Desde este mes de agosto, cualquier persona que renueve su documento nacional de identidad obtendrá el nuevo DNI 4.0, la versión electrónica del DNI con nuevas medidas de seguridad (como la identificación y verificación biométrica) que en el futuro se podrá llevar en el móvil y que cuenta con las características marcadas por la Unión Europea.

Si quieres saber cómo renovar tu antiguo documento nacional de identidad para conseguir el nuevo DNI europeo, como también es conocido, debes saber que existen determinados supuestos para ello. Te explicamos a continuación los requisitos para que sepas en qué casos vas a poder dejar atrás tu viejo DNI.

En qué supuestos puedo renovar el DNI antes de que pierda la vigencia

Debemos saber, en primer lugar, que no hace falta superar la fecha de validez para poder renovar el DNI. De hecho, aunque no toda la ciudadanía lo tiene presente, el documento nacional de identidad debe renovarse dentro de los últimos 180 días de vigencia. Es decir, antes de que caduque. De modo que si a tu carnet le faltan seis meses o menos para dejar de ser válido, puedes renovarlo.

En el caso de cambio de domicilio, da igual si se trata de un cambio en la misma ciudad o en distinta comunidad autónoma, se deberá proceder a la renovación del DNI. Y, ahora, recibiremos con ello el nuevo DNI 4.0.

Para hacerlo, deberemos acudir con certificado o volante de empadronamiento del ayuntamiento donde tengamos el nuevo domicilio. Este documento deberá haber sido expedido con una antelación máxima de tres meses a la fecha de la solicitud de renovación. También será posible acudir sin ellos, aunque no es recomendable, y autorizar al funcionario a consultar los datos por vía telemática, aunque esto no será posible si el alta en el padrón se ha producido en los dos últimos meses.

Fotografía del momento de la primera expedición del primer DNI 4.0. / Cuerpo Nacional de Policía

En Genbeta

DNI 4.0, el documento de identidad digital: en qué consiste, cuáles son sus ventajas y desde cuándo está disponible

Otros supuestos en los que podemos proceder a renovar el DNI, más obvios, son los casos de sustracción, extravío, deterioro de la tarjeta o mal funcionamiento del chip electrónico. En todas estas situaciones el Ministerio del Interior señala que se deberá proceder a la renovación lo antes posible.

Además, en los casos de extravío y/o sustracción, la persona "deberá informar en el inicio de la expedición del duplicado si ya ha interpuesto denuncia sobre dicha circunstancia". Si no la hay, el funcionario de expedición cumplimentará una denuncia administrativa para poder llevar a cabo el trámite. El nuevo DNI 4.0, en estos casos, dispondrá de una validez total cuando queden menos de 90 días para su caducidad. En el caso que superase los 90 días, la persona solicitante obtendrá uno nuevo con la validez anterior.

Y aunque en un futuro la fotografía del DNI 4.0 se tomará en las propias comisarías, lo que no ha gustado a los estudios de fotografía, por ahora sigue siendo necesario aportar una fotografía reciente en color de nuestro rostro, de un tamaño de 32x26 milímetros. La foto debe tener un fondo uniforme blanco y liso, debe estar tomada de frente con la cabeza totalmente descubierta y sin gafas de cristales oscuros o cualquier otra prenda que pueda impedir o dificultar la identificación de la persona, según los requisitos informador por la Policía Nacional.

Por último, cabe recordar que la renovación por caducidad, extravío, sustracción, anticipo o deterioro tiene un coste de 12 euros (que deberán abonarse en efectivo en la oficina de expedición o utilizando el pago por vía telemática en la web www.citapreviadnie.es) y que en el caso de la renovación por cambio de datos (de filiación y/o domicilio), así como acreditar ser beneficiario de la condición de familia numerosa, el trámite es gratuito.

Esta nueva identificación permitirá también, en un futuro cercano, que podamos llevar el documento en formato electrónico mediante la aplicación DNIe en el móvil que el Cuerpo Nacional de Policía está desarrollando

Este 2 de agosto entra en vigor el nuevo documento de identidad digital que es de obligado cumplimiento en todos los Estados miembros de la Unión Europea. También conocido como el DNI 4.0 o 'DNI Europeo', se trata de la siguiente evolución tecnológica del documento nacional de identidad.

