Sólo respuestas complejas detendrán a los hackers.

Las preguntas de seguridad que permiten a los usuarios web acceder a sus cuentas en línea si es que han olvidado sus contraseñas pueden ser fácilmente respondidas por los hackers, quienes están dispuestos a pasar mucho tiempo navegando en la web, dicen investigadores de la Universidad de Cambridge.

Un estudio dirigido por la universidad encontró que los hackers pueden acceder exitosamente a una de 80 cuentas con solo intentar tres veces escribiendo respuestas como el nombre principal del usuario web.

Joseph Bonneau de la Universidad de Cambridge, dijo a la BBC: "Medimos que tan difícil es adivinar las respuestas. Los números fueron peores de lo que pensábamos."

Benneau cree que muchas de las respuestas para las populares preguntas de seguridad podrían ser encontradas en línea mediante el uso de sitios de redes sociales.

"Supón que existe una cuenta a la que quieres ingresar y estás dispuesto a pasar un par de horas investigando acerca de esa persona"

Bonneau dijo que se necesitan preguntas más complejas y seguras, o en algunos casos, a los usuarios web se les debería requerir enviar las respuestas de tres preguntas para acceder a la cuenta.

"La posibilidad de adivinar tres cosas simultáneamente es muy baja."

Fuente

Network World

JDL/RS