Proteja su empresa frente los ciberdelitos: Guía sobre llaves de acceso

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162658 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Ante el aumento de la ciberdelincuencia, que supone un coste de <a href="https://www.ibm.com/reports/data-breach">millones de dólares</a> a las empresas, estas deben dar prioridad a unas medidas de seguridad férreas. Una tecnología que está ganando terreno en la lucha contra las ciberamenazas son las llaves de acceso.

Las llaves de acceso ofrecen una forma segura de compartir datos y acceder a cuentas, sustituyendo a las contraseñas convencionales y eliminando los vectores de amenaza habituales. Esto es lo que debe saber sobre cómo las llaves de acceso pueden ayudarle a proteger su empresa.
<h3>¿Qué son las llaves de acceso?</h3>
Las llaves de acceso ofrecen <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">un método de autenticación sin contraseña</a>. En lugar de introducir un nombre de usuario y una contraseña para iniciar sesión cada vez, los usuarios registran su llave de acceso en la aplicación o servicio web, y la verificación se produce en segundo plano la próxima vez que quieran acceder. El usuario verifica su identidad con la llave de acceso cifrada almacenada en su dispositivo de confianza, en lugar de validarla mediante factores estáticos (y vulnerables) como las contraseñas.
<h3>¿Cómo funcionan las llaves de acceso?</h3>
Las llaves de acceso también se conocen como "pares de claves criptográficas" y funcionan según los principios de la criptografía de clave pública. Constan de dos llaves digitales únicas: una pública que puede compartirse abiertamente con los servicios web y una privada que se mantiene en secreto en el dispositivo del usuario.

Cuando alguien quiere enviarle datos encriptados o verificar su identidad, utilizará su llave pública. El servicio descifra los datos o concede el acceso solo si la llave privada es correcta y coincide con la pública.

Esta criptografía de clave pública ofrece un método avanzado de autenticación para un acceso seguro y un cifrado de datos que los hackers no pueden replicar fácilmente ni aplicar ingeniería inversa. Este método garantiza una comunicación y un control de acceso seguros.
<h3>¿Son las llaves de acceso más seguras que las contraseñas?</h3>
<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Las llaves de acceso presentan muchas ventajas</a> con respecto a las contraseñas y evitan los puntos débiles que son habituales en la autenticación basada en credenciales.
<ul>
 	<li><strong>Sin contraseñas que robar.</strong> A diferencia de las contraseñas, las llaves de acceso no dependen de un secreto estático que puede ser robado o adivinado.</li>
 	<li><strong>Sin contraseñas olvidadas.</strong> Una vez creadas, las llaves de acceso funcionan en segundo plano para autenticar a un usuario desde un dispositivo de confianza sin necesidad de que este recuerde o indique una contraseña.</li>
 	<li><strong>Par de llaves pública-privada.</strong> El uso de dos llaves añade un nivel extra de seguridad. Incluso si la llave pública se ve expuesta, el delincuente no tendrá nada que hacer sin la privada.</li>
 	<li><strong>Menor riesgo de suplantación de identidad (phising).</strong> Las llaves de acceso son inmunes a los ataques de suplantación de identidad, ya que la llave privada nunca sale del dispositivo del usuario.</li>
 	<li><strong>Sin reutilización de contraseñas.</strong> Los hackers suelen usar credenciales robadas de algún servicio web para intentar iniciar sesión en otro, pero las llaves de acceso eliminan esa posibilidad.</li>
 	<li><strong>Cifrado de alta seguridad.</strong> Las llaves de acceso emplean potentes algoritmos de cifrado por omisión, a diferencia de los servicios web que pueden almacenar y transmitir contraseñas sin cifrar o conservarlas en bases de datos poco seguras.</li>
 	<li><strong>Sin restablecimiento de contraseñas.</strong> Las llaves de acceso eliminan la necesidad de cambiar las contraseñas con frecuencia, lo que puede dar lugar a contraseñas menos seguras y malas prácticas.</li>
</ul>
En resumen, las llaves de acceso evitan las molestias típicas causadas por las contraseñas convencionales, al tiempo que ofrecen una autenticación y una seguridad de acceso mejoradas para blindarse frente a los ciberataques.
<h3>Los costes de las crisis de credenciales expuestas</h3>
El problema generalizado con los nombres de usuario y contraseñas robados o expuestos puede dar lugar a filtraciones de datos y perjuicios financieros para las empresas.

Las credenciales expuestas contribuyen al 80% de las filtraciones de datos, ya que las malas prácticas con las contraseñas siguen atormentando a las empresas. Con miles de millones de credenciales robadas que se acumulan en bases de datos en la Dark Web y ataques de ingeniería social cada vez más sofisticados, los hackers pueden aprovecharse de la psicología humana y las debilidades propias de las contraseñas para sortear los métodos de defensa de las empresas.

Las pérdidas económicas pueden ser enormes. En los últimos tres años, el coste de las filtraciones de datos ha aumentado un 15%, lo que sitúa la cifra media en 4,45 millones de USD en 2023. Las pérdidas económicas pueden incluir la pérdida directa de dinero a través de operaciones financieras no autorizadas o solicitudes de rescate, además de multas legales, sanciones normativas, demandas, iniciativas de corrección y daños en la reputación que también se traducen en la pérdida de ingresos y clientes. A menudo, las contraseñas y credenciales de acceso robadas se venden en la Dark Web, lo que da lugar a nuevas filtraciones de datos, robos de identidad y fraudes financieros. Hacer frente a las secuelas de una filtración también puede desviar tiempo y recursos de otras actividades empresariales o personales, lo cual repercute en la productividad y el potencial de crecimiento.

El coste total de una filtración puede variar mucho en función de la escala y del nivel de confidencialidad de los datos en cuestión, la eficacia de la respuesta ante el incidente y el marco legal y normativo del sector. Las empresas deben tomar medidas proactivas para proteger sus credenciales y reducir el riesgo de exposición, ya que las consecuencias de una filtración pueden ser muy graves y duraderas.
<h3>¿Por qué las llaves de acceso son más necesarias que nunca?</h3>
Las crisis de credenciales expuestas son una amenaza para las empresas, ya que pueden provocar grandes interrupciones en las operaciones y finanzas. Las llaves de acceso ofrecen una manera de dejar atrás las contraseñas, reduciendo las amenazas y vulnerabilidades asociadas a estas.

Son especialmente eficaces frente a los ataques de ingeniería social, como las suplantaciones de identidad. Los intentos de phishing suelen basarse en engañar a los usuarios para que revelen sus contraseñas. Dado que las llaves de acceso no se comparten ni se introducen como las contraseñas, son inmunes a esta forma de manipulación.