El nuevo DNI será ahora no solo electrónico sino digital: se podrá llevar el el teléfono móvil, al igual que el carné de conducir. El diseño cambiará sustancialmente, sumando el idioma inglés y otros elementos, como la bandera de España y la de la Unión Europea, para que se encuentren homologados en cuanto a funciones y, hasta cierto punto, aspecto en los diferentes países.

Tu actual DNI sigue siendo válido

Características del DNI 4.0. / Ministerio del Interior

Si te toca renovar tu DNI hoy, entonces te tocaría el nuevo documento de identidad, pero mientras no se haya vencido, el actual seguirá siendo válido hasta su fecha de expiración o hasta el 3 de agosto de 2031.

A partir de agosto, todas la Unidades de Documentación de la Policía Nacional ya deben expedir el DNI 4.0. De hecho, el primero se expidió el pasado 2 de junio en la comisaría de la Policía Nacional de la localidad madrileña de Móstoles en su acto de presentación.

En los próximos meses, las personas podrán comenzar a registrar su DNI a través del móvil y usarlo a través de las aplicaciones oficiales que preparan tanto España como la Unión Europea.

En Genbeta

El "monedero digital" todo en uno que proyecta la UE que servirá como DNI, carnet de conducir, para pagar y guardar contraseñas

El DNI 4.0 tendrá periodos de validez de entre cinco y diez años. No hará falta llevar fotografías para su expedición puesto que la toma de fotos se realizará en la propia comisaría, ya que tanto la imagen como la huella pasan a ser datos biométricos.

Al igual que el DNIe y el DNI 3.0, el DNI 4.0 seguirá almacenando el certificado digital que nos permite emplear la tarjeta tanto físicamente como electrónicamente, además de ahora contar con esa réplica virtual en el teléfono móvil como si se tratase del plástico.

El Ministerio del Interior anunciaba a finales de 2020 la siguiente evolución tecnológica del documento nacional de identidad, el DNI 4.0. Una nueva versión del carné de identidad que llega con varias novedades, aunque una sobre sale por encima de todas: el DNI ya no es solo electrónico, es también digital, y se puede llevar en el teléfono móvil como ya sucede con el carné de conducir.

Vamos a repasar de forma resumida y concreta en qué consiste este DNI 4.0, cuáles son sus ventajas respecto a las versiones anterior del carnet de identidad y cómo va a ser su despliegue para saber cuándo va a estar disponible en nuestro territorio.

Qué es el DNI 4.0 y cuáles son sus ventajas

Características del DNI 4.0. / Ministerio del Interior

El DNI 4.0 es la última evolución tecnológica del documento identidad español que tiene como objetivo principal facilitar su integración en el teléfono móvil. Una iniciativa que dará lugar, por ende y como destacaba Interior en su presentación, al documento de identidad digital. Si desde 2006 el DNI es electrónico, desde 2021 también será digital y móvil.

El proyecto va en línea con lo que pretende la Unión Europea, que es crear una suerte de monedero digital en el que guardar su identificación nacional digital, entre otros documentos, y pretende fortalecer al documento nacional de identidad como "la piedra angular de toda la administración electrónica". En buena medida, hacer de esta nueva evolución lo que pudo haber sido el DNI electrónico y no fue, aunque con el tiempo sí aumentó en utilidad.

El nuevo DNI cumple con el reglamento 2918/1157 de la Unión Europea, el cual es de obligado cumplimiento en todos los Estados miembros a partir del 2 de agosto, y por tanto incluye las características que se han fijado a nivel comunitario para que los documentos de identidad de los diferentes países se encuentren homologados en cuanto a funciones y, hasta cierto punto, aspecto. Porque sí, el diseño cambia sustancialmente, suma el idioma inglés y otros elementos como la bandera de España y la de la Unión Europea.

