El año pasado pudimos presenciar desastres relacionados con la seguridad en iCloud, seguro que muchos recordáis el famoso #Celebgate y cómo supuestamente se consiguió acceder a iCloud y robar archivos de contenido sensible de famosas.
El atacante no «hackeó» iCloud ni nada por el estilo, fue tan sencillo como un ataque por fuerza bruta, lo cual se consigue sabiendo la ID de la víctima y probando contraseñas hasta dar con la correcta.
Cierto es que la culpa la tiene Apple por no haber impuesto medidas de seguridad en este aspecto, cosa que después solucionó para prevenir que esto volviera a suceder, y lo hizo activando un bloqueo de cuenta cuando se probaran X contraseñas incorrectas, algo que debería haber sido así desde el principio.
En palabras de la propia Apple, si esta gente hubiese tenido la autenticación en dos pasos activada, esto no habría sucedido. Pero, ¿en que consiste la autenticación en dos pasos?
Tradicionalmente para acceder y vincular un dispositivo con nuestra cuenta de Apple solo es necesaria la ID y la contraseña, sin embargo, con esta medida de seguridad activada, una vez puesta la contraseña, se necesita de un pin aleatorio generado en ese momento y enviado a un dispositivo previamente vinculado y de confianza, algo que generalmente garantiza que eres tu quien trata de vincular o entrar en la cuenta.
Hasta aquí bien, pero Apple no está dispuesta a volver a pasar por esa vergüenza, y para ello también habilitó las notificaciones de acceso, gracias a las cuales somos avisados por email de forma instantánea (vía push) de cada inicio de sesión en iCloud o nuestra cuenta de Apple.
Y no acaba aquí, ahora desde el diario estadounidense «The Guardian» reportan que Apple ha activado esta medida de seguridad en sus servicios FaceTime e iMessage, lo que supone que nuestras cuentas y nuestras conversaciones (siempre que tengamos activado la autenticación en dos pasos) están más seguras frente a este tipo de ataques.
«Pero yo no tengo activada esa opción, ¿cómo lo hago?» Muy sencillo, para activar este servicio solo debes seguir los pasos que Apple explica detalladamente en este tutorial.
Apple como siempre a su bola, su sistema de verificación de dos pasos es un horror, ellos no pueden usar authy o similares, tienen que hacerlo con sms, por eso no lo he activado nunca y no creo que lo haga hasta que cambien, que será jamás
Venga Apple sigue por ese camino, como la caca de photos en lugar de aperture, al final a la hora de cambiar de equipo creo que otro Apple no va a ser y llevo con ellos muuuchos años
De donde puedo hacer eso de verificación de dos pasos en cell o mi pc..??
http://support.apple.com/es-es/HT5570