El sistema de autentificación por usuario y contraseña lleva ya muchos años con nosotros: es simple, sencillo y cómodo. Sin embargo, no es demasiado seguro y están empezando a sustituirlo otros sistemas como OAuth, los certificados digitales y la autentificación de doble vía.
Precisamente este último sistema es el que Google acaba de lanzar en todas sus cuentas. Activándolo tenemos una capa más de seguridad en nuestra cuenta: ya no sólo necesitaremos nuestro usuario y contraseña, sino también un código aleatorio que recibes en tu móvil, ya sea por SMS, llamada o desde la aplicación Google Authenticator para Android, iPhone y Blackberry.
Este sistema no es nuevo: Google ya lo implementó para los usuarios de Google Apps en septiembre, además de que es el sistema que suelen usar los bancos para verificar la identidad. Sin embargo, para el usuario común es una mejora de seguridad muy grande. Con este sistema, si alguien consigue tu contraseña no podrá hacer nada sin tu teléfono móvil y el correspondiente código generado.
Además, este sistema tampoco es demasiado incómodo. No tenemos por qué generar e introducir el código cada vez que entremos a la cuenta, sino que podemos elegir la opción de “Recordarme” para introducirlo sólo cada 30 días. Eso sí, la primera vez que entras a la cuenta desde un ordenador diferente al tuyo tienes que introducir el código obligatoriamente.
Se puede activar el sistema desde los ajustes de la cuenta de Google en la opción “2-step verification”, que aparecerá poco a poco a lo largo de estos días.
Vía | The Official Google Blog
Más información | Google Help Center
Descarga | Google Authenticator: Android, iPhone
Comentarios
Y de paso le doy a Google mi número de móvil para que además de todo lo que sabe de mi sepa adonde vivo.
-- editado por última vez a las 18:24
interesante
No hace falta el número de móvil. Con la aplicación basta, y de todas formas no es obligatorio aceptar este sistema.
¿Si lo haces desde un ordenador no tienes que darle el número de móvil?
No es desde un ordenador, es desde la aplicación móvil para Android, iPhone o BB. Así no tienes que darle el teléfono, sólo instalarte una aplicación.
Claro... pero sólo por hacerlo desde el móvil, tu número queda asociado.
interesante
Exacto. Yo lo veo como una excusa para tener el número de móvil.
Lo vienen pidiendo desesperadamente como facebook en nombre de "la seguridad", pero todos sabemos que tiene otro motivo real (=
Que es una aplicación que hace un calculo matemático (o debiera serlo). Ya existen llaveros que cada 5 minutos dan una combinación de números para una autorización parecida a estará pero más segura.
Ah, me confundió esta frase "Eso sí, la primera vez que entras a la cuenta desde un ordenador diferente al tuyo tienes que introducir el código obligatoriamente."
Es como el inicio de sesión por contraseña. Si entras a Gmail desde un ordenador en el que no habías iniciado sesión con tu cuenta antes, Google te pedirá el código aunque en otras sesiones (en otros PC) hayas pedido que te recuerde durante 30 días.
y si no tengo BB, Android o Iphone?....
Acá en méxico los SMS jamás llegan, no puedes crear nuevas cuentas ni confirmar el numero de tu negocio en Google Places ni nada que implique recibir ese dichoso código.
No es por nada pero de ninguna forma le daré el número de mi casa a google y con mi super celular de 50 dólares no puedo utilizar su app así que su nuevo sistema no me sirve para nada.
Una duda, yo uso el correo IMAP de google con thunderbird, he leído el artículo del blog de google y no me ha quedado muy claro ¿Como se va a hacer la verificación? Porque según entendí se tendría que crea un "password de un solo uso" y la verdad eso me molestaría mucho.
Si activas el sistema y quieres entrar desde una aplicación, puedes crear una contraseña única para esa aplicación. En este caso, tendrías que generar la contraseña para Thunderbird, que sólo sería válida para esa aplicación en tu ordenador. Al menos eso he entendido.
¿Y para que el password una vez tenemos el codigo del movil? ¬¬!?
interesante
Y si se te pierde o te roban el móvil? Puedes volver a entrar?
Si desde el ordenador que entras habitualmente, solo hay que poner ese codigo la primera vez.
-- editado por última vez a las 19:47
Pero cada 30 días necesitas un código nuevo, estés en tu PC habitual o no.
Al hacer el setup para obtener el codigo, Google te pide dar un "backup phone". Así si te pierde o pasa algo, usarás ese móvil para crear uno nuevo o recuperar el anterior.
Si, desde luego no se me ocurre nada mejor para garantizar mi seguridad que darle mi teléfono a Google.
Y hay que ver cómo el articulista lo defiende como si le fuera la vida en ello, jeje.
Defiendo mi artículo, no a Google. La diferencia es sutil pero importante. Si alguien no entiende lo que he escrito, lo trato de aclarar. No hay más.