En Genbeta

El "monedero digital" todo en uno que proyecta la UE que servirá como DNI, carnet de conducir, para pagar y guardar contraseñas

Por supuesto, al igual que el DNIe y el DNI 3.0, el DNI 4.0 seguirá almacenando el certificado digital que nos permite emplear la tarjeta tanto físicamente como electrónicamente y, como decíamos, esta nueva versión irá más allá al tener una réplica virtual en el teléfono móvil e igualmente válida, como si se tratase de identificación de plástico que portamos en nuestra cartera.

Para ello, la Policía Nacional, el cuerpo competente para la expedición del documento nacional de identidad, ya se encuentra trabajando en el desarrollo de una aplicación, DNIe en el móvil. Se anunció que llegará en los próximos meses, aunque no se ha determinado una fecha.

Podremos usar tanto los certificado de autentificación, como los de firma electrónica, tremendamente útiles especialmente cuando hablamos de realizar trámites con la administración. La intención es que podamos emplear estas funciones también ante organismos privados. El chip que incorpora también incluye una copia de la información que aparece en la tarjeta, como la fotografía o el domicilio, y es más difícil de falsificar al incorporar medidas adicionales de seguridad.

Cuándo estará disponible el DNI 4.0

El DNI 4.0 se expidió por primera vez el pasado 2 de junio en la comisaría de la Policía Nacional de la localidad madrileña de Móstoles en su acto de presentación y está empezando a estar disponible en las 289 Unidades de Documentación repartidas por toda la geografía nacional. En agosto, estará disponible en todas estas oficinas de expedición.

La expedición de este nuevo documento nacional de identidad implica, además, que ya no hará falta llevar fotografías de uno mismo para su expedición: la toma de fotos se realizará en la propia comisaría. Esto es así porque la imagen, al igual que la huella dactilar, pasan a ser datos biométricos, argumentaba el ministro del Interior, Fernando Grande-Marlaska, a Newtral. La medida adoptada para ofrecer una mayor seguridad no ha sido bien recibida por los estudios fotográficos.

Estás acabando de completar el registro en una aplicación o servicio, y llega el momento de poner una foto de perfil. Llegados a este punto y, dependiendo de la plataforma, algunas personas podrían llegar a plantearse qué hacer.

AI Anonymizer es una página web que puede servir como solución, ya que nos invita a utilizar una cara virtual para "proteger nuestra identidad", recurriendo a un rostro que se parece al nuestro.

Nuestra fotograf-IA

Los creadores de esta herramienta afirman que nos permite "dar a la gente una idea de cómo es nuestra apariencia, pero evitando el riesgo" de desvelar realmente quién y cómo somos realmente.

Para empezar, debemos saber que se puede utilizar de manera totalmente gratuita, menos en dos casos: para crear un "arsenal de imágenes o utilizar la imagen generada con fines comerciales".

Tendría cierta ironía si utilizamos un servicio para proteger nuestra identidad y éste utiliza la imagen para otros fines ocultos. Desde la compañía aseguran que "no almacenan nuestros datos personales".

En Genbeta

La detección de deepfakes en vídeo son un problema no resuelto: así se trabaja en el siguiente gran problema de noticias falsas

Recomiendan que, para obtener mejores resultados, debemos evitar subir fotos en las que aparezcan varias caras, y subir retratos en los que se nos vea de forma clara y mirando de frente.

He probado a utilizarlo (recurriendo a imágenes de stock libres de derechos) y la verdad es que los resultados son bastante creíbles. A continuación dejo varios ejemplos:

Podemos elegir cualquiera de las imágenes generadas, y al hacer click en ella nos permitirá (además de descargarla) cambiar el color de fondo. La versión gratuita nos permite bajar la imagen a 512x512 píxeles. Si queremos mayor calidad, tocará pasar por caja y pagar los 19,99 dólares de la suscripción mensual.

¿En qué situaciones podemos necesitar recurrir a un servicio como este? Las posibilidades son casi infinitas, y eso dependerá de cada persona y de cómo quiera presentarse en determinados círculos.

El Documento Nacional de Identidad pronto será algo más que un tarjeta plástica y el número que la acompaña. El director general de la Policía, Francisco Pardo, ha anunciado hoy en el Congreso que el DNI se podrá llevar en el móvil.

