Las contraseñas son una de las herramientas más polémicas que usamos todos los días: bien sea porque tenemos que complicarnos mucho la vida para que funcionen bien, o porque solas en realidad no ayudan mucho. Por eso, hay varias ideas para mejorarlas: desde administradores de claves hasta emojis. Pero Yahoo! Mail dio el paso más atrevido hasta ahora: eliminarlas.
The Verge reportó el jueves que el veterano servicio de correo anunció que que les ofrecerá a sus usuarios una nueva forma de acceder a sus buzones que no requiere de digitar una contraseña. El servicio, llamado Yahoo! Account Key, permite enlazar un dispositivo móvil a tu cuenta, desde el cual puedes autorizar el acceso a la cuenta. Cuando intentas entrar, en lugar de digitar la contraseña recibes una notificación que te permitirá aceptar o rechazar el ingreso al correo.
La herramienta forma parte de una nueva app de Yahoo! Mail para iOS y Android, que además incluye nuevos gestos para manejar el correo y administrar correos de Outlook y AOL.
A decir verdad, el mecanismo no es totalmente novedoso. Twitter ya permite una forma similar de autorizar el ingreso a las cuentas de los usuarios desde un móvil, pero en ese caso funciona como un segundo paso de verificación. Aunque es invulnerable a los problemas más usuales a los que se ven expuestas las contraseñas –olvidos frecuentes, claves repetidas y filtradas en algún robo de datos–, seguramente la comunidad de seguridad informática estará inspeccionar la seguridad de la herramienta. Ojalá no encuentren nada feo.
Imagen: Yahoo!
si entendí, es algo como ‘permanecer con la sesión abierta desde este dispositivo’. así no más creo que sí le harían falta cosas; por ejemplo la posibilidad de cerrar sesión (que no sé si tenga o no la posibilidad; sólo de lo que leí en este artículo). obvio si le quitan el celular tienen acceso a su correo. que si cierra la sesión, vuelva arequerir la clave, y que desde la cuenta, entrando desde cualquier dispositivo, se pueda verificar el último acceso desde un dispositivo, y se pueda desautorizar un dispositivo, y cerrar la sesión en forma remota como en google
si entendí, es algo como ‘permanecer con la sesión abierta desde este dispositivo’. así no más creo que sí le harían falta cosas; por ejemplo la posibilidad de cerrar sesión (que no sé si tenga o no la posibilidad; sólo de lo que leí en este artículo). obvio si le quitan el celular tienen acceso a su correo. que si cierra la sesión, vuelva arequerir la clave, y que desde la cuenta, entrando desde cualquier dispositivo, se pueda verificar el último acceso desde un dispositivo, y se pueda desautorizar un dispositivo, y cerrar la sesión en forma remota como en google
Pésima idea…si se pierde el dispositivo o si uno por alguna extraña circunstancia no lo tiene a la mano se jodió!!!
Pésima idea…si se pierde el dispositivo o si uno por alguna extraña circunstancia no lo tiene a la mano se jodió!!!
Y si por alguna razón el dispositivo no puede contar con una conexión a internet para la validación? Obvio, imagino que habrá una contingencia, pero… ¬¬ esa manía de depender de las conexiones a internet.
umm.. para juegos y otras cosas le creo.. pero cómo espera leer el correo sin conexión a internet?
editado: compárelo es con whatsapp, donde la validación del usuario es el id del mismo aparato, pero para qué le serviría whatsapp si no tiene conexión
Cierto, yo en lo personal estoy aún algo reacio a estar siempre “online” hasta para ver la hora. En varias oportunidades me he topado con casos en los que por X o Y motivo las oficinas o particulares sólo cuentan con conexión cableada, es ahí donde se complica dicha práctica. Es inevitable que esto siga su curso, pero mientras me sea posible, trataré de no optar por esas opciones.
Y si por alguna razón el dispositivo no puede contar con una conexión a internet para la validación? Obvio, imagino que habrá una contingencia, pero… ¬¬ esa manía de depender de las conexiones a internet.
umm.. para juegos y otras cosas le creo.. pero cómo espera leer el correo sin conexión a internet?
editado: compárelo es con whatsapp, donde la validación del usuario es el id del mismo aparato, pero para qué le serviría whatsapp si no tiene conexión
Cierto, yo en lo personal estoy aún algo reacio a estar siempre “online” hasta para ver la hora. En varias oportunidades me he topado con casos en los que por X o Y motivo las oficinas o particulares sólo cuentan con conexión cableada, es ahí donde se complica dicha práctica. Es inevitable que esto siga su curso, pero mientras me sea posible, trataré de no optar por esas opciones.
algo asi como un autentificador como en las cuentas de blizzard
algo asi como un autentificador como en las cuentas de blizzard