Una preocupante cantidad de hackeos y accesos a cuentas personales<\/strong> cop\u00f3 las noticias durante estas \u00faltimas dos semanas. Mientras que en Ual\u00e1 ciberdelincuentes lograron vaciar al menos 68 cuentas, Mercado Libre sufri\u00f3 un hackeo en el que admitieron que 300 mil cuentas fueron vulneradas<\/strong>. Por esto, si bien el \u201cdoble factor de autenticaci\u00f3n\u201d (ver ac\u00e1) es la medida clave para protegerse, hay formas de robustecer las medidas de seguridad: para eso son las \u201cllaves FIDO\u201d.<\/strong><\/p>\n Estos dispositivos le deben su nombre a una ONG de m\u00e1s de 250 miembros entre empresas y gobiernos, llamada Fast IDentity Online. B\u00e1sicamente definen est\u00e1ndares de autenticaci\u00f3n basados en dispositivos f\u00edsicos que se conectan por USB o por NFC<\/strong>, es decir, por proximidad (como cuando apoyamos la tarjeta SUBE en el lector del molinete). Sin embargo, curiosamente, los bancos y las entidades financieras en Argentina todav\u00eda no adhieren a esta pr\u00e1ctica.<\/strong><\/p>\n A pesar de esto, desde hace tiempo son recomendadas por expertos como segundo factor de autenticaci\u00f3n para entrar en nuestras cuentas: tener una contrase\u00f1a y una llave FIDO<\/strong> para aquellos servicios que s\u00ed son compatibles, como Windows, Google o las redes sociales.<\/p>\n Ac\u00e1, qu\u00e9 son, c\u00f3mo se usan, cu\u00e1nto cuestan y d\u00f3nde se consiguen en Argentina.<\/strong><\/p>\n Las llaves pueden tener entrada USB tradicional o USB-C, como la de los celulares. Foto: Shutterstock\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Los dispositivos compatibles con las llaves FIDO se utilizan para tener un segundo factor de autenticaci\u00f3n <\/strong>a la hora de acceder a una cuenta personal. Pero, \u00bfqu\u00e9 es esto de un segundo factor?<\/p>\n \u201cCuando se habla de autenticaci\u00f3n m\u00faltiples factores<\/strong>, se refiere en general a m\u00e1s de uno de los siguientes factores: conocimiento (lo que uno sabe<\/strong>), posesi\u00f3n (lo que uno tiene<\/strong>) e inherente (lo que uno es<\/strong>). El primer factor refiere a contrase\u00f1as<\/strong>, pin, claves, etc., que se basan en algo que debemos recordar\u201d, explica a Clar\u00edn Iv\u00e1n Barrera Oro (Hackan), desarrollador de software especializado en seguridad inform\u00e1tica.<\/p>\n \u201cEl segundo refiere a un dispositivo \u00fanico que poseemos<\/strong>, como una llave compatible con FIDO, un tel\u00e9fono celular, SMS, una aplicaci\u00f3n digital, etc.; y el \u00faltimo, refiere a lo que nos identifica un\u00edvocamente entre otros seres humanos respecto de la biometr\u00eda, como ser la voz, el iris, la huella dactilar<\/strong>\u201d, sigue. Adem\u00e1s, remarca que \u201cno es muy com\u00fan que un servicio requiera de m\u00e1s de dos factores para autenticar a un usuario\u201d.<\/p>\n Ahora bien, hay que aclarar algo: cada factor puede tener m\u00e1s o menos medidas de seguridad. \u201cPara el factor de posesi\u00f3n, no todas las variantes ofrecen el mismo nivel de seguridad: las llaves f\u00edsicas, por ejemplo, son de las m\u00e1s seguras<\/strong>, mientras que una aplicaci\u00f3n en el tel\u00e9fono celular, o peor a\u00fan, SMS, de las menos\u00bb, aclara.<\/p>\n Esto se debe a que \u00abresulta posible enga\u00f1ar al usuario para introducir estos segundos factores en sitios maliciosos, o hasta interceptarlo en el caso de SMS, cosa que no es posible hacer con las llaves f\u00edsicas. De todos modos, cualquier adicional es mejor que nada\u201d, argumenta el experto.<\/p>\n Fido key, dispositivo de seguridad. Foto: Shutterstock\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n \u201cEl funcionamiento podr\u00eda ser algo complejo, pero su uso es muy simple: se conecta el dispositivo v\u00eda USB o NFC [por proximidad] <\/strong>y se realiza un toque sobre el bot\u00f3n que traen. Eso es todo para las llaves, y suele requerirse luego de haber ingresado el primer factor<\/strong> (la contrase\u00f1a, clave o pin)\u201d, explica Hackan.<\/p>\n Ah\u00ed est\u00e1 adem\u00e1s su practicidad<\/strong>: mientras que aplicaciones como Google Authenticator piden ingresar un c\u00f3digo de 6 cifras que tenemos que ir a buscar al celular, la llave ofrece una forma m\u00e1s directa de acceder.<\/strong> Por supuesto, siempre despu\u00e9s de haber ingresado la contrase\u00f1a: si nos roban la llave FIDO, con ella no podr\u00e1n hacer nada ya que necesitar\u00e1n una clave que s\u00f3lo nosotros sabemos.