El máximo responsable del Cuerpo Nacional de Policía ha presentado en la Comisión de Interior de la Cámara Baja el presupuesto de gastos asignado al cuerpo de seguridad dentro del proyecto de Presupuestos Generales del Estado 2021, el cual se eleva un 20,81 % con respecto a los fondos con los que está contando el cuerpo durante el presente ejercicio.

Proyecto Identidad Digital DNIe: el plan para el DNI 4.0 y el DNIe en el móvil

Entre todas las partidas, ha destacado el proyecto Identidad Digital DNIe que cuenta con una dotación de global de 25 millones de euros y se financiará con recursos provenientes del Fondo de la Unión Europea para la Recuperación y Resiliencia de la economía española.

Esta iniciativa, según ha explicado Pardo en su comparecencia, contempla el desarrollo, entre otras actuaciones, del DNI 4.0 y la aplicación "DNIe en el móvil", la que permitirá llevar el Documento Nacional de Identidad en terminales.

En Xataka

Probamos mi DGT, la nueva aplicación de la Dirección General de Tráfico para llevar el carnet de conducir en el móvil

Una aplicación sobre la que se conocen pocos detalles por el momento, pero que probablemente guardará similitudes con la aplicación de la Dirección General de Tráfico, también dependiente del Ministerio de Interior, al igual que el CNP, que permite llevar el carnet de conducir en el móvil a través de una aplicación.

Francisco Pardó no ofreció más información ni sobre la aplicación para llevar este documento en el móvil, ni sobre la que será la cuarta generación del DNI. Tampoco sobre los plazos en los que se espera que se desarrollen ambas iniciativas, aunque sí han especificado que de los 65 millones con los que va a contar el proyecto paraguas, son 6,5 los que se incorporarán para el ejercicio 2021.

Tratando de luchar una vez más contra perfiles fraudulentos con dudosos intereses, Facebook comenzará a exigir en Estados Unidos que los propietarios de perfiles personales de gran alcance verifiquen su identidad.

Este movimiento es un paso más en la verificación de identidades que emprendió la plataforma en 2018, cuando requirió la identificación de las personas responsables de páginas con grandes audiencias. Con esta ampliación del programa de verificación, afirman, va destinado a asegurar que el contenido que los usuarios ven en Facebook proviene de personas reales y no de bots o personas que tratan de ocultar su identidad.

"Verificaremos la identidad de las personas que tienen un patrón de comportamiento irreal en Facebook y cuyas publicaciones comienzan a volverse rápidamente virales en los Estados Unidos", explican. La identificación se deberá realizar mediante un documento oficial de identidad, pasaporte, libro de familia o certificado de nacimiento, entre otras identificaciones admitidas.

La reducción de visibilidad será el castigo

¿Y qué pasa si alguien se nega a la verificación? Desde Facebook dicen que tanto la decisión de no querer ser verificado como que la identificación concluya que no eres quien dice ser acarreará que la distribución de tus contenidos se reduzca.

En Xataka

Verificar información de internet en tiempos de las ‘fake news’: un problema que ni Facebook ni Google van a resolver

El asunto se complica si la persona en cuestión es responsable de una página. "Además, si la persona que publica es administrador de una página, tendrá que completar la autorización de publicación de la página y no podrá publicar desde su página hasta que su cuenta sea verificada a través de nuestro proceso de autorización de publicación de la página existente", explican desde la red social.

Facebook, con este paso, sigue la senda emprendida hace tiempo para tratar de asegurar que las personas que usan la plataforma utilizan su identidad real y, al mismo tiempo, combatir los intentos de influencia en la opinión pública por parte de terceros actores mediante técnicas fraudulentas.

Australia quiere utilizar tecnología de reconocimiento facial para verificar, entre otras cosas, la edad de las personas que acceden a contenido pornográfico, según leemos en Arstechnica. Australia lleva tiempo luchando para limitar la pornografía, al igual que Reino Unido, y una posible solución ante el acceso a la misma por parte de menores podría venir a manos de la verificación mediante reconocimiento facial.

El proyecto no sería 100% nuevo y es que, como leemos en Cnet, en 2016 Australia empezó a trabajar en una base de datos con los rostros de los ciudadanos, aunque con otros fines (identificación principalmente).

