Cómo proteger tu cuenta de Twitter con Latch Cloud TOTP
Desde hace muy poco tiempo Twitter ha abierto la posibilidad de proteger tu cuenta por medio de un Segundo Factor de Autenticaci�n basado en el uso de sistemas TOTP (Time One-Time Password) de aplicaci�n, adem�s de la opci�n que ya exist�a de protegerlo mediante el env�o de SMS a tu n�mero de tel�fono. Y siendo las cuentas Twitter de las compa��as y las personales objetivos de ataques de spear phishing es m�s que recomendable que tengas activada esta protecci�n.
 |
| Figura 1: C�mo proteger tu cuenta de Twitter con Latch Cloud TOTP |
Para activarlo, primero debes tener asociado tu n�mero de tel�fono. Esto te permitir� tener un Segundo Factor de Autenticaci�n v�a SMS, adem�s de poder utilizar tu SIM para recuperar la contrase�a de tu cuenta de Twitter en caso de que lo necesites. Primero entra en tu perfil y comienza a configurar tu cuenta tal y como se ve en la imagen siguiente.
 |
| Figura 2: Acceso a "Configuraci�n y Privacidad" de la cuenta |
Para hacer todas estas gestiones debes ir a la parte de Cuenta y configurarlo en la zona de Seguridad, tal y como puedes ver en la imagen superior. Ah�, debes activar la opci�n de Verificar Inicio de Sesi�n.
Paso 1: Configura tu tel�fono m�vil en Twitter
Esta opci�n te aparecer� deshabilitada si a�n no has configurado tu n�mero de tel�fono para proteger tu cuenta. A d�a de hoy, Twitter seguir� enviando los c�digos TOTP v�a SMS y v�a contrase�a de aplicaci�n, as� que primero debes configurar este paso.
Cuando le des a "a�adir un tel�fono" llegar�s a un formulario en el que debes elegir tu pa�s y poner tu n�mero de tel�fono. �ste no puede estar asociado a ninguna otra cuenta. Cuando lo pongas, recibir�s un token OTP que deber�s introducirlo para verificar que eres el due�o del mismo.
Una vez se haya a�adido el tel�fono aparecer� la opci�n de "Verificaci�n de inicio de sesi�n" disponible y se abrir�n nuevas opciones.
Paso 2: Configurar TOTP en Twitter
Cuando el tel�fono est� a�adido aparecer�n nuevas opciones ya podremos pulsar en "Configurar una aplicaci�n de generaci�n de c�digos". Cuando hagas esto, comenzar� el proceso para conseguir que te salga el QR Code para escanear on Latch.
Paso 1: Configura tu tel�fono m�vil en Twitter
Esta opci�n te aparecer� deshabilitada si a�n no has configurado tu n�mero de tel�fono para proteger tu cuenta. A d�a de hoy, Twitter seguir� enviando los c�digos TOTP v�a SMS y v�a contrase�a de aplicaci�n, as� que primero debes configurar este paso.
 |
| Figura 3: Opci�n de Verificaci�n de inicio de sesi�n deshabilitada. Hay que a�adir un tel�fono antes. |
Cuando le des a "a�adir un tel�fono" llegar�s a un formulario en el que debes elegir tu pa�s y poner tu n�mero de tel�fono. �ste no puede estar asociado a ninguna otra cuenta. Cuando lo pongas, recibir�s un token OTP que deber�s introducirlo para verificar que eres el due�o del mismo.
 |
| Figura 4: A�adir el n�mero de tel�fono a la cuenta de Twitter |
Una vez se haya a�adido el tel�fono aparecer� la opci�n de "Verificaci�n de inicio de sesi�n" disponible y se abrir�n nuevas opciones.
Paso 2: Configurar TOTP en Twitter
Cuando el tel�fono est� a�adido aparecer�n nuevas opciones ya podremos pulsar en "Configurar una aplicaci�n de generaci�n de c�digos". Cuando hagas esto, comenzar� el proceso para conseguir que te salga el QR Code para escanear on Latch.
 |
| Figura 5: Configurar aplicaci�n de generaci�n de c�digos TOTP |
Antes de que aparezca te va a aparecer un c�digo de recuperaci�n de cuenta. En caso de que pierdas tu contrase�a y tu Segundo Factor de Autenticaci�n vas a necesitarlo para poder restaurarla. Guarda este c�digo en lugar seguro por si acaso. Si lo pierdes, no pasa nada, porque como se ve en la Figura 5 en el segundo bot�n tienes la opci�n de pedir uno nuevo siempre que quieras.