Las llaves de acceso también son muy resistentes a los ataques por fuerza bruta y al ransomware. Gracias a la combinación de un par de llaves seguridad que son inaccesibles durante su uso, las llaves de acceso son una excelente defensa contra los ataques por fuerza bruta. El ransomware suele propagarse a través de ataques de phishing o aprovechando vulnerabilidades del sistema, y una autenticación férrea con llaves de acceso puede ayudar a neutralizar estos puntos de acceso iniciales. Además, el ransomware suele cifrar los archivos y exigir un rescate por la llave de descifrado. Si un usuario ya cifra los datos con una llave de acceso, el ransomware del atacante no tendrá ninguna repercusión significativa.
<h3>Llaves de acceso: el adiós a las contraseñas</h3>
Sustituir las contraseñas por llaves de acceso como parte de una estrategia de ciberseguridad más amplia puede ayudar a las empresas a prepararse mejor para la escalada de ciberdelincuencia a nivel mundial. Las llaves de acceso ofrecen una mayor seguridad, reducen la amenaza de las credenciales expuestas y ofrecen una eficaz protección contra los ciberataques que están a la orden del día. Gracias a una experiencia de usuario segura y sin complicaciones, las llaves de acceso serán una herramienta clave en la lucha contra la ciberdelincuencia.

Obtenga más información sobre cómo LastPass está ayudando a las empresas a <a href="https://www.lastpass.com/contact-sales">decir adiós a las contraseñas</a>.

El potencial de las llaves de acceso en la era de la ciberdelincuencia

Ante el aumento de la ciberdelincuencia, que supone un coste de <a href="https://www.ibm.com/reports/data-breach">millones de dólares</a> a las empresas, estas deben dar prioridad a unas medidas de se[..]

Para las pequeñas empresas es fácil pecar de inocentes y pensar que no tienen nada que merezca la pena robar: "¿quién iba a atacarnos?". Pero la realidad es que las pequeñas empresas son especialmente vulnerables a los ataques de ingeniería social.

Según un <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">estudio reciente</a>, las pequeñas empresas tienen un 350% más de probabilidades de sufrir ataques de ingeniería social que las grandes empresas. Y sin equipos de seguridad informática como tal ni los recursos de las grandes compañías, a menudo carecen del personal, la formación y la tecnología de ciberseguridad para detectar y disuadir estos ataques. ¿Las llaves de acceso podrían ser la respuesta a las amenazas de ingeniería social para las pequeñas empresas?
<h3>Por qué la ingeniería social es una amenaza</h3>
La <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">ingeniería social aprovecha la vulnerabilidad humana</a> manipulando la psicología y las emociones para obtener acceso no autorizado a algo valioso. Los delincuentes engañan a las personas para que revelen información confidencial o lleven a cabo acciones que pongan en riesgo la seguridad.

Algunas técnicas habituales de ingeniería social son la suplantación de identidad (engañar a un usuario para obtener información confidencial), el pretexto (inventarse una historia para ganarse la confianza de un usuario y engañarle para que haga algo), el gancho (prometer alguna recompensa o información para motivar a un usuario a hacer algo) y el seguimiento (pegarse a alguien para acceder físicamente a una zona protegida; por ejemplo, colándose por una puerta vigilada por una tarjeta llave).

La vulnerabilidad humana es un factor frente al que cuesta defenderse, porque la gente suele confiar en los demás y tener disposición a ayudar. Los delincuentes aprovechan esta confianza para acceder a sistemas y datos con fines lucrativos o materiales. La <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">formación de los empleados para detectar estos ataques</a> resulta crucial, pero es necesario ir más allá, sobre todo a medida que los ciberdelincuentes perfeccionan sus técnicas.
<h3>¿Qué son las llaves de acceso?</h3>
Las llaves de acceso son un <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">método alternativo de autenticación</a>. Permiten iniciar sesión de manera más segura que con una contraseña convencional y son únicas para cada usuario. Además, están estandarizadas para que los usuarios ya no tengan que utilizar contraseñas en sus dispositivos y navegadores, sin necesidad de volver a inscribirse cada vez. Los navegadores, los dispositivos e incluso los gestores de contraseñas pueden almacenar llaves de acceso para facilitar el inicio de sesión sin contraseña.

Una llave de acceso también puede combinar las ventajas de la autenticación multifactor con un proceso de autenticación más sencillo, lo cual aumenta la seguridad <em>y</em> la facilidad de uso. Con una llave de acceso, los usuarios pueden iniciar sesión con un lector de huella dactilar, reconocimiento facial o PIN, en lugar de recordar y teclear sus credenciales.

Las llaves de acceso (o "pares de claves criptográficas") constan de dos componentes: una llave pública y otra privada. La llave pública se comparte abiertamente y se utiliza para cifrar los datos enviados a un usuario. Actúa a modo de candado, y cualquiera podrá usarla para bloquear un mensaje de forma segura. La llave privada es secreta en todo momento y sirve para descifrar los datos encriptados con la llave pública. Digamos que es la llave para abrir el candado. Cuando alguien quiera enviar datos encriptados o verificar su identidad, utilizará la llave pública. A continuación, el usuario podrá descifrar los datos o verificar su identidad con la llave privada. Desde la perspectiva del usuario, simplemente se le pide que desbloquee su dispositivo o servicio con su huella o cara para que se le conceda acceso. Todo lo demás ocurre en el sistema backend.

A medida que más sitios web y aplicaciones <a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">empiecen a admitir las llaves de acceso</a>, habrá más empresas que podrán cambiar a un método de inicio de sesión seguro y sin contraseña para evitar los ataques de ingeniería social y facilitar la autenticación en general.
<h3>¿Por qué las llaves de acceso son mejores que las contraseñas?</h3>
Las contraseñas tienen varios puntos débiles que las hacen vulnerables de cara a la ingeniería social y otras ciberamenazas:
<ul>
 	<li>Los usuarios suelen elegir <strong>contraseñas poco seguras</strong> que son fáciles de adivinar o descifrar.</li>
 	<li>Muchas personas <strong>utilizan la misma contraseña</strong> en varias cuentas, lo que aumenta el riesgo en todas ellas si alguna se ve expuesta.</li>
 	<li><strong>Los ataques de suplantación de identidad (phising)</strong> pueden engañar a los usuarios para que compartan sus contraseñas involuntariamente.</li>
 	<li>Si los desarrolladores <strong>almacenan contraseñas en texto plano en bases de datos</strong> o no blindan las credenciales con la seguridad adecuada, estas serán vulnerables a las filtraciones de datos.</li>
 	<li>Por naturaleza, las contraseñas <strong>carecen de la seguridad añadida de la autenticación multifactor</strong> que muchos usuarios no activan.</li>
</ul>
Las llaves de acceso son muy seguras porque no tienen estos puntos débiles. Suponen un método de defensa eficaz contra los ataques de ingeniería social porque:
<ul>
 	<li>Son <strong>cadenas de caracteres largas, únicas y generadas aleatoriamente</strong> que resultan prácticamente imposibles de adivinar o descifrar.</li>
 	<li>Los usuarios no tienen que introducirlas en formularios web, así que <strong>no son susceptibles a la suplantación de identidad ni al registro de pulsaciones en el teclado</strong>.</li>
 	<li>Las llaves de acceso <strong>ofrecen irrenunciabilidad</strong>. Esto significa que siempre es posible verificar y validar el origen de una acción realizada con llave privada, lo cual podría evitar el uso de información privilegiada con malas intenciones.</li>
 	<li>Las llaves de acceso <strong>pueden integrarse con otros factores</strong> (autenticación multifactor), como la biometría, para brindar mayor seguridad sin solicitar pasos adicionales a los usuarios.</li>
 	<li>Las llaves privadas <strong>no se almacenan en servidores de terceros</strong>. Por tanto, los hackers no podrán obtener información de autenticación aunque haya una filtración de datos.</li>
 	<li>Las llaves de acceso son <strong>únicas para cada servicio</strong>, de modo que no es posible engañar a los usuarios para que inicien sesión en un sitio web falso.</li>
 	<li>Las llaves de acceso pueden utilizarse para un <strong>acceso remoto seguro</strong>, lo cual protegerá a su empresa frente a accesos no autorizados.</li>
</ul>
<h3>Hacia un futuro sin contraseñas</h3>
En resumen, las llaves de acceso ofrecen un nivel de seguridad superior con respecto a las contraseñas convencionales y son muy eficaces a la hora de proteger a su pequeña empresa de los ataques de ingeniería social. Dado que las llaves de acceso eliminan el factor de vulnerabilidad humana del proceso de autenticación, acaban de un plumazo con la amenaza del pretexto, el gancho y demás tácticas de ingeniería social para acceder a las credenciales de inicio de sesión. Gracias a las llaves de acceso, podrá reducir considerablemente el riesgo de ser víctima de estas dañinas amenazas y salvaguardar la información confidencial de su empresa.

