No Posees Un Método De Autenticación Activo
Amatista Sheeley
La seguridad digital es una preocupacin constante, y cuando se habla de las cuentas y servicios bancarios, las medidas de precaucin aumentan. El miedo a ser vctimas de fraude, robo y otros delitos ha creado dudas alrededor de las compras por Internet o los servicios de banca en lnea. Pero, realmente es ms seguro andar con la plata en el bolsillo?
El sector financiero es uno de los ms innovadores y es consciente de que los bienes que protege no le dan el lujo de permitir vulnerabilidades de seguridad. Pero adems de lo anterior, es necesario que los usuarios puedan realizar los procesos de manera fcil, para que tengan la mejor experiencia posible.
Los retos son mayores si se tiene en cuenta que para muchos ya es difcil recordar una contrasea de 4 dgitos para el cajero electrnico (y tener que cambiarla frecuentemente). Ni qu decir cuando, adems, hay que tener otra contrasea para la sucursal virtual. Hay que recordar dos contraseas!
Entonces, algunas personas caen en prcticas poco seguras como apuntar las claves en documentos inseguros (una hoja de papel o una nota en el celular). A esto se suma que la del cajero y la de la sucursal virtual son tan solo 2 de las 90 cuentas en lnea que puede llegar a tener un usuario, entre correos, redes sociales y otros servicios. Cmo recordar tantas contraseas?
La seguridad en la autenticacin de usuarios en bancos ha experimentado una significativa evolucin a lo largo del tiempo, impulsada principalmente por avances tecnolgicos y la creciente sofisticacin de las amenazas cibernticas. En sus primeras etapas, la autenticacin bancaria se basaba principalmente en contraseas o PIN (Personal Identification Number) que los clientes ingresaban en cajeros automticos o en sitios web bancarios. Estas contraseas eran relativamente simples y, a menudo, constituan la nica capa de seguridad, lo que las haca vulnerables a ataques de fuerza bruta o suplantacin de identidad.
Con el tiempo, se introdujeron mejoras en la seguridad, como la implementacin de contraseas ms complejas y la exigencia de cambiarlas peridicamente. Adems, se adoptaron medidas como preguntas de seguridad personalizadas para verificar la identidad de los clientes. Sin embargo, estas medidas seguan siendo vulnerables a ataques de phishing y suplantacin de identidad, ya que las respuestas a las preguntas de seguridad podan ser obtenidas por los atacantes. La evolucin ms significativa lleg con la implementacin de la autenticacin de dos factores (2FA) y las tecnologas biomtricas, como el reconocimiento facial y de huellas dactilares, que proporcionaron capas adicionales de seguridad y redujeron significativamente los riesgos de acceso no autorizado.
Adems de tener herramientas seguras (ya sea en aplicaciones web y mviles, o en el hardware y software que se usa en las sucursales o en los cajeros electrnicos), hay que agregar otros elementos para robustecer la seguridad, como los mecanismos de identificacin y autenticacin de clientes, con los que se busca evitar la suplantacin y los robos.
Estos son los mtodos de autenticacin que utilizan los bancos para verificar la identidad de los usuarios y proteger las transacciones que se hacen a travs de Internet, en los cajeros automticos e incluso en las mismas oficinas de los bancos.
En el caso de las sucursales en lnea o de las aplicaciones mviles, algunas entidades usan la misma clave de 4 dgitos, pero otras prefieren una contrasea que haga ms difcil la labor de los amigos de lo ajeno. Aunque las recomendaciones comunes de seguridad sugieren el uso de caracteres especiales (@, #, $) en las contraseas, no todas las entidades bancarias permiten el uso de caracteres diferentes a letras y nmeros.
La activacin de la autenticacin de dos factores (2FA) es un procedimiento de seguridad que agrega una capa adicional de proteccin a las cuentas en lnea. En lugar de depender nicamente de una contrasea, 2FA requiere un segundo mtodo de verificacin para acceder a una cuenta. Esto generalmente implica recibir un cdigo nico en su telfono mvil o en otro dispositivo autorizado despus de ingresar la contrasea correcta. Este cdigo temporal debe ingresarse como una segunda prueba de identidad, lo que dificulta significativamente el acceso no autorizado a la cuenta, ya que un atacante necesitara tanto la contrasea como el acceso fsico al dispositivo mvil del usuario para iniciar sesin.
Es un nmero o un cdigo diferente a la contrasea, que habitualmente se enva a travs de un mensaje de texto al celular del usuario, para verificar que fue l quien ingres a un servicio usando la contrasea o palabra clave. Es un nmero o cdigo distinto cada vez, lo que aumenta el nivel de seguridad.
El token es un elemento adicional que viene en diferentes presentaciones. La ms conocida es un pequeo dispositivo, parecido a una memoria USB, en el que se generan cdigos de acceso que el usuario debe ingresar a la hora de autenticar su cuenta. Dichos cdigos se actualizan frecuentemente, de manera que es ms difcil robarlos para suplantar a un usuario..
