CISA publicó una guía sobre cómo
los fabricantes pueden proteger a los clientes eliminando las contraseñas
predeterminadas
como parte de nuestra nueva serie de alertas Secure by Design (SbD).
Esta alerta SbD insta a los fabricant…
A lo largo de los años, hemos abordado la importancia de las contraseñas, subrayando su papel esencial en la protección de cuentas en línea. En el
continuo baile de bits que conforma nuestro mundo digital, la seguridad de
nuestras claves…
Un grupo de investigadores ha ideado un ataque que obliga al navegador Safari
de Apple a divulgar contraseñas. También demostraron que es capaz de rastrear
el contenido de mensajes de GMail y más información confidencial, aprovechando
una vuln…
GitHub anunció
la introducción del soporte de autenticación sin contraseña en la versión beta
pública, lo que permite a los usuarios que opten por actualizar de claves de
seguridad a passkeys.
Las Passkey (¿claves de acceso?) se asocian…
Si bien todas estas funciones de hash actuales son bastante seguras,
dada una implementación adecuada y buenos parámetros de costo, quería dar una
retrospectiva más amplia sobre la seguridad real de estas funciones.
Hash
El
proceso hash
…
Por
Phil Muncaster
en inglés
aquí.
De hecho, es sorprendente que las contraseñas hayan durado tanto tiempo, esto
se debe en gran parte a la falta de alternativas eficaces. Unas de las
posibilidades existentes para …
Por
segunda vez en los últimos meses, un investigador de seguridad descubrió una vulnerabilidad en el
administrador de contraseñas de código abierto
KeePass,
ampliamente utilizado.
Este afecta a las versiones de KeePass 2.X …
Los verificados llegaron para quedarse. Si bien esta característica ha estado
disponible desde hace un tiempo en varias redes sociales, el
fiasco de Twitter Blue
la puso en boca de todos. Ahora es Gmail quien se sube al carro y
anunció que d…
Uno de los métodos más efectivos para protegernos ante ataques basados en
haber conseguido nuestras credenciales es el uso de métodos de autenticación
en dos factores, algo que permite que, si el atacante en cuestión consigue
inic…
La empresa de ciberseguridad
Home Security Heroes ha publicado un informe sobre (una supuesta) Inteligencia Artificial y descifrado de contraseñas para el cual empleó
la herramienta PassGAN (de Password Generative Adversarial Network) sobre…