Obtenga más información sobre cómo LastPass está ayudando a las empresas a <a href="https://www.lastpass.com/contact-sales">decir adiós a las contraseñas</a>.

Cómo proteger a su empresa frente a la ingeniería social con las llaves de acceso

Para las pequeñas empresas es fácil pecar de inocentes y pensar que no tienen nada que merezca la pena robar: "¿quién iba a atacarnos?". Pero la realidad es que las pequeñas empresas son especialmente[..]

Los 4 principales riesgos de ciberseguridad

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162081 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Top-4-C[..]

No hacer nada puede llevarle a perderlo todo

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162123 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Doing-N[..]

Su empresa tiene que capear un temporal tras otro. Los ciberdelincuentes son cada vez más atrevidos y se lanzan a por empresas de cualquier tipo con ataques más audaces y dañinos. Y aunque los empleados son conscientes de los riesgos vinculados a unas contraseñas débiles o reutilizadas en diferentes cuentas, de momento no dan muestras de estar cambiando de hábitos. Si deja la seguridad de las contraseñas en sus manos, los robos de datos no solo serán probables, sino más bien inevitables. A continuación le explicamos cómo un gestor de contraseñas puede ayudar a su empresa a abordar estos desafíos y, al mismo tiempo, avanzar en el camino de un futuro con menos contraseñas y más seguridad.
<h4><strong>Amenazas de ciberseguridad cada vez más sofisticadas y peligrosas</strong></h4>
Todas las empresas, más allá de su tamaño o sector, tratan por todos los medios de proteger sus datos esenciales de las ciberamenazas actuales. Según el <a href="https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2022.pdf">Foro Económico Mundial</a>, las medidas de ciberseguridad adoptadas por empresas, gobiernos y particulares a menudo resultan ineficaces o quedan obsoletas ante unos ciberdelitos cada vez más sofisticados y frecuentes. Y cuando una empresa no puede protegerse correctamente de un ciberataque, el impacto en los resultados se nota, mucho y deprisa. De promedio, el coste de un robo de datos en 2023 asciende a <a href="https://www.ibm.com/reports/data-breach">4,45 millones de USD</a>, lo que representa un aumento del 15% respecto a los tres años anteriores. Los equipos y herramientas de seguridad de las organizaciones solo pudieron detectar uno de cada tres robos, mientras que actores externos bienintencionados o incluso los propios atacantes consiguieron detectar el 67%. Cuando un atacante comunicó un robo, el coste en total fue 1 millón de USD superior a lo que habría costado de haberlo detectado primero el equipo interno.

Las empresas son especialmente vulnerables en lo que respecta a la gestión (o la no gestión) de sus contraseñas. Nueve de cada diez empleados saben que tienen un problema con las contraseñas, pero siguen actuando de la misma forma. Los malos hábitos en este terreno, como el uso de contraseñas poco seguras o la reutilización de contraseñas en varias cuentas, facilita enormemente el trabajo a los malhechores que quieren <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">apropiarse de credenciales</a>. Una vez que consiguen la contraseña de un empleado, pueden usarla para burlar los mecanismos de ciberseguridad de una empresa, fisgonear hasta que encuentran datos valiosos o directamente poner a la empresa entera contra las cuerdas con un devastador ataque de ransomware y exigir una importante suma en bitcoins como rescate. A veces, incluso habiendo recibido su preciado botín, los ciberdelincuentes siguen reteniendo como rehenes los sistemas y datos de la empresa. Por este y otros motivos, el FBI recomienda a las empresas <a href="https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.">no acceder</a> a las demandas de un ataque de ransomware.

Ante las malas perspectivas de futuro en caso de vivir un ataque así de grave, lo más recomendable es simplemente evitar sufrir hackeos. Un gestor de contraseñas profesional puede ayudar a las empresas y sus empleados a poner rumbo a este objetivo.
<h4><strong>Un gestor de contraseñas protege los datos de su empresa</strong></h4>
En lugar de dejar la seguridad de las contraseñas en manos de los empleados, las empresas deben ofrecerles una solución más segura y eficaz para hacer su trabajo. La gestión de las contraseñas debe convertirse en una prioridad y, para conseguirlo, lo mejor es implantar una solución de gestión de contraseñas en el conjunto de la organización. Un gestor de contraseñas puede ayudarle de diferentes formas a proteger los datos comerciales, de clientes y de empleados. Para empezar, los empleados pueden usarlo para guardar todas sus contraseñas en una bóveda segura y cifrada, accesible desde todos sus dispositivos. Mucho mejor, sin duda, que apuntar las contraseñas en notas adhesivas a la antigua usanza, una fórmula que ni es segura ni tampoco práctica.

Una vez guardadas en la bóveda las contraseñas de un empleado, el gestor de contraseñas las introduce automáticamente cada vez que tiene que iniciar sesión en una de sus cuentas. Así el empleado ahorra tiempo y gana productividad, ya que no tiene que acordarse de cuál era la contraseña cada vez que quiere acceder a una cuenta. Con un gestor de contraseñas, además, los empleados pueden compartir de forma segura contraseñas entre ellos, en lugar de enviárselas por correo o por chat, con los consiguientes riesgos que implica para la empresa. Cuando el gestor de contraseñas detecta una contraseña poco segura, puede generar automáticamente una nueva contraseña segura para sustituirla. De este modo, no hace falta exprimirse las neuronas cada vez para encontrar una contraseña única para cada cuenta. Los gestores de contraseñas también analizan la Dark Web y alertan a los empleados si sus cuentas han sufrido un robo para que puedan intervenir rápidamente antes de que sus datos se utilicen en un ataque.