No te preocupes, luego toda la gente reticente a dar el teléfono a google lo pone en cualquier concurso, lo dan en cualquier compra de ebay, lo ponen en carteles para ofrecerse como profesores particulares o salen en las paginas blancas.
A mi me gusta, espero que también este la opción de invalidar certificado/código, por si nos olvidamos la cuenta abierta en algún lugar.
lo primero es que por la ip. saben donde estamos. igual con todo lo que hacemos bríndamos información a google. lo segundo, la medida es fastidiosa al principio pero si en algún momento mantenemos en diferentes equipos y guardamos información delicada sería excelente. ojalá todo sea adaptado a cada usuario.
darle mi número de teléfono a google? NO WAY!
No hay que darle en numero a google, solo instalar la aplicacion en el movil.
Yo tengo nokia y uso symbian. Si no puedo instalar la app, tengo que darle mi número a google. Y eso no mola
Alguien me podria decir como activar este servicio?? Por más que miro no encuentro como hacerlo. Gracias
interesante
No es por desanimar a todos los que se niegan a darle su número a Google, pero cualquiera que tenga un Android tiene sincronizados sus contactos con Google. Así que con que tengaís un amigo que tenga un smartphone con la agenda sincronizada con Google (muy normal hoy día...), éste ya tiene vuestro teléfono xD Y no sólo el móvil, muy probablemente también el fijo, el del trabajo... Vamos, que si os gusta el sistema usadlo, no os preocupeis por lo que sepa Google de vosotros...
-- editado por última vez a las 19:29
Bien dicho. Además, debemos preguntarnos lo siguiente: ¿soy tan importante para Google como para tener miedo de que me roben información? y luego ¿tengo información lo suficientemente sensible como para tener miedo de lo que pueda hacer Google con ella?
Apuesto a que muchos de los que no quieren darle el número a Google hicieron alguna compra online con su terjeta de crédito. Jajaja.
Saludos.
Amén, por fin alguien que dice las cosas como son. Google ya tiene vuestros teléfonos de alguna u otra forma. La mayoría de mis contactos de correo, tiene asociado su teléfono e incluso dirección en mi agenda de Google, que se sincroniza con mi iPhone y con otras Apps.
Pues no uses google. Sencillo. Aún recuerdo aquel caso en que un empleado se dedicó a llamar por tfno. amenazando a usuarios de google que cuyo número estaba en sus bases de datos.
No gracias. Si eso se vuelve obligatorio, dejaré de usarlo.
Pero es que los que se están quejando NO so los que usan Android, al contrario los usuarios que tienen un teléfono donde esta App no esta disponible y entonces hay que dar el número.
sí sí, la gente a veces hace bastante gracia, no lo digo por este caso concreto, pero sí conozco muchos casos de gente que va de este rollo "uy, mi numero de telefono no lo doy no" y luego se pasan el día publicando sus paridas personales en facebook, twitter y foursquare.
Creo recordar que hace un tiempo al intentar acceder a mi cuenta google me dijo que se habia detectado actividad inusual y que introdujera mi numero de movil para enviar un codigo de confirmación de identidad, lo hice y al instante llego el sms con el codigo, lo introduje y todo correcto, eso si me hizo de cambiar la contraseña. Me parecio algo extraño pero quizas se venia preparando algo como esto.
Editado: Doble post por error
-- editado por última vez a las 19:27
No confundamos. Una cosa es que actúen como piratas y obtengan mis datos sin mi permiso. Eso es delictivo y en algún momento tendrán que rendir cuentas, de igual modo que las tienen que estar rindiendo ya en muchos aspectos relacionados con la privacidad.
Otra cosa distinta es que sea yo quien les facilite mis datos, porque entonces me quedo sin argumentos y sin posibilidad de protesta.
Alucino la facilidad con que la gente se entrega en cuerpo y alma a una multinacional americana. ¿Qué os dan los yanquis que tanto los amáis? :)
Pero lo que dice Pablo es verdad, al sincronizar el movil todos los contactos se guardan en la cuenta de google, si yo tengo tus datos en mi movil a partir de ese momento google los tiene tambien y si se hace a de ser legal.
Otra cosa seria que google usara esos datos para otros fines eso si podria ser ilegal.
Nadie se entrega en cuerpo y alma pero si google me da un buscador, correo, youtube, blogger y muchos mas servicios por que no voy usarlos, que mas me da que tengan mis datos, hay leyes y tiene que cumplirlas.
Pues así a bote pronto a mi: Email gratuito desde hace un montón de años. Android gratuito también. De vez en cuando uso Chrome, también gratis.
Y creo que no usos ninguno de sus otros productos gratuitos.
No veo motivo para criticar que google porque haya dado la opción de mejorar la seguridad a costa de un número de teléfono, como hacen muchos bancos, paypal, etc, etc.
No vas a comparar el nivel de confianza que posee un banco (sitio donde das tu dinero y tu número de teléfono y dirección son cosas secundarias y realmente para seguridad) con cualquier sitio que te ofrezca un mail gratuito.
