#Passwords

Introducción El artículo anterior ha explorado las contraseñas OTP. Con ellas, el proceso de autenticación es relativamente sencillo: tanto el servidor como la aplicación autenticadora generan de forma independiente el mismo código a partir de un secreto compartido y un valor de sincronización. El usuario envía ese código al servidor y este simplemente comprueba si coincide con el que acaba de calcular. Si ambos son iguales, la autenticación es válida.

Introducción Las contraseñas tradicionales son fáciles de copiar. Una vez que un atacante consigue robar una válida, para el sistema resulta prácticamente imposible distinguir entre el propietario legítimo y quien la ha obtenido de forma fraudulenta.

Introducción Las contraseñas llevan décadas siendo la principal barrera de protección de nuestros sistemas. Las utilizamos para acceder al correo electrónico, a la banca online, a las redes sociales, a los servicios en la nube y prácticamente a cualquier recurso digital que forme parte de nuestra vida cotidiana.