Capítulo 71 (SSO, MFA y con el portátil protegido -cerrando el círculo-)
Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.
Hoy cerramos nuestra serie de dos capítulos sobre identidad híbrida. Si no escuchasteis el primero, os recomiendo empezar por ahí, porque retomamos justo donde lo dejamos: cómo eliminar del todo esos milisegundos en los que vuestra contraseña toca la nube de Microsoft.
La respuesta tiene nombre: autenticación sin contraseña, con Windows Hello for Business y las llaves FIDO2. Os explicamos por qué esto no es "una contraseña mejor protegida", sino un cambio de paradigma completo. Se basa en criptografía de clave pública: la clave privada nunca sale de vuestro dispositivo y no queda ningún secreto que robar, ni siquiera durante una fracción de segundo.
Aclaramos también de una vez la relación real entre el SSO y el MFA (spoiler: uno no sustituye al otro). Y repasamos los distintos modos de Microsoft Authenticator. Primero, por qué el "push" de aprobar sin más ha abierto la puerta a los ataques de fatiga de MFA. Después, por qué el "number matching" es hoy el estándar. Y por último, cómo el inicio de sesión sin contraseña desde el móvil os da un multifactor completo en un solo gesto.
Y cerramos la serie bajando del mundo digital al físico: qué pasa si a alguien le roban el portátil de empresa, apagado, en una estación de tren. Os contamos un caso real en el que unos investigadores descifraron un disco protegido con BitLocker sin saber ninguna contraseña. Veremos por qué el modo "solo TPM" que viene por defecto no basta y por qué Microsoft recomienda "TPM más PIN". De paso, deshacemos una confusión muy habitual: el PIN de BitLocker y el de Windows Hello son dos candados distintos, en dos puertas distintas.
Porque la seguridad de verdad no es un único candado bien elegido, sino una cadena de candados que se cubren unos a otros.
Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7
Podéis dejarnos comentarios en:
ciberparahumanos.podcast@gmail.com
Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/
