Windows Live Hotmail: La seguridad SÍ importa (V de VII)

Anonymous — Tue, 08 Feb 2011 16:01:00 GMT

Autor: Chema Alonso, Microsoft MVP en Enterprise Security - Consultor de seguridad en Informatica64

Chema@informatica64.com http://www.elladodelmal.com http://twitter.com/chemaalonso

Continuamos con la serie de artículos dedicados a la revisión de las mejoras y novedades de seguridad asociadas a Windows Live Hotmail.Durante el articulo que hoy publicamos se revisaran aquellas características que ayudan a proteger las cuentas de usuario, recordando además las medidas de protección mas usuales.

Protección de la cuenta de usuario

Lo primero que hay que hacer, en el caso de que sea un contacto, es intentar avisarle de la situación que se está produciendo de que alguien está utilizando su cuenta para enviar Spam. Esto puede ser porque le hayan robado la contraseña, o porque tenga un malware instalado en la máquina.

Para evitar el robo de contraseña hay que aplicar las medidas de protección habituales para cualquier credencial, como son:

- Utilizar contraseñas complejas.

- Cambiarlas regularmente.

- Utilizar sistemas de recuperación de contraseñas no adivinables

- No teclearla en equipos o redes inseguras.

Windows Live Hotmail ha añadido, con el fin de mejorar estas protecciones, nuevas tecnologías:

Códigos un único uso

Figura 1: Login con Código

Una de las características que ayudan a evitar el robo de cuentas es el uso de Códigos de un solo uso. Su funcionamiento es muy sencillo, basta con asociar tu número de teléfono a tu cuenta y solicitar un código de un solo uso. Este código estará en activo hasta que se utilice, por lo que puedes almacenarlo donde quieras, pero que sea seguro. Cuando te vayas a conectar desde una máquina insegura, basta con seleccionar la opción de autenticarse con el identificador recibido en el mensaje. Si alguien roba tu contraseña, nunca podrá utilizarla.

Además, asociando tu número de teléfono a la cuenta puedes recuperar la contraseña, no solo por pregunta secreta o correo electrónico asociado, sino también recibiendo un SMS en tu teléfono móvil. Para ello puedes añadir tu teléfono en las opciones de cuenta.

Figura 2: Asociación de número de teléfono móvil a cuenta de Windows Live

Aviso de conexión de sesión múltiple

Otra de las buenas características de seguridad que ayuda a detectar una situación de riesgo con la cuenta es la alerta de múltiples sesiones. De esta forma, si un usuario está conectado con tu cuenta, tú recibirás un mensaje que te informa del riesgo.

Figura 3: Alerta de sesión múltiple a Windows Live desde distintas ubicaciones

Esta situación, en sistemas como Gmail no está implementada, y da puede dar situaciones como esta que se puede ver en la imagen siguiente, donde dos personas mantienen, con la misma cuenta, una conversación con un tercero sin que nadie sepa que hay dos sesiones abiertas.

Figura 4: Varias sesiones de la misma cuenta chateando con la misma persona

Solución Antimalware

Por supuesto, una de las mejores maneras de proteger un equipo con el fin de que no sea infectado por malware, es tener una solución antimalware en el ordenador. Existen buenas soluciones profesionales, y muchas de ellas gratuitas para los usuarios finales, como Microsoft Security Essentials, que puede ser descargado desde la siguiente URL: http://www.microsoft.com/Security_Essentials/

Figura 5: Microsoft Security Essentials

Evidentemente, una solución antimalware no es una bala de plata, por lo que además es conveniente hacer un uso seguro del equipo y tenerlo protegido. Para ello es recomendable no navegar por Internet con cuentas privilegiadas, tener el software actualizado y no ejecutar programas de los que no se conoce su procedencia.

Hasta aquí las un articulo mas sobre las características de seguridad de Windows Live Hotmail, pero solo por hoy, en días posteriores seguiremos revisando la seguridad de este servicio, que imagino ya habrá provocado que os hayáis creado una nueva cuenta en Windows Live Hotmail.

Para acabar, recuerda que si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" , o siempre puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Saludos

***************************************************************************************
Windows Live Hotmail: La seguridad SÍ importa (I de VII)

Windows Live Hotmail: La seguridad SÍ importa (II de VII)

Windows Live Hotmail: La seguridad SÍ importa (III de VII)

Windows Live Hotmail: La seguridad SÍ importa (IV de VII)

Windows Live Hotmail: La seguridad SÍ importa (V de VII)

Windows Live Hotmail: La seguridad SÍ importa (VI de VII)

Windows Live Hotmail: La seguridad SÍ importa (VII de VII)

***************************************************************************************

Windows Técnico : Seguridad, Windows Live

Windows Live Hotmail: La seguridad SÍ importa (V de VII)