Un servicio de reconocimiento facial para identificar a la población

Esta base de datos con los rostros de los ciudadanos permite verificar la identidad de los mismos permitiendo que, por ejemplo, un menor de edad no pueda utilizar una licencia falsa a la hora de conducir (al tratar de pasar por un control se procedería a identificarlo por su cara, no por los datos de la licencia). Este sistema solo incluía fotografías de personas que habían pedido la nacionalidad de forma reciente, aunque, poco a poco, se ha ido expandiendo.

En Xataka

Cómoda pero imperfecta: la biometría es nuestra aliada en el móvil, pero está lejos de ser inexpugnable

"Si bien están diseñados principalmente para prevenir delitos de identidad, Asuntos de Interior respaldaría el uso cada vez mayor de los Servicios de Verificación de Documentos y Rostros en toda la economía australiana para fortalecer los procesos de verificación de edad."

La información casa con datos que teníamos en el mes de septiembre acerca de que el Comité de la Cámara Australiana estudiaría cómo mejorar los procesos de verificación de edad para la pornografía. Se proponían así controles de edad más exigentes que finalmente no llegaron a puerto alguno, y en los que la verificación mediante reconocimiento facial podría tener sentido. Se trata de un proyecto aún en desarrollo y que requeriría de que todos los ciudadanos fuesen incluidos en la base de datos del servicio de verificación facial para ser completamente efectivo.

"El Servicio de Verificación Facial aún no está completamente operativo. Si bien está destinado a ponerse a disposición de las organizaciones del sector privado en el futuro, esto estará sujeto a la aprobación del Proyecto de ley de servicios de coincidencia de identidad 2019 que se encuentra actualmente ante el Parlamento"

Como adelantamos, verificar la edad a la hora de acceder a contenidos pornográficos sería uno de los usos de dicho programa según Ars Technica, pero el objetivo principal sería la verificación de identidad, en cualesquiera de las situaciones en las que esta se haga necesaria.

No obstante, si nos centramos en el acceso a contenido adulto, sobre el papel es una medida que cobra cierto sentido en términos de verificación, tras haberse demostrado en Reino Unido que poner filtros y trabas para limitar el acceso a la pornografía no funciona.

Vía | Arstechnica

La autenticación en dos pasos es una de las formas más efectivas y relativamente simples de añadir una capa de protección adicional a tus cuentas en linea. A un tercero malintencionado no le bastaría solo con tener tu usuario y contraseña, sino que tendría que tener ese otro factor externo para poder hacerse con tu información. Ese otro factor suele ser algo que tenemos o que somos. Puede ser una aplicación en el móvil, un SMS, nuestra huella digital, un token especial, etc.

Lo más común es que usemos el smartphone para esto, y además de los riesgos que implica usar la autenticación en dos pasos a través de SMS siempre existe la posibilidad de que perdamos el dispositivo y nos quedemos sin acceso a nuestras cuentas. Ese es el problema que quieren solucionar en Facebook con su nueva herramienta llamada Delegated Recovery.

Facebook propone que en lugar de usar tu móvil como segundo factor de autenticación, uses Facebook. Por ejemplo, si pierdes los datos de inicio de sesión de tu cuenta en GitHub, puedes iniciar sesión en Facebook y enviarle al sitio un token de recuperación almacenado en la red social. Este token estará cifrado y podrá comprobar tu identidad a GitHub para que inicies sesión.

Delegated Recovery fue anunciado por el ingeniero de seguridad de Facebook Brad Hill, quien dijo que están construyendo esto porque la recuperación de cuentas es un problema que comparten todos los servicios en linea, y que el acceso seguro es la base sobre la que construyen todos sus productos.

Facebook como el centro de tu identidad

En lugar de usar un email, o un SMS en tu móvil, estarías usando Facebook como el centro de tu identidad en linea, como el sitio al que sen envían las opciones de recuperación y como el lugar donde se puede comprobar tu identidad. Estarías dando incluso más información y control sobre tu vida en la web a la red social de Mark Zuckerberg, que no duda en capitalizar en la mala reputación que ha ganado la seguridad del email, especialmente teniendo en cuenta casos como el de Yahoo.