-- editado por última vez a las 01:26
Pues ami me envian mensajes gratuitos con google calendar en le cumpleaños de mi abuela, amdre, novia, aniversarios, santos, todo gratis. Nunca se me ha vuelto a olvidar nada!
Desde hace como 10 años que los móviles tienen recordatorios de fechas sin necesidad de Google o mensajes gratuitos.
*Oh Oh gogle con mi teléfono? NOOOO a ver si se hace con mi teléfono y me despierta a las 4am el señor GOOGLE para ir de fiesta..........
(*era una dramatizacion )
Anda Anda Anda!!!
Primero , desde que por ley se terminó el tener tarjetas de prepago anónimas ya están todo los números con los datos de sus dueños, los cuales guardan las operadoras que a su vez "vende" y "trafican" otras compañía (sobre todo para temas de publicidad)
Osa que todas esas excusas y miedos olvídalas porque vuestros números ya están rodando de unas manos a otras sin permiso (o con permiso desconocido)...
Google como otra compañía intentan crear un sistema que haga más difícil y más seguro las cuentas de sus usuarios.
Todos quieren privacidad y les da miedo el dar teléfonos y olvidan que los particulares por ejm. de telefónica están en las páginas públicas o guía de teléfonos...
No os a pasado que si teníais un numero (una sim) muy antigua y estaba como anónima y desde el día que entro la ley de obligación a la identificación de los números telefónicos , la publicidad se disparo en sms y en llamadas de los operadores de la competencia ???? que curioso no??? ;P
Si no hay que darle el móvil usando la aplicación me parece bien pero...
¿Que pasa con el cliente de Mail tanto del teléfono como del PC?
Si tienes que entrar a la fuerza a tu cuenta desde otro ordenador y no tienes el teléfono ¿no hay un código especial para poder entrar o algo similar?
Cuanta tontería hay que leer, yo prefiero darle el número a Google a que lo tenga Jazztel dándome por culo.
Encima es opcional... si fuese obligatorio ya se podría discutir más.
Vale que Google lo está abarcando todo y puede dar "miedo" pero parece destinado a ser el próximo Microsoft. Con pasta pero criticado por cada cosa que hace.
Pues yo no se hacer funcionar bien kla aplicacion, ni activarlo en las prefrencias de google
Parece que esto sigue.
Si me logueo a Youtube, también lo hace a Google. Si me deslogueo de Google lo hace también de YT. Bendita manía de Google en asociar cuentas.
Cualquier entrada que haga en el buscador será registrada como de mi cuenta con YT, mi e-mail y ahora # de móvil (Si bien algunas son opcionales la vinculazión de cuentas YT+google es obligatoria).
Y seguro ponen la 'mejor' excusa: queremos mejorar la experiencia de usuario haciendole la vida más fácil.
Quiero mi Google de hace unos años de vuelta :(
Por que hacen comentarios como "No le daré mi móvil a Google!!"? Conozco muchos que dicen "No le daré mi móvil a Google ni muerto!!", pero luego los veo logueandose en Facebook places o Foursquare. Que es más peligroso, dar tu móvil o dar donde estás?
La verdad es que yo opino lo mismo, no me gusta dar mi móvil, es algo muy privado para mi, y no lo daría a ninguna pagina web sin tener un buen motivo para ello, y este no es un motivo, pero tampoco es motivo para dar gritos o sarcamos al respecto. Esto es común en la web, no se como no lo han aceptado todavía.
Recuerden, esto es opcional, no quieren hacerlo, no lo hagan, no vendrá Google a ponerles una pistola en la cabeza diciéndole que les den su numero.
Saben algo? Compartiré con ustedes los motivos que me dieron y que usan para poner su numero en Facebook: - No nos hackearán el celu - No hay phishing para móviles - Acaso nos llamarán? No - Mi número lo tiene todo el mundo, no me importa ............ Y así siguen Nota: Fueron personas con BlackBerry que publican su pin cada 5 minutos como estado.
No estoy diciendo que demos el número, yo no lo haré y me gusta mucho Google, pero tampoco lo defiendo porque es algo privado. Solo que no tenemos que gritarnos -.-. Expongan sus argumentos sin usar "!" cada 2 frases ¬¬
Saludos, y ojala no me insulten -.-
Esto de tener que recibir un sms para verificar el acceso no es muy cómodo. Quizá en Europa o América funcione (o no tanto), pero en Asia, en cuanto sales del país en el que estás, olvídate de recibir sms en condiciones...
Qué le pasa a la gente con darle el número de teléfono a Google? El mío lo tiene desde hace meses, y de momento sigo vivo... Parece como si fuera el número y el pin de la tarjeta de crédito!
A mi no me da la opcion para activar el servicio! Y ya hace mas de un mes de la noticia! :(
Escribir un comentario
Para hacer un comentario es necesario que te identifiques: ENTRA o conéctate con FacebookConnect