 |
| Figura 6: C�digo de recuperaci�n |
Una vez generes tu c�digo de respaldo, puedes acceder al QRCode para tener tu cuenta de Twitter protegida con el Latch Cloud TOTP. Para ello, Twitter te muestra el QRCode que debes escanear, la semilla por si hay problema con la c�mara de tu terminal m�vil a la hora de reconocerlo - con la semilla puedes dar de alta manualmente el servicio en Latch - y un espacio para que verifiques con un c�digo TOTP v�lido que has configurado correctamente la app.
 |
| Figura 7: QRCode, semilla para introducci�n manual y verificaci�n de configuraci�n |
Ahora te toca pasar al terminal m�vil para terminar el proceso de protecci�n de tu cuenta Twitter con un Segundo Factor de Autenticaci�n.
Paso 3: Configurar la protecci�n de Twitter en Latch
Lo primero de todo es que debes tener una cuenta de Latch (son gratuitas). Para ello, sigue este sencillo tutorial de "C�mo comenzar a utilizar Latch en tu vida digital" que explica paso a paso c�mo se debe crear una cuenta de Latch. Una vez lo tengas, en la pantalla principal de Latch puedes dar al bot�n de "A�adir un nuevo servicio".
 |
| Figura 8: A�adir nuevo servicio en Latch |
El proceso es bastante sencillo, debes seleccionar la opci�n de Cloud TOTP y luego escanear el QRCode que se ve en pantalla o bien meter la semilla manualmente si te diera problemas.
 |
| Figura 9: Servicio pareado con �xito en Latch |
Cuando esto acabe, puedes cambiarle el nombre a este servicio en tu aplicaci�n de Latch y listo. A partir de este momento, ya podr�s acceder a los c�digos TOTP que necesitar�s para iniciar sesi�n en Twitter.
 |
| Figura 10: Correo de confirmaci�n de Twitter |
Adem�s, si todo ha ido bien, Twitter te enviar� un e-mail a tu correo electr�nico asociado indic�ndote que has configurado con �xito la Verificaci�n de inicio de sesi�n. Eso s�, el correo llega a Gmail con el candadito rojo.
Paso 4: Inicio de sesi�n en Twitter con Latch Cloud TOTP
El �ltimo paso es probar que todo funciona correctamente. Para ello, abre una nueva sesi�n de Twitter en otro navegador para pasar por el proceso de login. Introduce tu usuario y contrase�a del servicio, y deber�s llegar a esta pantalla de verificaci�n de inicio de sesi�n.
 |
| Figura 11: Verificaci�n del c�digo TOTP. |
En ese momento, en tu tel�fono recibir�as tu c�digo TOTP v�a SMS que podr�as utilizar para hacer login, pero tambi�n, desde cualquier dispositivo en el que tengas tu cuenta de Latch, puedes acceder al servicio que has pareado y ver el PIN, tal y como se ve en la imagen siguiente.
 |
| Figura 12: C�digo 2FA para Twitter en Latch |
Paso 5: Protege todos tus servicios digitales
A d�a de hoy, tener un servicio digital sin Segundo Factor de Autenticaci�n es un riesgo injustificado. Se lo pones muy f�cil a los atacantes y las herramientas para proteger tus cuentas son muy sencillas de utilizar y en cuanto hayas configurado un par de ellos, el resto ser�n todos muy intuitivos. Aqu� tienes una lista de tutoriales para proteger tus servicios:
- Proteger Dropbox con Latch Cloud TOTP
- Proteger Facebook con Latch Cloud TOTP
- Proteger Amazon con Latch Cloud TOTP
- Proteger Google/Gmail con Latch Cloud TOTP
- Proteger MS Live/Outlook Online con Latch Cloud TOTP
- Proteger Office 365 con Latch Cloud TOTP
- Proteger WordPress/Joomla/Drupal/PretaShop con Latch
- Proteger tu cuenta ACENS con Latch
- Proteger Linkedin con un segundo factor de autenticaci�n
- Proteger WordPress con Latch Cloud TOTP
- Proteger Twitter con Latch Cloud TOTP
- Proteger ProtonMail con Latch Cloud TOTP
- Proteger tu cuenta 0xWord con Latch
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord
download file now