El equipo de TI también puede usar un gestor de contraseñas profesional para aplicar políticas de contraseñas y acceder a información sobre los hábitos de los empleados en este terreno desde un panel de administración, con el objetivo de detectar rápidamente posibles riesgos para la empresa. Teniendo en cuenta que el 98% de los participantes en un <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">estudio</a> encargado por LastPass indicó que ve margen de mejora en los hábitos de sus empleados en materia de contraseñas, esta función puede resultar muy útil para el departamento de TI.

<strong>Un futuro con menos contraseñas gracias a un gestor de contraseñas</strong>

Un gestor de contraseñas no solo sirve para manejar mejor las contraseñas en su empresa, sino también para reducir su uso. Las contraseñas por sí solas ya no bastan para proteger las cuentas y, por este motivo, muchas empresas han añadido la autenticación multifactor (MFA) para gestionar los riesgos asociados a las contraseñas. Muchas de estas compañías no tardarán en apostar por la autenticación sin contraseña, lo que en muchos casos les permitirá eliminar directamente las contraseñas de la ecuación. Con un gestor de contraseñas puede empezar a aplicar los inicios de sesión sin contraseña y minimizar drásticamente los riesgos derivados de contraseñas poco seguras o en riesgo.

Ahora, por ejemplo, LastPass admite el uso de sistemas de autenticación <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">compatibles con FIDO2</a>, que permiten el acceso sin contraseña a varias cuentas, incluida la bóveda de LastPass de un empleado. En lugar de tener que recordar y escribir una contraseña larga y complicada, el empleado puede usar la autenticación biométrica, como la huella dactilar, para acceder a todas sus credenciales en LastPass. Un solo toque y ya están dentro: así de fácil.

A lo largo de este año LastPass introducirá también el uso de llaves de acceso, que permitirán a los empleados prescindir de contraseñas en los sitios que más utilizan en su día a día en el trabajo y en su vida privada. En un futuro no muy lejano, sus empleados ya no necesitarán tantas contraseñas para poder trabajar. La configuración de una llave de acceso para una cuenta online es muy sencilla y, una vez lista, la cuenta está mucho más protegida que usando una contraseña. Cada llave de acceso es única para cada sitio, por lo que si un atacante consigue robar una llave no podrá usarla para acceder a otra cuenta, a diferencia de lo que ocurre a menudo con las contraseñas.

Cada vez que un empleado sustituye una contraseña por un tipo de autenticación sin contraseña, la empresa reduce un poco más los riesgos relacionados con contraseñas poco seguras o reutilizadas. Y como los empleados pueden usar LastPass para crear, guardar y acceder a las llaves de acceso de forma muy parecida a como hacen hoy con las contraseñas, su transición a un futuro con menos contraseñas será relativamente sencilla.
<h4><strong>Proteja su empresa con un gestor de contraseñas </strong></h4>
Su empresa debe dedicar un tiempo a entender los riesgos de ciberseguridad que le acechan, sobre todo teniendo en cuenta la peligrosidad de las ciberamenazas actuales y los malos hábitos de los empleados en materia de contraseñas. Un gestor de contraseñas profesional puede reforzar su estructura de ciberseguridad, ya que ayuda a sus empleados a proteger mejor sus credenciales. De este modo, todo el mundo tendrá la tranquilidad de saber que está dando los pasos adecuados para velar por la seguridad de la empresa. Y lo mejor de todo es que, emprendiendo este camino, también pondrá rumbo a un futuro con menos contraseñas y con más seguridad.

Descubra cómo puede ayudarle un <a href="https://www.lastpass.com/solutions/business-password-manager">gestor de contraseñas</a> a proteger su empresa digital.

&nbsp;

Gestores de contraseñas: protección al servicio de su empresa

Su empresa tiene que capear un temporal tras otro. Los ciberdelincuentes son cada vez más atrevidos y se lanzan a por empresas de cualquier tipo con ataques más audaces y dañinos. Y aunque los emplead[..]

El nuevo año viene acompañado de flamantes dispositivos. Ya habrá sincronizado sus contactos y se habrá asegurado de que todas sus fotos estén a buen recaudo. Seguramente también haya decidido si quiere conservar la caja en la que venía su dispositivo (un consejo: recíclela).

Pero falta un detalle importante: ¿qué ocurre con sus contraseñas, notas importantes y todas las cuentas que comparte con sus familiares, amigos y compañeros del trabajo? ¡Su nuevo dispositivo necesita LastPass!

Configurar su nuevo dispositivo es muy fácil, tanto si usa LastPass para sus credenciales personales como corporativas. Siga los cuatro pasos a continuación para que 2022 sea un año sin preocupaciones por las contraseñas. Vamos a configurar su cuenta de LastPass en su nuevo dispositivo.
<ol>
 	<li>
<h3><strong>Descargue la aplicación </strong></h3>
</li>
</ol>
Puede descargar la aplicación de LastPass en su dispositivo iOS o Android con unos simples toques, ya sea desde la App Store de Apple o la Play Store de Google.

Le recomendamos usar LastPass tanto en su dispositivo móvil como en su ordenador, así que no olvide descargar también la <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">extensión para el navegador</a>. Esta extensión le ofrecerá guardar las contraseñas en su bóveda de LastPass, generar nuevas contraseñas y rellenar sus credenciales de inicio de sesión automáticamente. ¡Más fácil imposible!
<ol start="2">
 	<li>
<h3><strong>Inicie sesión con su contraseña maestra</strong></h3>
</li>
</ol>
Si usa LastPass, la contraseña maestra es la última que necesitará recordar, así que es muy importante que sea una contraseña única. Esto significa que no deberá reutilizarla <strong><em>nunca jamás</em></strong>.

Ya domine las contraseñas o necesite ayuda para crear <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenciales seguras</a>, nunca está de más recordar las características de una clave segura:
<ul>
 	<li>Debe incluir un mínimo de 12 caracteres (cuanto más larga sea, mejor)</li>
 	<li>Debe contener mayúsculas, minúsculas, números y caracteres especiales</li>
 	<li>Debe ser una frase aleatoria y fácil de recordar (pero no de adivinar)</li>
 	<li>No debe incluir información personal (nada de nombres de familiares, mascotas ni direcciones)</li>
</ul>
¿No se le ocurre nada? Pruebe el <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">generador de contraseñas</a> de LastPass para crear una contraseña segura al azar.
<ol start="3">
 	<li>
<h3><strong>Configure el método de autenticación</strong></h3>
</li>
</ol>
LastPass Authenticator le ofrece una experiencia de autenticación adaptable al tiempo que añade un nivel más de seguridad. Puede descargar la <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">aplicación LastPass Authenticator</a> en su nuevo dispositivo iOS o Android.

La autenticación multifactor combina factores biométricos y contextuales para verificar su identidad: algo que sabe (su contraseña), algo que posee (su dispositivo móvil) y algo que es (caracteristicas biométricas).