Los bancos implementan un sistema de alertas por correo electrnico y mensajes de texto que desempea un papel fundamental en la proteccin de las cuentas bancarias de los usuarios. Estas alertas son personalizadas y permiten a los titulares de cuentas estar al tanto de todas las actividades relacionadas con sus cuentas, como retiros, depsitos u otras transacciones importantes. Cuando ocurre alguna actividad en la cuenta, el banco enva automticamente una notificacin por correo electrnico o mensaje de texto al titular de la cuenta. Esto permite una vigilancia constante y una rpida identificacin de cualquier actividad sospechosa o no autorizada. En caso de que se detecte una actividad inusual, el titular de la cuenta puede tomar medidas inmediatas para asegurarse de que su cuenta est protegida, lo que hace que estas alertas sean una herramienta efectiva para fortalecer la seguridad financiera.
La utilizacin de preguntas de seguridad es otra estrategia que muchos bancos emplean para reforzar la proteccin de las cuentas bancarias. Estas preguntas son personalizadas y especficas para cada usuario, lo que significa que solo el titular de la cuenta debe conocer las respuestas. Antes de llevar a cabo ciertas transacciones o acciones crticas, como cambiar la contrasea o acceder a informacin sensible, el banco solicitar al usuario que responda estas preguntas. Esto asegura que incluso si alguien ms intenta acceder a la cuenta con la contrasea correcta, an debern superar este obstculo adicional. Estas preguntas de seguridad son diseadas de manera que solo el titular de la cuenta debera conocer las respuestas, lo que fortalece la autenticacin y protege an ms la seguridad de la cuenta bancaria del usuario.
Es una parte fundamental de la seguridad de las cuentas bancarias. Los sistemas de deteccin de fraudes estn diseados para constantemente rastrear las actividades en las cuentas bancarias en busca de cualquier comportamiento inusual o transacciones sospechosas. Cuando se detecta algo fuera de lo comn, ya sea un retiro no autorizado o una transaccin inusualmente grande, estos sistemas emiten alertas tanto al titular de la cuenta como al banco. Esto permite una respuesta rpida para investigar y abordar cualquier actividad fraudulenta potencial, lo que ayuda a proteger los activos de los clientes y a mantener la integridad de las cuentas bancarias. En ltima instancia, el monitoreo constante es esencial para prevenir el fraude y garantizar la seguridad financiera de los titulares de cuentas.
Este es otro de los mtodos de autenticacin que utilizan los bancos mas proactivo ya que les permite mantener sus sistemas siempre actualizados y, cuando surgen posibles vulnerabilidades o debilidades de seguridad, aplicar rpidamente parches de seguridad para solucionar estos problemas. Esta prctica asegura que los sistemas estn protegidos contra las ltimas amenazas cibernticas y que cualquier brecha potencial se aborde de inmediato. Mantener los sistemas actualizados y aplicar parches de seguridad es esencial para mitigar riesgos y garantizar la seguridad continua de las cuentas bancarias de los usuarios, ya que reduce significativamente la exposicin a posibles amenazas y ataques informticos.
Se trata de sistemas que reconocen caractersticas del usuario, como la voz, las huellas dactilares, la cara (facial) y hasta el iris. Aunque es una de las tecnologas ms sensibles (por su estrecha relacin con asuntos como la proteccin de datos e informacin personal), es a la vez una de las que goza de mejor percepcin de seguridad.
La adopcin de esta tecnologa se ha facilitado porque va de la mano de los desarrollos en dispositivos. En gran medida, los smartphones actuales poseen algn elemento de identificacin biomtrica, siendo el lector de huella uno de los ms populares, lo que permite que las aplicaciones bancarias tambin implementen esta funcin. Solo en Estados Unidos se estima que para 2021 la gran mayora de los telfonos inteligentes llevar la biometra integrada.
As como en las sucursales presenciales se estn empleando tecnologas para validar la identidad del usuario, como el reconocimiento facial, tambin sucede en las aplicaciones mviles. Algunos bancos ya permiten abrir una cuenta e incluso hacer pagos solo con el reconocimiento a travs de la cmara.
La seguridad en el mundo bancario es una preocupacin constante, y uno de los desafos ms prominentes radica en la autenticacin de los clientes. A lo largo de los aos, los bancos han enfrentado diversos incidentes que resaltan la importancia de mantener sistemas de autenticacin robustos y confiables. Desde ataques de phishing que engaan a los clientes hasta problemas con la autenticacin biomtrica y desafos con la autenticacin de dos factores, estos incidentes arrojan luz sobre la necesidad de fortalecer las medidas de seguridad en el sector bancario. En este contexto, exploraremos algunos de estos incidentes y las lecciones clave que ofrecen en trminos de seguridad y autenticacin bancaria.
ff7609af8f