martes, 10 de octubre de 2023

Google apuesta por passkeys: cómo proteger mejor tus cuentas

ARCHIVO SICAG · 2023 · Consejos de ciberseguridad

Portada SICAG: Google apuesta por passkeys: cómo proteger mejor tus cuentas

Google apuesta por passkeys: cómo proteger mejor tus cuentas

Google anunció en octubre de 2023 que empezaría a ofrecer las passkeys como opción predeterminada de acceso en cuentas personales.

El cambio ayuda a reducir ataques basados en contraseñas robadas y páginas falsas. Aun así, conviene proteger el dispositivo, revisar sesiones abiertas y establecer procedimientos seguros de recuperación si se pierde el teléfono o el ordenador.

Consejo práctico de SICAG

Revisad la sección de seguridad de vuestra cuenta, eliminad dispositivos que ya no utilizáis y activad avisos de inicio de sesión sospechoso.

Fuente y ampliación: Consultar noticia o documentación original.

Artículo divulgativo retrospectivo del archivo tecnológico SICAG. Fecha de archivo: 2023-10-10.

viernes, 6 de octubre de 2023

23andMe y credential stuffing: reutilizar contraseñas sale caro

ARCHIVO SICAG · 2023 · Ciberataques

Portada SICAG: 23andMe y credential stuffing: reutilizar contraseñas sale caro

23andMe y credential stuffing: reutilizar contraseñas sale caro

23andMe explicó en 2023 que atacantes habían entrado en algunas cuentas reutilizando credenciales obtenidas en otros servicios, una técnica llamada credential stuffing.

Cuando repetimos la misma contraseña, una filtración ajena puede convertirse en un acceso a nuestras otras cuentas. Esto es especialmente delicado si almacenan datos familiares, de identidad o información sensible.

Consejo práctico de SICAG

Usad una contraseña diferente para cada servicio mediante un gestor, activad MFA y consultad alertas de acceso. Cambiad de inmediato credenciales repetidas tras conocer una filtración.

Fuente y ampliación: Consultar noticia o documentación original.

Artículo divulgativo retrospectivo del archivo tecnológico SICAG. Fecha de archivo: 2023-10-06.