Asocie su <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nuevo dispositivo a su cuenta de LastPass</a> con solo iniciar sesión en su cuenta de LastPass. Seleccione <em>Tengo un teléfono nuevo &gt; Quiero recibir un correo electrónico de recuperación</em> y siga las instrucciones. Le enviaremos un correo electrónico para que vincule su cuenta de LastPass a su nuevo dispositivo.

Si usa LastPass para el trabajo, la autenticación multifactor es un componente fundamental de ciberseguridad ahora que cada vez hay más <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">ataques de ransomware</a>.  Además, muchas <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">compañías de seguros de informática</a> exigen la autenticación multifactor, puesto que las vulnerabilidades están a la orden del día en empresas de todos los tamaños.
<ol start="4">
 	<li>
<h3><strong>Actualice sus dispositivos de confianza</strong></h3>
</li>
</ol>
Si es la única persona que va a utilizar este nuevo dispositivo y siempre cuida de sus contraseñas, puede actualizar los ajustes de su cuenta para confiar en él. Cuando realice la autenticación multifactor después de iniciar sesión, podrá seleccionarlo como dispositivo de confianza durante 30 días.

Asegúrese de evaluar la situación de todos sus dispositivos de confianza. Si deja de usar alguno de ellos, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">no olvide eliminarlo</a> de la lista.<strong> </strong>

<strong>Su nuevo dispositivo con LastPass</strong>

¿Ha completado los cuatro pasos? Su nuevo dispositivo ya está protegido con LastPass.

No deje de comprobar su <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">bóveda de LastPass</a> para asegurarse de que todas las contraseñas están en orden. Recuerde configurar <a href="https://www.lastpass.com/features/emergency-access">Acceso de emergencia</a> añadiendo a otro usuario activo de LastPass. Y active la opción <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Control de Dark Web</a> para ganar el pulso a los ataques de seguridad.

Obtenga <a href="https://www.lastpass.com/" target="_blank" rel="noopener">más información</a> sobre todas las ventajas de LastPass para subir el listón de su seguridad este año, tanto a nivel personal como profesional.

¿Año nuevo, dispositivo nuevo? Configure LastPass

El nuevo año viene acompañado de flamantes dispositivos. Ya habrá sincronizado sus contactos y se habrá asegurado de que todas sus fotos estén a buen recaudo. Seguramente también haya decidido si quie[..]

Este año, el mes de la concienciación en ciberseguridad pone el foco en la seguridad de las familias. Pequeños y mayores pasan más tiempo online que nunca, por lo que es fundamental dedicar unos instantes a reflexionar sobre los riesgos de seguridad a los que se exponen.

Si tiene hijos, seguro que le interesarán nuestros consejos para protegerlos y también conocer las prácticas recomendadas para garantizar su seguridad online:

<strong>La configuración importa</strong>
<ul>
 	<li><strong>Elegir un lugar visible para su PC/Mac:</strong> no basta con vigilar sus cuentas online, sino que su equipo debe estar estratégicamente situado en su casa. Asegúrese de que el PC/Mac, aunque sea un portátil, esté situado en un lugar preeminente, para minimizar las tentaciones y poder echar un ojo a lo que hacen sus hijos.</li>
 	<li><strong>Crear cuentas separadas:</strong> en su sistema operativo puede crear diferentes cuentas para los usuarios de su familia. Así podrá gestionar los accesos y los privilegios de sus hijos en el equipo y evitar que accedan a los ajustes, donde podrían modificar la configuración sin que se dé cuenta.</li>
 	<li><strong>Configurar políticas y perfiles:</strong> también puede configurar perfiles únicos para sitios concretos a los que acceda, como páginas de streaming o videojuegos, para que sus hijos solo puedan acceder a contenidos adecuados para su edad.</li>
</ul>
<strong>Educación, la palabra clave</strong>
<ul>
 	<li><strong>Su información personal:</strong> si sus hijos configuran nuevas cuentas online, acompáñeles en el proceso para saber qué información proporcionan y explicarles por qué es importante. Su nombre, fecha de nacimiento, código postal o municipio: todos estos datos son valiosos y deben protegerse. Asegúrese también de que tienen claro qué información debe tratarse con especial precaución, como tarjetas de crédito o números de identificación. Seguramente no podrán introducir estos datos sin su ayuda, pero es importante que sepan por qué esta información es confidencial.</li>
 	<li><strong>Publicaciones online:</strong> publicar una foto o actualizar un estado puede ser fácil y divertido, pero los pequeños deben saber que si publican información en Internet estará inmediatamente a la vista de todo el mundo. Por tanto, deben prestar atención a lo que publican: tanto si es algo que puede ser ofensivo para otras personas como si incluye información personal, los pequeños deben tener claro que esta información no puede eliminarse una vez publicada.</li>
 	<li><strong>La importancia de las contraseñas:</strong> nunca es demasiado pronto para inculcar en sus hijos unos buenos hábitos en relación con el uso de las contraseñas. En este sentido, lo mejor es guiarles en el proceso de configuración de las cuentas. Así verán cómo se fija en qué información personal comparte, el proceso para crear una frase de seguridad larga y única para sus contraseñas y cómo puede compartirla usando un <a href="https://www.lastpass.com/password-manager" target="_blank" rel="noopener noreferrer">gestor de contraseñas</a> para no olvidarla nunca. Por obvio que parezca, es vital que sus hijos sepan que no deben compartir sus contraseñas con nadie.</li>
</ul>
<strong>Dispositivos bajo control</strong>
<ul>
 	<li><strong>Bloqueo de los dispositivos:</strong> una buena ciberseguridad empieza siempre por las puertas de entrada de nuestros dispositivos. Todos los dispositivos de sus hijos (iPad, PC/Mac o iPhone) deben tener configurado un código de desbloqueo que sus hijos deben conocer para poder utilizarlos.</li>
 	<li><strong>Ajustes de tiendas de aplicaciones</strong>: en las tiendas de aplicaciones puede configurar los tipos de aplicación que pueden comprar los usuarios, en función de sus características o de su precio. Así se ahorrará sustos en forma de cargos de 50 € en compras de aplicaciones en su próximo extracto de la tarjeta de crédito.</li>
 	<li><strong>Protección de los datos de localización</strong>: los ajustes para controlar quién puede ver su localización varían en función del dispositivo, pero basta con una búsqueda rápida online en los ajustes de localización de su teléfono para ver qué está registrando el dispositivo. Seguramente preferirá restringir de alguna forma la captura de datos para proteger la ubicación de su hijo.</li>
</ul>
¿Qué es lo que ha funcionado en su familia? ¡Comparta su experiencia en este espacio!

Cómo mejorar la concienciación en ciberseguridad en el entorno familiar

Este año, el mes de la concienciación en ciberseguridad pone el foco en la seguridad de las familias. Pequeños y mayores pasan más tiempo online que nunca, por lo que es fundamental dedicar unos insta[..]

Cuando escucha el término “Dark Web”, ¿qué es lo primero que le viene a la cabeza?