La inseguridad del email, de los SMS, o el riesgo inminente que tenemos todos de perder el móvil, son razones para pensar en que los métodos actuales de autenticación en dos pasos necesitan mejorar. Facebook está construyendo este Delegated Recovery como una opción, también está liberando su código y haciéndolo parte del programa de recompensas de la empresa, para que los investigadores puedan probarlo y apuntar sus vulnerabilidades.

De momento esta herramienta está disponible de forma limitada para usarse solo con GitHub. Facebook asegura que que los tokens siempre estarán cifrados y que la empresa no puede acceder a la información almacenada en ellos. También prometen no compartirlos con sitios de terceros, pero de promesas de Facebook los usuarios de WhatsApp saben algunas cosas. Además, ¿qué pasa si perdemos acceso a nuestra cuenta de Facebook?

Vía | The Next Web
En Genbeta | Por qué no debes confiar en la autenticación en dos pasos a través de SMS

Siempre es una buena idea activar la verificación en dos pasos en todos los servicios a los que tienes acceso. Más allá de una contraseña fuerte, esta capa de seguridad adicional es mucho más efectiva a la hora de garantizar que solo tú puedes acceder a tus datos. La clave está en requerir dos factores para poder confirmar la identidad del usuario: algo que se sabe, algo que se tiene o algo que se es.

En el caso de la autenticación en dos pasos a través de SMS, se asume que que el control de un número de teléfono al que llegara un mensaje de texto es suficiente prueba de identidad para dar acceso a una cuenta. De la misma forma en que tener la tarjeta de débdito del banco y saber el PIN constituye los dos factores de identifiación en este caso. Sin embargo, ya se ha demostrado que el uso de SMS con este propósito es inseguro y por lo tanto no deberías utilizarlo.

Qué es la autenticación multifactor

Cualquier método en el que se de acceso a un sistema computacional solo cuando el usuario presente diferentes piezas de evidencia de identidad, es considerado autenticación multifactor (MFA).

La autenticación en dos pasos, abreviada 2FA (autenticación de dos factores) es un tipo de autenticación multifactor que requiere la combinación de dos componentes diferentes para confirmar la identidad. Tu cajero automático utiliza 2FA.

Esos factores se basan todos en la premisa de que sería muy difícil que un ente no autorizado puede hacerse con los dos al mismo tiempo. Pueden ser cosas como: un objeto (memoria USB, tarjeta, llave, etc.), algo que solo sepa el usuario (contraseña, PIN), algo que el usuario es (características biométricas como huellas, voz, patrón de tecleado, iris del ojo, etc.).

Sobre los SMS y la autenticación en dos pasos

Utilizar un dispositivo móvil como parte en la verificación de dos pasos puede resultar muy conveniente. Es algo que el usuario siempre lleva consigo, es fácil de usar y tiene conexión a internet o la red celular de llegar a ser necesaria para la autenticación. Ahora bien, utilizar los SMS para esto, no es la mejor manera de aprovecharlo.

Los mensajes de texto suelen ser el paso más débil en la verificación en dos pasos, son fáciles de interceptar y nunca debería asumirse su seguridad. Con simple ingeniería social un tercero malintencionado puede convencer a tu operador de redirigir tus mensajes a una tarjeta SIM diferente interceptando todos tus códigos de acceso. Ha pasado antes.

Aunque utilizar los SMS como un segundo paso es mejor que nada, en realidad no puede clasificarse como un factor correcto para ser considerado verificación en dos pasos. Un SMS no es ni algo que el usuario sabe, ni algo que tiene, ni algo que es. Es solo información que llega a un dispositivo que posee, siempre y cuando el operador los envíe a la persona correcta.

De hecho, a mediados de 2016, el Instituto Nacional de Estándares y Tecnología de los Estados Unidos declaró inseguros a los SMS como método de autenticación en dos pasos y dicen que deberían ser prohibidos en el futuro debido a varias preocupaciones.

