Teniendo en cuenta que las claves más usadas en 2020 siguen siendo:

1. 123456
2. 123456789
3. picture1
4. password
5. 12345678
6. 111111
   

   También te puede interesar: Estas son las contraseñas más usadas en 2020

7. 123123
8. 12345
9. 1234567890
10. senha
11. 1234567
12. qwerty
13. abc123
14. Million2
15. 000000
16. 1234
17. iloveyou
18. aaron431
19. password1
20. qqww1122
21. 123
22. omgpop
23. 123321
24. 654321
25. qwertyuiop

Aquí puedes encontrar tips de cómo activar la Verificación a 2 pasos en otros servicios.

Es lógico que Google tome está decisión. El anuncio lo hizo a través de su blog, donde asegura que las búsquedas sobre contraseñas seguras en 2020 aumentaron un 300 %. Además, resaltó que seguirá trabajando ayudar a proteger la experiencia de los usuarios con herramientas como la tecnología que usa Android para hacer la verificación a dos pasos sencilla o la aplicación de iOS, ‘Google Authenticator’ y ‘Google Smart Lock’.

Por ahora, la verificación a dos pasos es voluntaria y cada usuario la activa y decide cómo hacerla, a través de un correo, mensaje de texto o con la aplicación, pero en unos meses, Google la hará obligatoria para todas sus cuentas; aunque en su publicación no da una fecha exacta, se puede asumir que el cambio sucederá este año.

Google ha asegurado por varios años que la contraseña es una de las principales vulnerabilidades de la seguridad cibernética; además ha asegurado que espera reemplazarla por otros métodos, como la autenticación con llaves digitales, es decir, con dispositivos que concedan el acceso, como funciona actualmente su Smart Key en Android.

Para saber si la tienes activa, puedes entrar a este enlace, actualizar tus datos y activarla.

Imagen: ENTER.CO.

Para evitar esto, lo primero que se debe hacer es no compartir el código que recibimos por mensaje de texto. Primero, porque si lo envían por error a nuestro número, no les servirá para activar otro WhatsApp; segundo, simplemente pueden pedir un código nuevo al número correcto unos minutos después.

También te puede interesar: Así roban las cuentas de WhatsApp de políticos colombianos.

Aunque la plataforma envía una notificación de que WhatsApp ha sido desactivado en el dispositivo, lo que sería una clara alerta, en Android lo hace hasta 40 minutos después y en iOS es inmediato. Esto es suficiente tiempo para dejar a muchos expuestos con información sensible que se puede compartir a través de la aplicación de mensajería o para que sus contactos sean víctimas del mismo ataque.

Para evitar eso, WhatsApp tiene también la Verificación a dos pasos. Esto significa que además del código de seis dígitos, al tratar de ingresar a la cuenta desde un nuevo dispositivo pedirá una contraseña creada previamente, que difícilmente los criminales tendrán una explicación para solicitarla sin ponerse en descubierto.

Activar la verificación a dos pasos de WhatsApp en Android

Para activar la verificación a dos pasos, abra la aplicación y toque el menú (⋮), usualmente ubicado en la parte superior derecha. Buscar la opción de configuración y toca Cuenta. En la nueva ventana busca verificación a dos pasos, da clic en el botón de ‘Permitir’.

Ahora tendrás que crear una contraseña o pin de seis dígitos, ten en cuenta que deberá ser una combinación que puedas recordar, pues esta será la única forma de acceder a tu cuenta cuando cambies de celular, confirma tu pin. El siguiente paso será dar tu correo electrónico y confirmarlo, este se usará para recuperar tu cuenta en caso de que olvides la contraseña y ¡Listo! Tu cuenta está protegida en caso de que logren obtener tu código de acceso.

Activar la verificación a dos pasos en iOS

En la parte inferior derecha toca el ícono de configuración (⚙️). Abre la opción de Cuenta y da clic en Verificación a dos pasos, en la nueva ventana toca el texto azul que dice permitir. Ahora debes crear un pin de seis dígitos, asegúrate de recordar este número; pues tu cuenta no podrá abrirse en otro celular si olvidas esta contraseña.

Finalmente, te pedirá que escribas un correo electrónico, que se asociará a tu cuenta para recuperar el pin en caso de que lo olvides. La siguiente ventana te pide que confirmes el correo electrónico, da clic en continuar y ¡Listo! Tienes tu cuenta protegida.

Imagen: Antonbe (Vía Pixabay). 

Facebook es probablemente el mayor repositorio de información personal que existe actualmente, y por lo tanto, recientemente informó a sus usuarios las medidas que tomará cada vez que un usuario esté siendo blanco de accesos no autorizados en nombre del gobierno.