La “Dark Web” o “red oscura” suele compararse a una especie de inframundo online. La Dark Web, conocida también como “Deep Web” o “Internet profunda”, incluye todo aquello que no está indexado por motores de búsqueda como Google. Para acceder a sus contenidos hace falta un navegador especial, como Tor. La Dark Web es la parte de la Deep Web en la que se producen actividades delictivas. Es allí donde los ciberdelincuentes venden datos robados como tarjetas de crédito, contraseñas, números de teléfono o números de identificación.

En otras palabras: la Dark Web es exactamente el lugar en el que no queremos que termine nuestra información confidencial. Según Privacy Rights Clearinghouse, un grupo de defensa de la privacidad, se han sustraído <a href="https://privacyrights.org/" target="_blank" rel="noopener noreferrer">por lo menos 11.600 millones de registros desde 2005</a>. Cada año <a href="https://www.cnn.com/2020/05/06/tech/data-breach-passwords-protection/index.html" target="_blank" rel="noopener noreferrer">son más las empresas que sufren robos</a>, lo que aumenta el riesgo de que su información confidencial se venda en la Dark Web. Sea cual sea el objetivo de un ciberdelincuente (suplantación de identidad, estafa con tarjeta de crédito o acceso a cuentas), la venta de datos robados en la Dark Web puede sumir su vida en un auténtico caos.

<strong>¿Existe la posibilidad de detectar si sus datos están en la Dark Web?</strong>

Sí y no: cuando un servicio ofrece un “análisis de la Dark Web” no significa que vaya a analizar el contenido de toda la Dark Web. El análisis se limita básicamente a bases de datos de credenciales robadas elaboradas por empresas de ciberseguridad. Cuando se produce un robo, los datos afectados se añaden a la base de datos y una persona puede comprobar si su información está esta base y saber así si está en riesgo.

El análisis de la base de datos es una manera eficaz de protegerse contra suplantaciones de identidad, sustracciones de cuentas y estafas financieras. Si se detecta algún problema, recibirá el correspondiente aviso y podrá actualizar las contraseñas y vigilar posibles actividades sospechosas.

<strong>Análisis de la Dark Web con LastPass</strong>

LastPass se ha asociado con Enzoic para ofrecer análisis de intentos de hackeo a través de la Dark Web. Gracias a esta alianza, LastPass puede cotejar sus correos electrónicos y nombres de usuario con la base de datos de credenciales robadas en incidentes conocidos.

Si se detecta su correo o nombre de usuario en la lista, recibirá un correo de LastPass y verá una alerta que le indicará que su cuenta está en riesgo. Con esta información en la mano podrá actualizar rápidamente la contraseña de la cuenta afectada y de todas las cuentas en las que haya usado la misma contraseña.

<img class="alignnone wp-image-152899 size-large" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/08/Alert-1-ES-1024x1009.png" alt="" width="620" height="611" />

Para mantenerse a salvo de los ciberataques es fundamental seguir siempre las recomendaciones de ciberseguridad. Utilice una contraseña generada para cada cuenta. Active la autenticación multifactor siempre que sea posible. A veces, sin embargo, la ciberseguridad no está en sus manos. Cuando un sitio web o un servicio que utiliza sufre un robo de datos, un análisis de la Dark Web le ayudará a anticiparse a posibles problemas.

¿Qué son los análisis de la Dark Web?

Cuando escucha el término “Dark Web”, ¿qué es lo primero que le viene a la cabeza?

La “Dark Web” o “red oscura” suele compararse a una especie de inframundo online. La Dark Web, conocida también como[..]

Ya es oficial: 2016 es el «Año del Cambio de Contraseña». Cuando pensábamos que la cosa no podía ir a peor en lo que al robo masivo de datos se refiere, <a href="http://www.reuters.com/article/us-yahoo-cyber-idUSKCN11S16P">recientemente salió a la luz</a> que más de <em>500 millones</em> de cuentas de Yahoo habían sido hackeadas en 2014. Tras lo sucedido, queremos lanzar una advertencia: cambiar la contraseña de Yahoo ahora no es suficiente.

Pongamos el robo de datos sufrido por Yahoo en perspectiva: la magnitud es tal que es como si los hackers hubieran robado la información de la cuenta de la <em>mitad de los usuarios</em> de Facebook. Seguro que pasa a los anales de la historia como el mayor incidente de ciberseguridad hasta la fecha.

Y por si fuera poco, el episodio de Yahoo llega después de <a href="http://www.reuters.com/article/us-cyber-passwords-idUSKCN0XV1I6">otros robos masivos de datos</a> ocurridos durante este mismo año: los incidentes registrados por <a href="https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach">Dropbox</a>, <a href="http://motherboard.vice.com/read/another-day-another-hack-117-million-linkedin-emails-and-password">LinkedIn</a> y <a href="http://www.pcmag.com/news/344876/myspace-breach-reportedly-affects-360m-records">MySpace</a> han afectado a cientos de millones de personas.

Terrible, ¿verdad? Sí, pero la cosa no acaba aquí. Las enormes listas de nombres de usuario y contraseñas filtradas son la munición perfecta para que los hackers puedan piratear cuentas de los mismos usuarios en otros sitios web que les resulten aún más lucrativos. Lo único que tienen que hacer es probar con los mismos nombres de usuario y contraseñas en otras páginas y, si suena la flauta, están dentro.

Eso significa que cualquier persona que<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/"> haya cometido el error de usar la misma contraseña</a> en más de un sitio web ahora está a la merced de los hackers. Con <a href="http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/">los superordenadores actuales</a>, los piratas lo tienen muy fácil para ir probando contraseñas. Y como hay tanta gente que sigue utilizando la misma contraseña en varios sitios, la estrategia les compensa, y mucho. <strong>¿Conclusión? Sus contraseñas de Yahoo o Dropbox no son las únicas que están expuestas: los hackers pueden acceder también a cualquier otro sitio web en el que haya usado la misma contraseña o una similar.</strong>