<\/strong><\/p>\n Windows, Google, Facebook, Yahoo, Linkedin, y casi todas las redes sociales y servicios m\u00e1s usados adhieren a los est\u00e1ndares FIDO. Es decir, permiten usar este m\u00e9todo.<\/p>\n Pero ac\u00e1 viene el problema: \u201cLamentablemente casi ninguna entidad financiera lo soporta<\/strong>, siendo que estos protocolos est\u00e1n llegando a la d\u00e9cada de existencia. Cabe destacar que para el caso de homebanking, la mayor\u00eda de los bancos argentinos utiliza desde hace tiempo una tarjeta con una tabla de c\u00f3digos, pero no es realmente un segundo factor de autenticaci\u00f3n por la forma en la que se emplea, actualmente han migrado a utilizar aplicaciones para m\u00f3viles\u201d, critica Barrera Oro.<\/p>\n Es decir: uno de los servicios online m\u00e1s sensibles que usamos, el que maneja nuestro dinero<\/strong>, no puede ser asociado a una llave compatible con los est\u00e1ndares FIDO.<\/p>\n Las llaves FIDO se consiguen en Mercado Libre. Foto Mercado Libre\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n En sitios populares de comercio electr\u00f3nico como Mercado Libre es posible conseguir estas llaves. La m\u00e1s popular es Yubico Yubikey y arranca en 9.600 pesos. <\/strong>Seg\u00fan modelo y funciones, puede llegar a m\u00e1s de 20 mil.<\/strong><\/p>\n \u201cSe recomienda comprar dispositivos en tiendas de confianza, en lo posible oficiales, dado que podr\u00eda estar adquiri\u00e9ndose una r\u00e9plica maliciosa del mismo. Todos los fabricantes cuentan con mecanismos de control y certificaci\u00f3n <\/strong>para prevenir estas situaciones, y en general puede verificarse un dispositivo a trav\u00e9s del sitio web del fabricante\u201d, advierte Hackan.<\/p>\n Pero ac\u00e1 hay un punto clave: una vez comprada,\u00a0la llave se activa con el fabricante<\/strong>?. Si es original, en apenas unos pasos ya queda lista para usar. Si no, rebota: por esto, es clave usarla apenas la tenemos, para devolverla en caso de que haya inconvenientes.<\/p>\n La alternativa es comprarlas en las tiendas oficiales de las marcas que las fabrican: YubiKey 5, Librem Key, Nitrokey 3, Feitian ePass<\/strong>, entre otras. <\/p>\n \u201cEs muy probable que realicen env\u00edos al pa\u00eds, por lo que no est\u00e1 dem\u00e1s realizar la compra directamente en los sitios oficiales, y de cualquier manera realizar la verificaci\u00f3n al recibir el paquete<\/strong>, para detectar si el mismo fue alterado en tr\u00e1nsito o no\u201d, agrega.<\/p>\n Los m\u00e9todos de autenticaci\u00f3n siempre tienen una funci\u00f3n de recuperaci\u00f3n que hay que seguir al pie de la letra. Foto AFP\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Quiz\u00e1s sea la pregunta m\u00e1s importante: perderla es una posibilidad. En ese caso, no podremos acceder a nuestra cuenta porque nos faltar\u00e1 el segundo factor de autenticaci\u00f3n<\/strong> que nosotros mismos activamos.<\/p>\n \u201cResulta un inconveniente porque si el servicio no est\u00e1 bien dise\u00f1ado<\/strong> y no ha solicitado al usuario un factor de respaldo, el mismo quedar\u00e1 imposibilitado de acceder a su cuenta y deber\u00e1 contactarse con el departamento de soporte\u00bb, advierte el experto.<\/p>\n \u00abSin embargo, la mayor\u00eda de los servicios que utilizan m\u00e1s de un factor de autenticaci\u00f3n emplean a su vez m\u00e1s de un factor secundario, por ejemplo una llave f\u00edsica, una aplicaci\u00f3n m\u00f3vil, una tabla de coordenadas impresa, una direcci\u00f3n de email, un n\u00famero de celular para SMS o llamada de voz, entre otras opciones\u201d, aclara Barrera Oro.<\/p>\n De esta forma, como todo segundo factor de autenticaci\u00f3n, tiene una manera de recuperarse <\/strong>a partir de una serie de claves que el sistema nos va a pedir que guardemos.<\/p>\n Y que, a fin de cuentas, es m\u00e1s seguro tener anotadas en un papel que en alg\u00fan servicio online.<\/p>\nLlaves FIDO: qu\u00e9 son y por qu\u00e9 son tan seguras<\/h2>\n
![\"Las](\"https:\/\/www.clarin.com\/img\/2022\/03\/17\/las-llaves-pueden-tener-entrada___LsE879jTD_720x0__1.jpg\")
\n<\/source><\/picture>C\u00f3mo se usan las llaves FIDO<\/h2>\n
![\"Fido](\"https:\/\/www.clarin.com\/img\/2022\/03\/17\/fido-key-dispositivo-de-seguridad___kIG51vd8F_720x0__1.jpg\")
\n<\/source><\/picture>Qu\u00e9 servicios permiten usar llaves FIDO<\/h2>\n
Cu\u00e1les y d\u00f3nde comprar<\/h2>\n
![\"Las](\"https:\/\/www.clarin.com\/img\/2022\/03\/17\/las-llaves-fido-se-consiguen___MqjqlDxmy_720x0__1.jpg\")
\n<\/source><\/picture> \u00bfY si pierdo mi llave FIDO?<\/h2>\n
![\"Los](\"https:\/\/www.clarin.com\/img\/2021\/07\/07\/los-metodos-de-autenticacion-siempre___n3pLa_tCQ_720x0__1.jpg\")
\n<\/source><\/picture>