Es muy fácil para cualquiera obtener un teléfono y el operador de un sitio web no tiene forma de verificar que quien recibe el código a través de SMS sea la persona correcta. No solo eso, sino que la autenticación en dos factores basada en SMS también es susceptible de ser secuestrada si el individuo utiliza un servicio VoIP.

Todo esto sin contar el grave defecto en _Signaling System Number 7_ (SS7), el protocolo que utilizan la mayoría de los operadores de telecomunicaciones para conectarnos unos a otros cuando hacemos llamadas, enviamos mensajes o compartimos datos por internet. Su infraesctructura desactualizada hace fácil que los hacekrs pueden redirigir llamadas y mensajes a sus propios dispositivos.

¿Cuáles son las alternativas?

En lugar de utilizar algo que te envía un tercero como un SMS, utiliza algo que tengas. Existen aplicaciones dedicadas como Google Authenticator, Authy, RSA SecurID, OTP Authenticator, etc.

Estas apps generan códigos que necesitarás para iniciar sesión cada vez que quieras ingresar a tus cuentas. El proceso varía un poco dependiendo de cada servicio, algunas veces deberás iniciar sesión escaneando un código QR o simplemente ingresando una clave alfanumérica.

Otra opción es utilizar códigos de copia de seguridad. Estos son muy útiles en caso de que pierdas tu teléfono y no puedas acceder a la aplicación de autenticación. Google te ofrece la creación y visualización de un grupo de códigos que puedes anotar en un lugar seguro para poder acceder a tus cuentas. Estos funcionan solo una vez.

Existen también productos físicos como el Yubikey, una llave USB que funciona como factor de autenticación adicional. Obviamente su "desventaja" es que cuestan dinero, pero son mucho más cómodos que tener que esperar e ingresar códigos manualmente cada vea que queremos iniciar sesión. Con este tipo de opciones todo lo que tenemos que hacer es conectar el dispositivo a un puerto USB para confirmar nuestra identidad.

En Genbeta | El nuevo modo de los atacantes para saltarse la verificación de dos factores de Google: mandar un SMS

La Electronic Frontier Foundation (EFF) se ha unido a varias asociaciones que luchan por los derechos humanos y la libertad de expresión para crear la "Coalición Sin Nombre" o Nameless Coaltion. Todo ello para pedirle públicamente a Facebook que acabe con su política de nombres reales y le permita a sus usuarios utilizar seudónimos.

Este sábado ya os hablamos sobre cómo esta política puede poner en riesgo la vida de los usuarios en algunos países. Desde esta coalición no sólo denuncian estos peligros, sino que piden que se perfeccione el sistema de denuncias de abuso de la norma, la privacidad de los documentos de identidad que se envían para confirmar la identidad, y que cualquier persona pueda utilizar un seudónimo si así lo quisiera.

Estas son las exigencias de la Nameless Coaltion

La EFF y el resto de organizaciones han realizado estas peticiones a la red social mediante una carta abierta compuesta de cinco puntos o exigencias. La primera de ellas es que Facebook que permita el uso de seudónimos, incluyendo pero no limitándose a los casos en los que el nombre real puede poner a las personas en peligro.

También les preocupa el proceso de envío de documentos, por lo que le piden a la red social que se de la oportunidad de confirmar la identidad sin los carnets de identidad de los países, y que se detalle el cómo y el dónde se almacena esa información, durante cuánto tiempo se mantiene y quienes pueden acceder a ella.

La Nameless Coaltion también pide que cuando alguien denuncie a un usuario por no utilizar su identidad real, el denunciante tenga que aportar pruebas de que así ha sido para evitar que se utilice este sistema para la censura. Además, también quieren que se mejore la privacidad de los documentos con fórmulas de comunicación encriptada para no exponer la privacidad de la información personal durante el proceso de envío.

Por último, también exigen que si a un usuario se le cierra la cuenta por incumplir los términos de la política de nombres reales, este tenga el derecho de reclamar hablando directamente con un empleado de Facebook. ¿Qué os parecen estas exigencias de la EFF y el resto de asociaciones?

Vía | EFF
En Genbeta | Así es como la política de nombre real de Facebook puso en peligro la vida de esta mujer