Ahora ya no basta con cambiar la contraseña de Yahoo. Para protegerse tiene que hacer más. ¿Puede responder con un sí a todas estas afirmaciones?
<ul>
 	<li>Uso un gestor de contraseñas como LastPass.</li>
 	<li>No utilizo la misma contraseña en dos sitios web o apps diferentes.</li>
 	<li>He cambiado todas las contraseñas a lo largo del último año <strong>y</strong></li>
 	<li>He modificado la contraseña de Yahoo. Ahora tengo una mucho más segura y aleatoria.</li>
</ul>
Si ha respondido con un sí a todas, es un auténtico crack de las contraseñas. Si le ha salido algún no, siga nuestras recomendaciones para tomar el mando y empezar a protegerse en Internet:
<h2><strong>Descargue un gestor de contraseñas.</strong></h2>
Si ya utiliza LastPass, tenemos una buena noticia: puede saltarse este paso y avanzar hasta el siguiente. Y si todavía no lo usa, hoy es el día ideal para <a href="https://lastpass.com/">descargar</a> su nuevo gestor de contraseñas. Para la mayoría de la gente, es una misión (casi) imposible tener las contraseñas organizadas, crear contraseñas seguras y diferentes para cada cuenta y, encima, recordarlas. Un gestor de contraseñas se encarga de todo eso y, además, le permite tener todas las contraseñas a mano cada día. Y no solo eso: protege todas las claves almacenadas con el mejor cifrado que existe. Así, pues, no lo piense más y <a href="https://lastpass.com/download">descargue ahora</a> su gestor de contraseñas. Todas sus contraseñas se guardarán en su bóveda particular e incluso podrá importar las contraseñas que tenga guardadas en su navegador.
<h2><strong>Enfréntese al Reto de Seguridad.</strong></h2>
Aquí es donde su gestor de contraseñas marca la diferencia. Si hace tiempo que usa LastPass, sabe perfectamente cuánto tiempo y quebraderos de cabeza se ahorra. Sin embargo, el trabajo de su gestor no acaba aquí: LastPass puede ayudarle a generar contraseñas seguras y diferentes para cada cuenta con el objetivo de reforzar al máximo la seguridad de sus cuentas. Y la mejor forma de saber qué nivel de protección le ofrecen sus contraseñas de seguridad es enfrentarse al <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Reto de Seguridad de LastPass</a>. Solo así podrá saber cuántas contraseñas tiene en su bóveda, cuáles son poco seguras, muy antiguas o repetidas e incluso cuáles de los sitios web que usa han sufrido ataques de hackers. Por eso es tan interesante hacer este paso antes de cambiar la contraseña de Yahoo: después de enfrentarse al reto sabrá si ha utilizado la contraseña que tenía en Yahoo en otros sitios y podrá cambiarla también en esas páginas.
<h2><strong>Ahora, cambie la contraseña de Yahoo.</strong></h2>
Inicie sesión en su cuenta de Yahoo y utilice el generador de contraseñas de LastPass para crear una nueva contraseña. Guarde la nueva contraseña en LastPass y en su cuenta de Yahoo. Y listos. ¿Quién dijo que crear una contraseña de 20 caracteres era complicado?
<h2><strong>Próximo paso: cambiar todas las otras contraseñas.</strong></h2>
<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/">Al enteramos de que se ha producido un robo masivo de datos</a>, todos corremos a cambiar contraseñas, algo que requiere su tiempo y también una buena dosis de paciencia. Cuando haya descubierto qué contraseñas ha utilizado más de una vez gracias al Reto de Seguridad, LastPass puede ayudarle a cambiarlas de una forma mucho más sencilla. Para empezar, en mucho sitios web LastPass puede encargarse de cambiar la contraseña automáticamente con el <a href="https://helpdesk.lastpass.com/generating-a-password/#h2">Cambio automático de contraseña</a> (<u>Auto-Password Change)</u>. Elija esta opción cuando esté disponible y LastPass se encargará de hacer todo el trabajo en segundo plano. Y cuando no lo esté, utilice el generador de contraseñas de LastPass para crear la contraseña más segura posible y guarde los cambios en su bóveda de LastPass y también en el propio sitio web.
<h2><strong>No menosprecie la importancia de las preguntas de seguridad.</strong></h2>
Los sitios web a menudo nos piden que asociemos respuestas a unas preguntas de seguridad especiales para reforzar la protección de nuestra cuenta. La idea no está mal, pero normalmente no sirven para mucho porque la información no está cifrada y las respuestas son fáciles de adivinar con unas rápidas búsquedas en Internet. Sin embargo, eso tiene solución: puede usar el generador de contraseñas para crear respuestas inventadas a dichas preguntas. Luego guarda las respuestas como notas en la entrada del sitio en su bóveda para no olvidarse de que su mascota favorita se llamaba en realidad: sPEcTOpeRoseNctuLAte.

En conclusión, lo mejor que puede hacer hoy para frustrar los planes de los hackers después de robos masivos como los de Yahoo es no utilizar nunca la misma contraseña dos veces y crear siempre una contraseña segura y diferente para cada uno de los sitios web y apps que utilice. Tras seguir todos nuestros pasos, estará mucho mejor preparado para cuando vuelvan a saltar todas las alarmas. Si un sitio web de los que utiliza es hackeado, solo tendrá que cambiar esa contraseña, porque sabrá que todas sus demás cuentas están a salvo. Una cosa está clara: no hay mejor momento que este para reforzar la seguridad de sus contraseñas en todas sus cuentas.

Ha llegado el momento de cambiar todas las contraseñas

Ya es oficial: 2016 es el «Año del Cambio de Contraseña». Cuando pensábamos que la cosa no podía ir a peor en lo que al robo masivo de datos se refiere, <a href="http://www.reuters.com/article/us-yaho[..]

Hoy estamos encantados de poder anunciar una nueva actualización de <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, que le permitirá convertirse en la primera aplicación de autenticación capaz de verificar su identidad para todos sus sitios favoritos, como Google, Amazon y Evernote, simplemente pulsando una notificación que se le enviará automáticamente.

Utilizar una herramienta de autenticación de doble factor es uno de los métodos más fiables para mantener seguros sus datos y cuentas en línea, si bien este tipo de herramientas no son siempre fáciles de usar. Ahora <a href="https://lastpass.com/auth/">LastPass Authenticator</a> ofrece el modo más fácil y cómodo de añadir un segundo paso de verificación, sin que ello añada más complejidad al proceso de iniciar sesión. La opción de pulsar una notificación push que ofrece LastPass Authenticator facilita enormemente que cualquiera pueda autenticarse para sus cuentas en línea, sin que ello suponga ralentizar su día a día.

<strong>Una mejor experiencia con la autenticación de doble factor</strong>

En lugar de tener que introducir un código de seis dígitos para autorizar los inicios de sesión, cualquiera que utilice LastPass Authenticator en iOS o Android (esta nueva funcionalidad no está disponible para los teléfonos equipados con Windows) ahora simplemente tiene que pulsar una notificación de aprobación que previamente ha sido enviada a su teléfono para verificar así la identidad y poder proceder con el inicio de sesión.

Vea este breve vídeo para comprobar lo rápido y fácil que puede ser el proceso de autenticación:

<iframe src="https://www.youtube.com/embed/jBJTxI2Fwz8?feature=oembed" width="420" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Si desea utilizar notificaciones push para la autenticación de doble factor en otros sitios web, simplemente asegúrese de tener LastPass <a href="https://lastpass.com/download">instalado en su navegador</a> y de haber iniciado sesión en su cuenta de LastPass antes de asociar LastPass Authenticator con el sitio web deseado.

Si desea obtener más información acerca de cómo configurar LastPass Authenticator, consulte nuestro <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">artículo aquí</a>.

<strong>Más fácil con una sola aplicación</strong>

Con esta actualización podemos cumplir nuestra misión de ofrecer formas de autenticación fáciles y seguras para todos. Como usuario de LastPass, LastPass Authenticator le permite consolidar su autenticación de doble factor en una sola aplicación, con aprobación mediante la pulsación de un botón o el uso de códigos de acceso de un solo uso. Esto significa que únicamente es necesario utilizar una aplicación de autenticación para proteger todos sus sitios.

