{"id":169712,"date":"2022-12-01T19:55:30","date_gmt":"2022-12-01T18:55:30","guid":{"rendered":"https:\/\/candas365.es\/noticias\/?p=169712"},"modified":"2022-12-01T19:55:30","modified_gmt":"2022-12-01T18:55:30","slug":"inicio-de-sesion-unico-conoces-sus-riesgos","status":"publish","type":"post","link":"https:\/\/candas365.es\/noticias\/inicio-de-sesion-unico-conoces-sus-riesgos\/","title":{"rendered":"Inicio de sesi\u00f3n \u00fanico: \u00bfConoces sus riesgos?"},"content":{"rendered":"

(dpa) – En muchos sitios de Interne<\/strong>t<\/span><\/a>, los usuarios pueden iniciar sesi\u00f3n con una cuenta que ya tienen en una de las grandes compa\u00f1\u00edas de la red<\/strong>. Sin embargo, esta c\u00f3moda funci\u00f3n puede ser problem\u00e1tica.<\/p>\n

\"sesi\u00f3n\"
Cuando el acceso a un sitio nuevo se ofrece con un inicio de sesi\u00f3n \u00fanico con una cuenta existente es aconsejable contar con contrase\u00f1a fuerte y autentificaci\u00f3n de dos factores. Foto: Catherine Waibel\/dpa<\/figcaption><\/figure>\n

Un centro de asesoramiento al consumidor de Alemania advierte que, despu\u00e9s de un inicio de sesi\u00f3n \u00fanico<\/strong> (SSO) a trav\u00e9s de la cuenta existente, las empresas pueden recopilar datos exhaustivos sobre lo que el usuario hace en el sitio respectivo.<\/p>\n

El centro a\u00f1ade que las empresas<\/strong> <\/span><\/a>suelen recibir informaci\u00f3n del perfil p\u00fablico del usuario, lo que implica que recopilan m\u00e1s datos de los que habr\u00edan sido necesarios para un registro regular. A partir de toda esta informaci\u00f3n, informa el centro, se pueden crear perfiles personales detallados que se utilizan, por ejemplo, con fines publicitarios.<\/strong><\/p>\n

Pero eso no es todo. Si la contrase\u00f1a de la cuenta utilizada para los inicios de sesi\u00f3n SSO cae en manos de terceros, la situaci\u00f3n se complica. En este caso, los proveedores no solo tienen acceso a la cuenta en la respectiva compa\u00f1\u00eda de Internet, sino tambi\u00e9n a todos los sitios en los que se utiliza el inicio de sesi\u00f3n SSO a trav\u00e9s de esta cuenta.<\/p>\n

Los expertos del centro de atenci\u00f3n al consumidor informan asimismo que los atacantes van espec\u00edficamente a la caza de cuentas que se utilizan como llaves maestras, y ponen como ejemplo el caso de Facebook<\/strong><\/span><\/a> a principios de octubre: la red social inform\u00f3 entonces que unos delincuentes hab\u00edan robado los datos de acceso de sus usuarios con la ayuda de cientos de aplicaciones.<\/strong><\/p>\n

El centro se\u00f1ala que las aplicaciones hab\u00edan mostrado la supuesta opci\u00f3n SSO \u00abIniciar sesi\u00f3n con Facebook\u00bb llevando a las v\u00edctimas a rellenar formularios de \u00abphishing\u00bb que reenviaban directamente los datos de acceso para que los delincuentes pudieran hacerse con las cuentas de Facebook afectadas.<\/p>\n

Los asesores explican tambi\u00e9n que es posible que los sitios web o servicios en los que los usuarios se registran a trav\u00e9s de SSO exijan a cambio amplios derechos dentro de la cuenta SSO. En algunos casos, prosiguen, el usuario no se percata de ello, lo que puede dar lugar, por ejemplo, a \u00ablikes\u00bb o publicaciones no deseadas. Sin embargo, estos derechos aparecen listados cuando se configura un inicio de sesi\u00f3n SSO.<\/strong><\/p>\n

El centro de asesoramiento recomienda a quienes decidan continuar utilizando el inicio de sesi\u00f3n \u00fanico SSO leer cada punto y desactivar las casillas de los derechos individuales. Si esto no es posible para los derechos que no se desea conceder, la \u00fanica opci\u00f3n es no utilizar el SSO para la p\u00e1gina respectiva y cancelar la configuraci\u00f3n.<\/p>\n

A quienes quieran transmitir la menor cantidad posible de datos personales, el centro aconseja no utilizar el SSO. Seg\u00fan los expertos, quienes no quieran prescindir de la comodidad del SSO deber\u00edan asegurar especialmente bien su cuenta<\/strong>, lo que incluye una contrase\u00f1a fuerte que no se use para ninguna otra cuenta e idealmente tambi\u00e9n una autenticaci\u00f3n de dos factores activa.<\/p>\n","protected":false},"excerpt":{"rendered":"

(dpa) – En muchos sitios de Internet, los usuarios pueden iniciar sesi\u00f3n con una cuenta que ya tienen en una de las grandes compa\u00f1\u00edas de la red. Sin embargo, esta c\u00f3moda funci\u00f3n puede ser problem\u00e1tica. Un centro de asesoramiento al consumidor de Alemania advierte que, despu\u00e9s de un inicio de sesi\u00f3n \u00fanico (SSO) a trav\u00e9s<\/p>\n","protected":false},"author":1,"featured_media":169713,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[142],"tags":[428,465],"class_list":{"0":"post-169712","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-revista","8":"tag-internet","9":"tag-ocio"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t