El comunicado dice lo siguiente: “Si bien siempre hemos tomado acciones para asegurar cuentas que creemos que han estado comprometidas, decidimos mostrar esta alerta adicional si sospechamos profundamente que un ataque podría provenir de un actor patrocinado por un gobierno. Hacemos esto debido a que este tipo de ataques tienden a ser más avanzados y peligrosos que otros, y nosotros le recomendamos a las personas afectadas que tomen las acciones necesarias para asegurar todas sus cuentas en línea.”

Facebook aclara que esta alerta no significa que los sistemas o la plataforma de la compañía estén comprometidos, o que el usuario tenga su celular o computador infectado con malware.

En la imagen anterior, vemos la alerta que recibirán los usuarios cuando se sospeche que han sido atacados, que dice lo siguiente: “Por favor asegura tus cuentas ahora. Creemos que tu cuenta de Facebook y otras cuentas en línea han sido objeto de ataques de actores patrocinados por el gobierno. Al activar la aprobación de inicio de sesión podrás evitar que otros ingresen a tu cuenta de Facebook. Cada vez que haya un acceso a tu cuenta desde un nuevo dispositivo o navegador, enviaremos un código de seguridad a tu teléfono, para que seas el único que pueda ingresar. Te recomendamos también tomar medidas para asegurar tus cuentas de otros servicios.”

Todos los usuarios deberíamos tener activada la verificación en dos pasos

El anterior mensaje, básicamente, invita a los usuarios a activar la verificación en dos pasos, que implica que cada vez que haya un nuevo inicio de sesión en tu cuenta, necesites un código que será enviado a tu celular. En un anterior artículo te contamos cómo activar esta opcion, además de otras medidas de seguridad para tu cuenta de Facebook.

Este tipo de alertas por parte de los gigantes de internet no es nueva. Hace unos tres años Google tomó la misma determinación de alertar a sus usuarios de este tipo de ataques.

Imagen: montaje ENTER.CO.

El sistema de verificación a dos pasos es un método de seguridad que últimamente están empezando a utilizar Google, Facebook y Twitter para ampliar la seguridad de sus usuarios. Ayer miércoles, respondiendo a una serie de ataques, Twitter anunció el debut de su sistema, y hoy (‘coincidencialmente’)  Kim Dotcom, el CEO y creador de MEGA, declaró que él es el inventor de ese método y que está dispuesto a demandar a Twitter, Facebook y Google al menos que se unan a él en su lucha contra el gobierno estadounidense.

El nuevo servicio de Mega debutó en enero de este año, con toda una campaña en la que Dotcom le demostraba al gobierno estadounidense que cada vez que intentaran matar sus productos el volvería a sacar algo nuevo. En este momento, el representante de Mega está en una disputa legal con el gobierno estadounidense, que relaman que él debería estar en la cárcel por ser un ladrón.

En términos sencillos, Dotcom simplemente se hace llamar a sí mismo como un emprendedor innovador en el mundo de la tecnología, que inventó un modelo de negocios que afecta al gobierno estadounidense y por eso lo declaran un criminal. Dice que él ha trabajado por mucho tiempo en desarrollo de ideas que aprovechen el potencial de internet, y entre las cosas que ha desarrollado se encuentra el sistema de verificación a dos pasos.

El método consiste en que un usuario que quiera acceder a su cuenta debe, ademas de escribir su contraseña, poner un código de verificación que la página le envía vía SMS para poder acceder. Dotcom cree que detrás del método se encuentra una oportunidad de negocios importante y para demostrar que este le pertenece a él, publicó la patente del mismo en su cuenta de Twitter.

En una serie de tuits el empresario hizo saber que no ha tomado medidas todavía, pero que hace un llamado a las grandes empresas para que se unan a la pelea en la que él está, argumentando que en últimas a ellos también les afecta. Ninguna compañía le está pagando al empresario por su invento y el está dispuesto a que esto siga siendo así, siempre y cuando sirva para cambiar la mentalidad.

Google, Facebook, Twitter, Citibank, etc. offer Two-Step-Authentication.Massive IP infringement by U.S. companies. My innovation. My patent

— Kim Dotcom (@KimDotcom) May 22, 2013

“Google, Facebook, Twitter, Citibank, etc. ofrecen Autenticación a dos pasos. Eso es una violación de patentes por parte de las compañías estadounidenses. Es mi patente.”

I never sued them. I believe in sharing knowledge & ideas for the good of society. But I might sue them now cause of what the U.S. did to me

— Kim Dotcom (@KimDotcom) May 22, 2013

“Nunca los he demandado. Creo en compartir conocimiento e ideas por el bien de la sociedad. Pero puede que los demande después de lo que Estados Unidos me hizo.”

Google, Facebook, Twitter, I ask you for help. We are all in the same DMCA boat. Use my patent for free. But please help funding my defense.

— Kim Dotcom (@KimDotcom) May 22, 2013

“Google, Facebook, Twitter. Pido su ayuda. Todos estamos en el barco de los DMCA [Digital Millenium Copyright Act]. Usen mi patente gratis. Pero por favor ayúdenme a fortalecer mi defensa.”