Apple activa la verificación en dos pasos tras el hackeo de iCloud

Apple ‘cerrando las puertas del establo después de que los caballos se han escapado’

Este parece ser el caso de Apple. Después de recibir intensas críticas de todos y cada uno por la filtración de fotos de celebridades NSFW en línea de los últimos meses, que muchos creen que se debió al hackeo de iCloud, Apple AHORA ha activado un proceso de autenticación en dos pasos para el acceso a iCloud.

Bajo el nuevo protocolo de autenticación, un usuario de iCloud tendrá que optar por la nueva autenticación en dos pasos. El proceso de autenticación en dos pasos requiere la entrada de un código de acceso de cuatro dígitos, generado dinámicamente, que se envía al teléfono inteligente del usuario, además de los detalles de inicio de sesión y contraseña.

Se requiere que los usuarios verifiquen sus cuentas con un número de teléfono capaz de recibir SMS para registrar un dispositivo de confianza y utilizar el sistema de seguridad.

Apple dijo en su sitio web que la autenticación en dos pasos está destinada a prevenir que alguien acceda a las cuentas de iCloud de los usuarios, incluso si sus contraseñas son hackeadas o conocidas por individuos no deseados.

La identidad de un usuario debe ser verificada utilizando el sistema de dos pasos para iniciar sesión en una cuenta de Mi Apple ID; realizar compras en iTunes, App Store e iBooks Store desde un nuevo dispositivo; y obtener soporte relacionado con Apple ID de Apple.

Una vez que un usuario es confirmado, los activos de iCloud se desbloquean hasta que el usuario cierre la ventana del navegador o cierre sesión. El nuevo sistema de autenticación también puede prevenir que los niños utilicen la tienda de Apple sin el consentimiento y conocimiento de los padres.

Además, Apple hará que sea un poco más estricto para los usuarios de Apple que utilizan aplicaciones de terceros como Microsoft Outlook o Mozilla Thunderbird con iCloud. En un mensaje a los usuarios, Apple dijo que si iCloud se utiliza con alguna aplicación de terceros como Microsoft Outlook o Mozilla Thunderbird, ahora podrían crear contraseñas específicas de la aplicación que permiten al usuario iniciar sesión de forma segura, incluso si la aplicación en cuestión no admite la verificación en dos pasos. La compañía dijo que se requerirían contraseñas específicas de la aplicación a partir del 1 de octubre.

La medida llega solo unas semanas después de que un hacker supuestamente hackeara las cuentas de iCloud de varias celebridades, filtrando sus fotos privadas en línea. Curiosamente, las imágenes personales NSFW aparecieron inmediatamente después de que se revelara en línea una explotación del servicio de Apple Encuentra mi iPhone.

Si eres un usuario de productos de Apple, se te solicita que realices la autenticación en dos pasos de inmediato. Esto ayudará a proteger tus datos personales. Otro hecho interesante fue que después de que se revelara la famosa filtración de 5 millones de Gmail, el uso de la verificación en dos pasos de Google aumentó drásticamente.