 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Cantro — Thu, 05 May 2022 14:01:29 +0000

#2 un lector biométrico con forma de vagina (o culo) en lata lo haría posible

» autor: Cantro

#5 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

tranki — Thu, 05 May 2022 14:01:17 +0000

Y el que no tenga movil, que se joda

» autor: tranki

#4 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Thu, 05 May 2022 14:00:55 +0000

¿Ese es tu password? Si no lo es, usa el tuyo.

#6 me cuelgo de ti, que el otro salvo para decir chorradas para que no le lleven la contraria se ha puesto en modo unidireccional.

» autor: Remenad0r

#3 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

Remenad0r — Thu, 05 May 2022 14:00:24 +0000

Las cambian todas a tu DNI o si no "admin" por defecto.

Edit: usar el teléfono como desbloqueador, bonita manera de capturar información sensible, identificarte y encima un plan sin fisuras. Ahora a ver cómo proteges el teléfono, nunca se ha visto una vulnerabilidad en Android ni gente abusando push notificacions para hackear empresas importantes incluso con 2fa.

» autor: Remenad0r

#2 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

mariKarmo — Thu, 05 May 2022 14:00:09 +0000

Y cómo vamos a iniciar sesión? con la punta de la polla?

Bueno, me sirve.

» autor: mariKarmo

#1 Apple, Google y Microsoft acuerdan el sueño de todo usuario de internet: basta de contraseñas

elgranmago — Thu, 05 May 2022 13:59:11 +0000

Más información en la web de Google (ENG) blog.google/technology/safety-security/one-step-closer-to-a-passwordle

» autor: elgranmago