Incluso si no es usuario de LastPass, la opción de usar un código de acceso de un solo uso de LastPass Authenticator puede utilizarse de manera independiente en cualquier sitio web o aplicación en línea que sea compatible con Google Authenticator.

<strong>La última generación de 2FA</strong>

Las contraseñas son una realidad en el mundo de hoy día y, lamentablemente, existen muchas amenazas como por ejemplo los ataques de phishing y los robos de datos. Cuando la seguridad es un asunto que adquiere la máxima importancia, 2FA es una opción imprescindible que no se debe subestimar. LastPass Authenticator logra que la autenticación de doble factor sea un proceso accesible y fácil para cerrar el paso a los atacantes sin que ello le robe tiempo de su día a día.

La aplicación puede descargarse de manera inmediata de la tienda de aplicaciones de <a href="https://play.google.com/store/apps/details?id=com.lastpass.lpandroid&amp;hl=en">Google Play</a>, <a href="https://itunes.apple.com/app/id324613447">Apple</a> y <a href="https://www.windowsphone.com/en-us/store/app/lastpass/9b86eadc-16e8-df11-9264-00237de2db9e">Windows </a> (esta actualización no está disponible para Windows).

La única aplicación de autenticación de la que no debe prescindir

Hoy estamos encantados de poder anunciar una nueva actualización de <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, que le permitirá convertirse en la primera aplicación de autenticac[..]

En las últimas semanas seguramente se habrá cansado de ver en las noticias que muchas empresas muy importantes, como <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> y <a href="https://www.wired.com/2016/05/hack-brief-old-myspace-account-just-came-back-haunt/">MySpace</a>, han sufrido últimamente robos de datos e incidentes relacionados con la seguridad. Por desgracia, cuando se producen sucesos de tal magnitud, millones de nombres de usuario y contraseñas quedan al descubierto y cualquiera puede hacer un mal uso de ellos. El modo más fácil para los atacantes de utilizar esas credenciales es intentar iniciar sesión de manera sistemática en otros sitios web con las mismas combinaciones de nombre de usuario y contraseña.

Como muchas veces reutilizamos las contraseñas, los atacantes obtienen rápidamente acceso a las cuentas en otros sitios web mediante lo que se conocen como “ataques basados en la reutilización de contraseñas”. El sitio web nuevo por sí mismo no es el que genera el problema de seguridad, pero sus usuarios pasan a estar bajo riesgo porque han utilizado las mismas contraseñas en varias páginas web. Tenemos la suerte de contar con uno de los gestores de contraseñas más utilizados, pero eso tampoco significa que nuestro servicio esté a salvo de sufrir esos intentos de iniciar sesión de manera fraudulenta. Además, como la reutilización de las contraseñas es una práctica muy extendida (a pesar de ser muy peligrosa), hacemos todo lo que podemos para defender a nuestros usuarios, incluso si eso significa protegerles contra ellos mismos.

De ahí que nuestro equipo de ingenieros de seguridad supervise constantemente la Web en busca de nombres de usuario y contraseñas que se filtran cuando son atacados otros sitios web. Cuando nos llegan noticias de que se han producido nuevos robos de datos, conseguimos inmediatamente las listas de los nombres de usuario y las contraseñas que se han filtrado y las comparamos con nuestra propia base de usuarios para ver si alguna de ellas coincide con las de las cuentas de LastPass. En caso afirmativo, deshabilitamos inmediatamente la cuenta para así proteger la bóveda del usuario. Esto es algo que el equipo de LastPass ha estado haciendo durante años con el fin de proteger de manera preventiva a nuestros usuarios.
<h2><strong>¿Qué medidas hemos tomado?</strong></h2>
En el caso del reciente <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">incidente que afectó a LinkedIn</a>, la vulneración de los datos en sí se produjo hace algunos años, pero es ahora cuando la lista de nombres de usuario y contraseñas ha sido revelada en la Web. Hemos respondido deshabilitando las cuentas de usuario de LastPass para las que se han filtrado las credenciales. Queremos dejar claro que<em> no ha habido ningún robo o problema de seguridad que haya afectado a LastPass. </em>Hemos tomado esta medida con el único fin de proteger a aquellos usuarios que han reutilizado sus contraseñas en otros sitios web que han sido hackeados.
<h2><strong>¿Tiene LastPass mi contraseña maestra?</strong></h2>
No, LastPass nunca tiene su contraseña maestra. Cuando se roban contraseñas de otras Webs, LastPass procesa esos datos con scripts que simulan un intento de iniciar sesión. El script ejecuta la función <em>hash</em> PBKDF2 estándar que utiliza LastPass cada vez que inicia sesión para saber si la contraseña que ha introducido es correcta. A continuación comparamos el resultado del script con el <em>hash </em>de contraseñas que tenemos almacenado en nuestra base de datos. Si los <em>hashes </em>de contraseñas coinciden, significa que la contraseña fue reutilizada en su cuenta de LastPass y deshabilitaremos esa cuenta.
<h2><strong>¿Qué pueden hacer los usuarios de LastPass?</strong></h2>
Si su cuenta ha sido deshabilitada, se le solicitará que inicie sesión desde una ubicación de confianza para verificar y volver a habilitar su cuenta. Para rehabilitar su cuenta:
<ol>
 	<li>Inicie sesión a través de la bóveda web <a href="https://lastpass.com/">https://lastpass.com/</a></li>
 	<li>A continuación se activará el proceso de rehabilitación.</li>
 	<li>Desde allí, inicie sesión a través de la extensión o la bóveda web y será dirigido para restablecer su contraseña maestra.</li>
</ol>
Si ve un mensaje que le indica que su cuenta está desactivada, cuando trate de iniciar sesión simplemente diríjase a <a href="https://lastpass.com/">https://lastpass.com</a> para iniciar el proceso de verificación. Si está iniciando sesión desde un dispositivo desconocido o una nueva ubicación, será redirigido a otro dispositivo de confianza, o se le pedirá que inicie sesión desde una ubicación anterior (dirección IP) a través de la cual accedió a su cuenta en otras ocasiones.

Una vez finalice este proceso, desbloqueará su cuenta y podrá actualizar su contraseña maestra con una contraseña nueva y más segura.

Posteriormente recomendamos usar el <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Reto de Seguridad LastPass</a> para buscar en su bóveda otras Webs en las que esté reutilizando las contraseñas. LastPass puede ayudarle a sustituir esas contraseñas por otras contraseñas únicas y más seguras. Incluso aunque no haya reutilizado su contraseña maestra de LastPass, es un buen momento para ejecutar el Reto de Seguridad y asegurarse de que utiliza una contraseña diferente para cada sitio web.

Cómo proteger a los usuarios de LastPass frente a la reutilización de las contraseñas

En las últimas semanas seguramente se habrá cansado de ver en las noticias que muchas empresas muy importantes, como <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-[..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos