# data[].attributes.body
es una herramienta para la comunicación con amigos y gente de diferentes partes del mundo además tiene marketing

# data[].attributes.body
es una red social en la cual podemos subir fotos estados con filtro y interactuar con gente del medio dandole me gusta y comentándoles, donde podemos editar videos seguir personas importantes y estar informados de cada perfil a seguir

# data[].attributes.attachment_link.description
Create an account or log in to Instagram - Share what you’re into with the people who get you.

# data[].attributes.body
Esta herramienta de comunicación va más en la que podemos subir estados, posts podemos comentar muchas cosas de nuestro alrededor y también subir videos de todo tipo podemos seguir a personas importantes y marketing de todo tipo

# data[].attributes.attachment_link.readable_text
We've detected that JavaScript is disabled in this browser. Please enable JavaScript or switch to a supported browser to continue using twitter.com. You can see a list of supported browsers in our Help Center.
Help Center

# data[].attributes.body
es una red social el cual su funcionamientos es para hacer videos cortos de entretenimiento y di versión

# data[].attributes.attachment_link.description
TikTok - trends start here. On a device or on the web, viewers can watch and discover millions of personalized short videos. Download the app to get started.

# data[].attributes.body
es una red social y aplicación web la cual tiene las características y beneficios de ofrecernos compartir referencias biográficas y también a interactuar en linea

# data[].attributes.attachment_link.readable_text
Access your library, everywhere

Add papers directly from your browser with a few clicks or import any documents from your desktop. Access your library from anywhere. Windows, Mac, Linux and all browsers.

Learn about the library >

Easy referencing

Generate references, citations and bibliographies in a whole range of journal styles with just a few clicks.

Learn about citing >

Career development

250,000 science, technology and health jobs to advance your career.

Advance your career >

# data[].attributes.attachment_link.title
Mendeley - Reference Management Software

# data[].attributes.attachment_link.description
Add papers directly from your browser with a few clicks or import any documents from your desktop. Access your library from anywhere. Windows, Mac, Linux and all browsers. Learn about the library > Generate references, citations and bibliographies in a whole range of journal styles with just a few clicks.

# data[].attributes.body
nos ofrece un espacio para compartir artículos, investigar y facilitar la búsqueda en cualquier área de conocimientos

# data[].attributes.headline
riesgos que  se puedan presentar en toda red social

# data[].attributes.subject
riesgos que  se puedan presentar en toda red social

# data[].attributes.body
en toda red social puedes sufrir este problema las cuales nos afectan emocional y físicamente nos puede llevar a tan extremo y casos se han visto donde se llega hasta el homicidio

# data[].attributes.attachment_link.readable_text
We brought together UNICEF specialists, international cyberbullying and child protection experts, and teamed up with Facebook, Instagram, Snapchat, TikTok and Twitter to answer some of the most common questions about online bullying and give advice on ways to deal with it.

What is cyberbullying?

Cyberbullying is bullying with the use of digital technologies. It can take place on social media, messaging platforms, gaming platforms and mobile phones. It is repeated behaviour, aimed at scaring, angering or shaming those who are targeted. Examples include:

spreading lies about or posting embarrassing photos or videos of someone on social media

sending hurtful, abusive or threatening messages, images or videos via messaging platforms

impersonating someone and sending mean messages to others on their behalf or through fake accounts.

Face-to-face bullying and cyberbullying can often happen alongside each other. But cyberbullying leaves a digital footprint - a record that can prove useful and provide evidence to help stop the abuse.
If you are worried about your safety or something that has happened to you online, you can seek help by calling your national helpline. If your country does not have a helpline, please urgently speak to an adult you trust or seek professional support from trained and experienced carers.

1. Am I being bullied online? How do you tell the difference between a joke and bullying?

All friends joke around with each other, but sometimes it's hard to tell if someone is just having fun or trying to hurt you, especially online. Sometimes they'll laugh it off with a "just kidding," or "don't take it so seriously."

But if you feel hurt or think others are laughing at you instead of with you, then the joke has gone too far. If it continues even after you've asked the person to stop and you are still feeling upset about it, then this could be bullying.

And when the bullying takes place online, it can result in unwanted attention from a wide range of people including strangers. Wherever it may happen, if you are not happy about it, you should not have to stand for it.

Call it what you will - if you feel bad and it doesn't stop, then it's worth getting help. Stopping cyberbullying is not just about calling out bullies, it's also about recognizing that everyone deserves respect - online and in real life.

2. What are the effects of cyberbullying?

When bullying happens online it can feel as if you're being attacked everywhere, even inside your own home. It can seem like there's no escape. The effects can last a long time and affect a person in many ways:

Mentally - feeling upset, embarrassed, stupid, even afraid or angry

Emotionally - feeling ashamed or losing interest in the things you love

Physically - tired (loss of sleep), or experiencing symptoms like stomach aches and headaches

The feeling of being laughed at or harassed by others, can prevent people from speaking up or trying to deal with the problem. In extreme cases, cyberbullying can even lead to people taking their own lives.

Cyberbullying can affect us in many ways. But these can be overcome and people can regain their confidence and health.

3. How can cyberbullying affect my mental health?

When you experience cyberbullying you might start to feel ashamed, nervous, anxious and insecure about what people say or think about you. This can lead to withdrawing from friends and family, negative thoughts and self-talk, feeling guilty about things you did or did not do, or feeling that you are being judged negatively. Feeling lonely, overwhelmed, frequent headaches, nausea or stomachaches are also common.

You can lose your motivation to do the things that you usually enjoy doing and feel isolated from the people you love and trust. This can perpetuate negative feelings and thoughts which can adversely affect your mental health and well-being.

Skipping school is another common effect of cyberbullying and can affect the mental health of young people who turn to substances like alcohol and drugs or violent behaviour to deal with their psychological and physical pain. Talking to a friend, family member or school counsellor you trust can be a first step to getting help.

The effects of cyberbullying on mental health can vary depending on the medium through which it happens. For example, bullying via text messaging or through pictures or videos on social media platforms has proven to be very harmful for adolescents.

4. Who should I talk to if someone is bullying me online? Why is reporting important?

If you think you're being bullied, the first step is to seek help from someone you trust such as your parents, a close family member or another trusted adult.

In your school you can reach out to a counsellor, the sports coach or your favourite teacher - either online or in person.

And if you are not comfortable talking to someone you know, search for a helpline in your country to talk to a professional counsellor.

If the bullying is happening on a social platform, consider blocking the bully and formally reporting their behaviour on the platform itself. Social media companies are obligated to keep their users safe.

For bullying to stop, it needs to be identified and reporting it is key.

It can be helpful to collect evidence - text messages and screen shots of social media posts - to show what's been going on.

For bullying to stop, it needs to be identified and reporting it is key. It can also help to show the bully that their behaviour is unacceptable.

If you are in immediate danger, then you should contact the police or emergency services in your country.

5. I'm experiencing cyberbullying, but I'm afraid to talk to my parents about it. How can I approach them?

If you are experiencing cyberbullying, speaking to a trusted adult - someone you feel safe talking to - is one of the most important first steps you can take.

Talking to parents isn't easy for everyone. But there are things you can do to help the conversation. Choose a time to talk when you know you have their full attention. Explain how serious the problem is for you. Remember, they might not be as familiar with technology as you are, so you might need to help them to understand what's happening.

They might not have instant answers for you, but they are likely to want to help and together you can find a solution. Two heads are always better than one! If you are still unsure about what to do, consider reaching out to other trusted people. There are often more people who care about you and are willing to help than you might think!

6. How can I help my friends report a case of cyberbullying especially if they don't want to do it?

Anyone can become a victim of cyberbullying. If you see this happening to someone you know, try to offer support.

It is important to listen to your friend. Why don't they want to report being cyberbullied? How are they feeling? Let them know that they don't have to formally report anything, but it's crucial to talk to someone who might be able to help.

Anyone can become a victim of cyberbullying.

Remember, your friend may be feeling fragile. Be kind to them. Help them think through what they might say and to whom. Offer to go with them if they decide to report. Most importantly, remind them that you're there for them and you want to help.

If your friend still does not want to report the incident, then support them in finding a trusted adult who can help them deal with the situation. Remember that in certain situations the consequences of cyberbullying can be life threatening.

Doing nothing can leave the person feeling that everyone is against them or that nobody cares. Your words can make a difference.

7. How do we stop cyberbullying without giving up access to the Internet?

Being online has so many benefits. However, like many things in life, it comes with risks that you need to protect against.

If you experience cyberbullying, you may want to delete certain apps or stay offline for a while to give yourself time to recover. But getting off the Internet is not a long-term solution. You did nothing wrong, so why should you be disadvantaged? It may even send the bullies the wrong signal - encouraging their unacceptable behaviour.

We need to be thoughtful about what we share or say that may hurt others.

We all want cyberbullying to stop, which is one of the reasons reporting cyberbullying is so important. But creating the Internet we want goes beyond calling out bullying. We need to be thoughtful about what we share or say that may hurt others. We need to be kind to one another online and in real life. It's up to all of us!

8. How do I prevent my personal information from being used to manipulate or humiliate me on social media?

Think twice before posting or sharing anything on digital platforms - it may be online forever and could be used to harm you later. Don't give out personal details such as your address, telephone number or the name of your school.

Learn about the privacy settings of your favourite social media apps. Here are some actions you can take on many of them:

You can decide who can see your profile, send you direct messages or comment on your posts by adjusting your account privacy settings.

You can report hurtful comments, messages, photos and videos and request they be removed.

Besides 'unfriending', you can completely block people to stop them from seeing your profile or contacting you.

You can also choose to have comments by certain people to appear only to them without completely blocking them.

You can delete posts on your profile or hide them from specific people.

On most of your favourite social media, people aren't notified when you block, restrict or report them.

9. Is there a punishment for cyberbullying?

Most schools take bullying seriously and will take action against it. If you are being cyberbullied by other students, report it to your school.

People who are victims of any form of violence, including bullying and cyberbullying, have a right to justice and to have the offender held accountable.

Laws against bullying, particularly on cyberbullying, are relatively new and still do not exist everywhere. This is why many countries rely on other relevant laws, such as ones against harassment, to punish cyberbullies.

In countries that have specific laws on cyberbullying, online behaviour that deliberately causes serious emotional distress is seen as criminal activity. In some of these countries, victims of cyberbullying can seek protection, prohibit communication from a specified person and restrict the use of electronic devices used by that person for cyberbullying, temporarily or permanently.

However, it is important to remember that punishment is not always the most effective way to change the behaviour of bullies. Sometimes, focusing on repairing the harm and mending the relationship can be better.

10. Technology companies don't seem to care about online bullying and harassment. Are they being held responsible?

Technology companies are increasingly paying attention to the issue of online bullying.

Many of them are introducing ways to address it and better protect their users with new tools, guidance and ways to report online abuse.

But it is true that more is needed. Many young people experience cyberbullying every day. Some face extreme forms of online abuse. Some have taken their own lives as a result.

Technology companies have a responsibility to protect their users especially children and young people.

It is up to all of us to hold them accountable when they're not living up to these responsibilities.

11. Are there any online anti-bullying tools for children or young people?

Each social platform offers different tools (see available ones below) that allow you to restrict who can comment on or view your posts or who can connect automatically as a friend, and to report cases of bullying. Many of them involve simple steps to block, mute or report cyberbullying. We encourage you to explore them.

Social media companies also provide educational tools and guidance for children, parents and teachers to learn about risks and ways to stay safe online.

Also, the first line of defense against cyberbullying could be you. Think about where cyberbullying happens in your community and ways you can help - by raising your voice, calling out bullies, reaching out to trusted adults or by creating awareness of the issue. Even a simple act of kindness can go a long way.

The first line of defense against cyberbullying could be you.

If you are worried about your safety or something that has happened to you online, urgently speak to an adult you trust. Many countries have a special helpline you can call for free and talk to someone anonymously. Visit United for Global Mental Health to find help in your country.

# data[].attributes.attachment_link.title
Cyberbullying: What is it and how to stop it

# data[].attributes.attachment_link.description
What teens want to know about cyberbullying

# data[].attributes.body
este es de los mas comunes al entregar tanta información personal en tus redes y la cual se puede ver afectadas por fraude robo de identidad

# data[].attributes.attachment_link.readable_text
El robo de identidad o usurpación de identidad, es cuando una persona obtiene, transfiere, utiliza o se apropia de manera indebida, de los datos personales de otra sin la autorización de ésta última, usualmente para cometer un fraude o delito.
La identidad la constituyen los datos personales: nombre, teléfono, domicilio, fotografías, huellas dactilares, números de licencia y de seguridad social, incluyendo información financiera o médica, así como cualquier otro dato que permita identificar a una persona.

En muchos casos el ladrón de identidad utiliza la información ilegalmente adquirida para contratar productos y servicios financieros a nombre de la víctima.
Consejos para prevenir el Robo de Identidad
· Estado de cuenta o consulta de movimientos: Verificarlos constantemente para identificar movimientos que no se recuerde haber efectuado, en cuyo caso será necesario acudir a la CONDUSEF o a la institución financiera para descartar un robo de identidad.

· Contraseñas: Utilizar claves que no se relacionen con datos personales como fechas de nacimiento, números telefónicos o nombres de familiares; utiliza letras mayúsculas, minúsculas y números combinados.

· Eliminación de documentos: Al deshacerte de los documentos que contengan información personal o financiera, o tarjetas de crédito o débito vencidas, destrúyelos perfectamente.

· Resguardo de Documentos: Todos los documentos personales o archivos electrónicos, así como NIP, password y claves dinámicas deben conservarse en lugar seguro para evitar que personas extrañas tengan acceso a ellos.

· Correos electrónicos: Se debe eliminar cualquier mensaje de origen sospechoso o que solicite información personal o financiera. Es mejor no abrirlos, e informa a tu proveedor de Internet, para ayudar a erradicarlos.

· Conexión a sitios web: Nunca ingreses tus contraseñas, sobre todo bancarias, a algún sitio al que se llegó por un correo electrónico o chat. Ingresa directamente a la dirección oficial de la institución financiera.

· Uso de contraseñas: Nunca envíes tus claves y NIP por correo electrónico y jamás las compartas con nadie.

· Correspondencia a domicilio: Sí recibes información o invitaciones para dar datos personales, de instituciones financieras o establecimientos comerciales, a cambio de promociones, ofertas o regalos, mejor deséchalos.

· Computadoras Seguras: No utilices equipos públicos para realizar movimientos bancarios o de compras por internet. Tu información puede quedar grabada en ellos con el uso de software maligno.

· Compras por Internet: Asegúrate de que el sitio que visitas sea totalmente seguro y confiable. El proveedor debe informar su identidad, denominación legal, políticas de venta y de privacidad, así como datos de su ubicación física.

Si ya eres víctima te decimos qué hacer
· En la CONDUSEF puedes presentar la reclamación por la afectación sufrida y recibir la asesoría necesaria para bloquear tu buró de crédito e iniciar la denuncia correspondiente ante el Ministerio Público de la localidad, para evitar posibles repercusiones legales y dejar a salvo tus derechos.

· Llama a aquellas instituciones financieras o establecimientos comerciales en los que tienes cuentas e informa de tu situación para evitar mayores daños.

· Solicita tu Reporte Especial de Crédito. Si identificas algo anormal notifícalo de inmediato a la Sociedad de Información Crediticia (SIC).
CONDUSEF te ofrece un tríptico con algunas recomendaciones para evitar un robo de identidad, así como lo que se tiene que hacer en caso de que detectes que has sido víctima de la usurpación de tu identidad. Para descargar PDF da clic aquí.
Síguenos en Twitter: @CondusefMX y Facebook: Condusefoficial

# data[].attributes.attachment_link.authors[].name
Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros

# data[].attributes.headline
desinformación o como la llamamos noticias falsas 

# data[].attributes.subject
desinformación o como la llamamos noticias falsas 

# data[].attributes.body
es la que comparte noticas sin ninguna investigación la cual cogen mucho poder en las redes sociales y desinforman y distorsionan la realidad y la que en muchos casos nos hacen tomar decisiones perjudiciales

# data[].attributes.body
esta orientada a cuidar y proteger el acceso cuando no se le da autorización a garantizar que solo sea permitido ver a las personas que elegiste y que tenga ese permiso sin derecho a compartir si no es permitido

# data[].attributes.attachment_link.readable_text
Confidencialidad es la propiedad de la información, por la que se garantiza que está accesible únicamente a personal autorizado a acceder a dicha información​. La confidencialidad ha sido definida por la Organización Internacional de Estandarización (ISO) en la norma ISO/IEC 27002 como "garantizar que la información es accesible sólo para aquellos autorizados a tener acceso" y es una de las piedras angulares de la seguridad de la información. La confidencialidad es uno de los objetivos de diseño de muchos criptosistemas, hecha posible en la práctica gracias a las técnicas de criptografía actual.

La confidencialidad también se refiere a un principio ético asociado con varias profesiones (por ejemplo, medicina, derecho, religión, psicología profesional, y el periodismo); en este caso, se habla de secreto profesional. En ética, y (en algunos lugares) en Derecho, concretamente en juicios y otras formas de resolución de conflictos legales, tales como la mediación, algunos tipos de comunicación entre una persona y uno de estos profesionales son "privilegiados" y no pueden ser discutidos o divulgados a terceros. En las jurisdicciones en que la ley prevé la confidencialidad, por lo general hay sanciones por su violación.

La confidencialidad de la información, impuesta en una adaptación del principio clásico militar "need-to-know", constituye la piedra angular de la seguridad de la información en corporaciones de hoy en día. La llamada "burbuja de confidencialidad" restringe

Intimidad, privacidad, vida privada y confidencialidad son cuatro palabras que no lograrán un acuerdo conceptual en la doctrina durante un buen tiempo. Y si nos atrevemos a indagar sobre el significado de otros términos como soledad, anonimato, reserva, muy usados por Westin y Frossini, junto a los que se utilizan en otras naciones (v. gr. los italianos hablan de la " riservatezza", los franceses de " vie privée", los anglosajones de privacy anglosajón, los alemanes utilizan el término privatsphare para la vida privada, vertrauensphara para la confidencialidad y geheimsphare para el secreto), no es fácil encontrar las líneas netas de distinción.​

Usualmente la legislación califica a ciertas informaciones como "reservadas" o como "confidenciales". El primer calificativo suele concederse a los secretos públicos o de Estado, mientras que el segundo generalmente se reserva para los secretos privados.

La información confidencial es más nuclear a la persona que la información reservada. Por eso, según la teoría del cono de Riofrío, a priori merece una mayor protección el primer tipo de información.​ Con todo, cuestiones circunstanciales y de contenido de la información confidencial podría modificar su grado de protección.

La confidencialidad se entiende en el ámbito de la seguridad informática, como la protección de datos y de información intercambiada entre un emisor y uno o más destinatarios frente a terceros. Esto debe hacerse independientemente de la seguridad del sistema de comunicación utilizado: de hecho, un asunto de gran interés es el problema de garantizar la confidencialidad de la comunicación utilizado cuando el sistema es inherentemente inseguro (como Internet).

En un sistema que garantice la confidencialidad, un tercero que entra en posesión de la información intercambiada entre el remitente y el destinatario no es capaz de extraer ningún contenido inteligible.

Para garantizarla se utilizan mecanismos de cifrado y de ocultación de la comunicación. Digitalmente se puede mantener la confidencialidad de un documento con el uso de llaves asimétricas. Los mecanismos de cifrado garantizan la confidencialidad durante el tiempo necesario para descifrar el mensaje. Por esta razón, es necesario determinar durante cuánto tiempo el mensaje debe seguir siendo confidencial. No existe ningún mecanismo de seguridad absolutamente seguro.

# data[].attributes.attachment_link.title
Confidencialidad - Wikipedia, la enciclopedia libre

# data[].attributes.attachment_link.description
Confidencialidad es la propiedad de la información, por la que se garantiza que está accesible únicamente a personal autorizado a acceder a dicha información​. La confidencialidad ha sido definida por la Organización Internacional de Estandarización (ISO) en la norma ISO/IEC 27002 como "garantizar que la información es accesible sólo para aquellos autorizados a tener acceso" y es una de las piedras angulares de la seguridad de la información.

# data[].attributes.body
confirma la identidad de un usuario o sistema para el ingreso mas seguro

# data[].attributes.attachment_link.readable_text
La autenticación o autentificación​es el acto o proceso de confirmar que algo (o alguien) es quien dice ser. A la parte que se identifica se le llama probador. A la parte que verifica la identidad se la llama verificador. Es habitual que el probador sea un usuario que quiere acceder a ciertos recursos y el verificador sea un sistema que protege el acceso a dichos recursos y tiene que verificar que el que accede sea un usuario que tiene permisos para acceder a esos recursos. Para poder tener autenticación es necesaria, como condición previa, la existencia de identidades biunívocamente identificadas de tal forma que se permita hacer la tarea

La autenticación o autentificación (palabra preferida por la RAE​) o mejor dicho acreditación, en términos de seguridad de redes de datos, se puede considerar uno de los tres pasos fundamentales ( AAA). Cada uno de ellos es, de forma ordenada:

Autenticación. En la seguridad de ordenador, la autenticación es el proceso de intento de verificar la identidad digital del remitente de una comunicación como una petición para conectarse. El remitente autenticado puede ser una persona que usa un ordenador, un ordenador por sí mismo o un programa del ordenador. En un web de confianza, "autenticación" es un modo de asegurar que los usuarios son quien ellos dicen que son; que el usuario que intenta realizar funciones en un sistema está autorizado para hacerlo.

Autorización. Proceso por el cual la red de datos autoriza al usuario identificado a acceder a determinados recursos de la misma.

Auditoría, mediante la cual la red o sistemas asociados registran todos y cada uno de los accesos a los recursos que realiza el usuario autorizados o no.

A menudo, el problema de la autorización es idéntico al de la autenticación; muchos protocolos de seguridad extensamente adoptados estándar, regulaciones obligatorias, y hasta estatutos se basan en esta suposición. Sin embargo, el uso más exacto describe la autenticación como el proceso de verificar la identidad de una persona, mientras que la autorización es el proceso de verificación de que una persona conocida tiene la autoridad para realizar cierta operación. La autenticación, por lo tanto, debe preceder la autorización.[cita requerida]

Para distinguir la autenticación de la autorización de término estrechamente relacionada, existen unas notaciones de taquigrafía, que son: A1 para la autenticación y A2 para la autorización, que se usan con cierta frecuencia. También existen los términos AuthN y AuthZ, que se usan en algunas comunidades.[cita requerida]

Autenticación de identidad

Garantiza que los participantes en una comunicación son los que dicen ser. Es decir, es un proceso de demostración de identidad de una parte ante las demás, de una manera fehaciente.

Autenticación del origen de los datos

Este artículo o sección necesita referencias que aparezcan en una publicación acreditada.

Puedes avisar al redactor principal pegando lo siguiente en su página de discusión: {{sust:Aviso referencias|Autenticación}} ~~~~

Uso de esta plantilla: {{Referencias|t={{sust:CURRENTTIMESTAMP}}}}

Garantiza la autenticidad del origen de los datos, es decir, que provengan de donde deben provenir.

Los métodos de autenticación usados dependen de los que se utilizan para la verificación, y estos se dividen en cinco categorías:

Sistemas basados en algo conocido. Ejemplo, un (Unix) o passphrase (PGP).

Sistemas basados en algo poseído. Ejemplo, una tarjeta de identidad, una tarjeta inteligente(smartcard), un dispositivo usb tipo epass token, una tarjeta de coordenadas, una o un dongle criptográfico.

Sistemas basados en una característica física del usuario o un acto involuntario del mismo. Por ejemplo, verificación de voz, verificación de escritura, verificación de huellas, verificación de patrones oculares.

Sistemas basados en el comportamiento. Por ejemplo, la forma de teclear, de caminar, etcétera.

Sistemas basados en la ubicación. Por ejemplo, el lugar, la dirección IP donde se realiza la acción, la hora especifica, etcétera.

También puede ser

En el proceso de autenticación solo intervienen las partes interesadas o que se van a autenticar.

En el proceso interviene una tercera parte confiable que actúa como autoridad o juez, que avala la identidad de las partes involucradas.

Solo una parte se autentica ante la otra. La otra parte no se autentica ante la primera.

Ambas partes deben autenticarse entre sí.

Cualquier sistema de identificación ha de poseer unas determinadas características para ser viable:

Ha de ser fiable con una probabilidad muy elevada (podemos hablar de tasas de fallo de en los sistemas menos seguros)....

Económicamente factible para la organización (si su precio es superior al valor de lo que se intenta proteger, tenemos un sistema incorrecto).

Soportar con éxito cierto tipo de ataques.

Ser aceptable para los usuarios, que serán al fin y al cabo quienes lo utilicen.

Respuesta inmediata, directa, inteligente, sencilla, ante cada situación.

Para autenticar, es necesario establecer un protocolo de comunicación entre las partes, de forma que la parte verificadora suele verificar que la parte que se identifica (habitualmente un usuario) efectivamente es quien dice que es. En general, el proceso de autenticación consta de los siguientes pasos:

1. El probador solicita acceso a un sistema.

2. El verificador solicita al usuario que se autentique.

3. El probador aporta las credenciales que le identifican y permiten verificar la autenticidad de la identificación.

4. El verificador valida según sus reglas si las credenciales aportadas son suficientes para dar acceso al usuario o no.

Un ejemplo familiar es el control de acceso. Un sistema informático supuesto para ser utilizado solamente por aquellos autorizados, debe procurar detectar y excluir el desautorizado. El acceso a él por lo tanto es controlado generalmente insistiendo en un procedimiento de la autentificación para establecer con un cierto grado establecido de confianza la identidad del usuario, por lo tanto concediendo esos privilegios como puede ser autorizado a esa identidad. Los ejemplos comunes del control de acceso que implican la autenticación incluyen:

Retirar de dinero de un cajero automático.

Control de un computador remoto sin Internet.

Uso de un sistema de banca por Internet.

Para intentar probar la identidad de un sujeto u objeto posible aplicar una o más pruebas que, si se aprueban, se han declarado previamente para ser suficientes proceder. El problema es determinarse qué pruebas son suficientes, y muchos tales son inadecuadas. Han sido muchos casos de tales pruebas que son engañadas con éxito; tienen por su falta demostrada, ineludible, ser inadecuadas. Mucha gente continúa mirando las pruebas -- y la decisión para mirar éxito en pasar -como aceptable, y para culpar su falta en "descuido" o "incompetencia" de parte de alguien. El problema es que la prueba fue supuesta para trabajar en la práctica -- no bajo condiciones ideales de ningún descuido o incompetencia

Los factores de la autenticación para los seres humanos se clasifican, generalmente, en cuatro casos:

Algo que el usuario es (ejemplo, la huella digital o el patrón retiniano), la secuencia de ADN (hay definiciones clasificadas de cuál es suficiente), el patrón de la voz (otra vez varias definiciones), el reconocimiento de la firma, las señales bio-eléctricas únicas producidas por el cuerpo vivo, u otro identificador biométrico).

Algo que el usuario tiene (ejemplo, tarjeta de la identificación, símbolo de la seguridad, símbolo del software o teléfono celular)

Algo que el usuario sabe (ejemplo, una contraseña, una frase o un número de identificación personal (el PIN) del paso).

Algo que el usuario hace (ejemplo, reconocimiento de voz, firma, o el paso).

y

Autenticación mediante dos factores "algo que tengo" la llave + "algo que sé" un número de PIN (token criptográfico)

Autenticación triple factor "algo que tengo" el dispositivo criptográfico + "algo que sé" una clave de autenticación tipo PIN (al token criptográfico) + "quién soy" la huella dactilar que me permite autenticarme al dispositivo de forma unívoca.

Una combinación de métodos se utiliza a veces, ejemplo, una tarjeta de banco y un PIN, en este caso se utiliza el término "autenticación de dos factores". Históricamente, las huellas digitales se han utilizado como el método más autoritario de autenticación, pero procesos legales recientes en los EE. UU. y a otra parte han levantado dudas fundamentales sobre fiabilidad de la huella digital. Otros métodos biométricos son prometedores (las exploraciones retinianas y de la huella digital son un ejemplo), pero han demostrado ser fácilmente engañados en la práctica. En un contexto de los datos de la computadora, se han desarrollado protocolos de desafío-respuesta que permiten el acceso si el que se quiere autenticar responde correctamente a un desafío propuesto por el verificador. Hay protocolos desafío-respuesta basados en algoritmos criptográficos llamándose protocolos criptográficos de desafío-respuesta. La seguridad de los protocolos criptográficos de desafío-respuesta se basa en la seguridad de los algoritmos criptográficos que usa.

La autenticación fue definida por Arnnei Speiser en 2003, mientras que la web basó el servicio que proporciona en la autenticación de usuarios finales que tienen acceso (Login) a un servicio de Internet. La autenticación es similar a la verificación de la tarjeta de crédito para los sitios web del comercio electrónico. La verificación es hecha por un servicio dedicado que reciba la entrada y devuelva la indicación del éxito o de fallo. Por ejemplo, un usuario final desea entrar en su sitio web. Él consigue entrar en una página web de la conexión que requiere para acceso, su identificación como usuario y una contraseña para los sitios asegurados y su contraseña a la vez. La información se transmite al servicio del eAuthentication como pregunta. Si el servicio responde exitosamente, se permite al usuario final entrar en el servicio de esa página web con sus privilegios de usuario.

En un sistema Unix habitual cada usuario posee un nombre de entrada al sistema o login y una clave o password; ambos datos se almacenan generalmente en el fichero /etc/passwd. Este archivo contiene una línea por usuario donde se indica la información necesaria para que los usuarios puedan conectar al sistema y trabajar en él, separando los diferentes campos mediante ':'.

Al contrario de lo que mucha gente cree, Unix no es capaz de distinguir a sus usuarios por su nombre de entrada al sistema. Para el sistema operativo lo que realmente distingue a una persona de otra (o al menos a un usuario de otro) es el UID del usuario en cuestión; el login es algo que se utiliza principalmente para comodidad de las personas (obviamente es más fácil acordarse de un nombre de entrada como toni que de un UID como 2643, sobre todo si se tienen cuentas en varias máquinas, cada una con un UID diferente).

Para cifrar las claves de acceso de sus usuarios, el sistema operativo Unix emplea un criptosistema irreversible que utiliza la función estándar de C crypt, basada en el algoritmo DES. Para una descripción exhaustiva del funcionamiento de crypt. Esta función toma como clave los ocho primeros caracteres de la contraseña elegida por el usuario (si la longitud de esta es menor, se completa con ceros) para cifrar un bloque de texto en claro de 64 bits puestos a cero; para evitar que dos passwords iguales resulten en un mismo texto cifrado, se realiza una permutación durante el proceso de cifrado elegida de forma automática y aleatoria para cada usuario, basada en un campo formado por un número de 12 bits (con lo que conseguimos 4096 permutaciones diferentes) llamado salt. El cifrado resultante se vuelve a cifrar utilizando la contraseña del usuario de nuevo como clave, y permutando con el mismo salt, repitiéndose el proceso 25 veces. El bloque cifrado final, de 64 bits, se concatena con dos bits cero, obteniendo 66 bits que se hacen representables en 11 caracteres de 6 bits cada uno y que, junto con el salt, pasan a constituir el campo password del fichero de contraseñas, usualmente /etc/passwd. Así, los dos primeros caracteres de este campo estarán constituidos por el salt y los 11 restantes por la contraseña cifrada.

Problemas del modelo clásico

Los ataques de texto cifrado escogido constituyen la principal amenaza al sistema de autenticación de Unix; a diferencia de lo que mucha gente cree, no es posible descifrar una contraseña, pero es muy fácil cifrar una palabra junto a un determinado salt, y comparar el resultado con la cadena almacenada en el fichero de claves. De esta forma, un atacante leerá el fichero /etc/passwd (este fichero ha de tener permiso de lectura para todos los usuarios si queremos que el sistema funcione correctamente), y mediante un programa adivinador (o crackeador) cifrará todas las palabras de un fichero denominado diccionario (un fichero ASCII con un gran número de palabras de cualquier idioma o campo de la sociedad: historia clásica, deporte, cantantes...), comparando el resultado obtenido en este proceso con la clave cifrada del fichero de contraseñas; si ambos coinciden, ya ha obtenido una clave para acceder al sistema de forma no autorizada.

Otro método cada día más utilizado para proteger las contraseñas de los usuarios el denominado Shadow Password u oscurecimiento de contraseñas. La idea básica de este mecanismo es impedir que los usuarios sin privilegios puedan leer el fichero donde se almacenan las claves cifradas.

En casi todas las implementaciones de Shadow Password actuales se suele incluir la implementación para otro mecanismo de protección de las claves denominado envejecimiento de contraseñas (Password Aging). La idea básica de este mecanismo es proteger los passwords de los usuarios dándoles un determinado periodo de vida: una contraseña solo va a ser válida durante un cierto tiempo, pasado el cual expirará y el usuario deberá cambiarla.

Realmente, el envejecimiento previene, más que problemas con las claves, problemas con la transmisión de estas por la red: cuando conectamos mediante mecanismos como telnet, ftp o rlogin a un sistema Unix, cualquier equipo entre el nuestro y el servidor puede leer los paquetes que enviamos por la red, incluyendo aquellos que contienen nuestro nombre de usuario y nuestra contraseña.

Algo por lo que se ha criticado el esquema de autenticación de usuarios de Unix es la longitud, para propósitos de alta seguridad, demasiado corta de sus claves; lo que hace años era poco más que un planteamiento teórico, actualmente es algo factible: sin ni siquiera entrar en temas de hardware dedicado, seguramente demasiado caro para la mayoría de atacantes, con un supercomputador es posible romper claves de Unix en menos de dos días.

Un método que aumenta la seguridad de nuestras claves frente a ataques de intrusos es el cifrado mediante la función conocida como bigcrypt() o crypt16(), que permite longitudes para las claves y los salts más largas que crypt y sin embargo, aunque se aumenta la seguridad de las claves, el problema que se presenta aquí es la incompatibilidad con las claves del resto de Unices que sigan utilizando crypt; este es un problema común con otras aproximaciones que también se basan en modificar el algoritmo de cifrado, cuando no en utilizar uno nuevo.

PAM (Pluggable Authentication Module) no es un modelo de autenticación en sí, sino que se trata de un mecanismo que proporciona una interfaz entre las aplicaciones de usuario y diferentes métodos de autenticación, tratando de esta forma de solucionar uno de los problemas clásicos de la autenticación de usuarios: el hecho de que una vez que se ha definido e implantado cierto mecanismo en un entorno, es difícil cambiarlo. Mediante PAM podemos comunicar a nuestra aplicaciones con los métodos de autenticación que deseemos de una forma transparente, lo que permite integrar las utilidades de un sistema Unix clásico (login, ftp, telnet...) con esquemas diferentes del habitual password: claves de un solo uso, biométricos, tarjetas inteligentes...

La gran mayoría de las aplicaciones de linux usan estos métodos (PAM) para autenticarse frente al sistema, ya que una aplicación preparada para PAM (PAM-aware) puede cambiar el mecanismo de autenticación que usa sin necesidad de recompilar los fuentes. Incluso se puede llegar a cambiar el sistema de autenticación local sin siquiera tocar las aplicaciones existentes.

PAM viene `de serie' en diferentes sistemas Unix, tanto libres como comerciales, y el nivel de abstracción que proporciona permite cosas tan interesantes como kerberizar nuestra autenticación (al menos la parte servidora) sin más que cambiar la configuración de PAM, que se encuentra bien en el fichero /etc/pam.conf o bien en diferentes archivos dentro del directorio /etc/pam.d/

PAM trabaja con cuatro tipos separados de tareas de administración: authentication, account, session, y password. La asociación del esquema de administración preferido con el comportamiento de la aplicación se hace mediante archivos de configuración. Las funciones de administración las hacen módulos que se especifican en el archivo de configuración. Más adelante se explicara brevemente la sintaxis del archivo de configuración ya que se va fuera del alcance de este artículo.

Cuando una aplicación preparada para PAM inicia, se activa su comunicación con la API de PAM. Entre otras cosas esto fuerza la lectura del archivo de configuración: /etc/pam.conf. Alternativamente puede ser que se inicie la lectura de los archivos de configuración bajo /etc/pam.d/ (cuando existe un archivo de configuración correcto bajo este directorio, se ignora el archivo /etc/pam.conf)

El archivo (/etc/pam.conf) está formado por una lista de reglas (típicamente una por línea). Cada regla es un conjunto de campos separados por espacios (los tres primeros son case-sensitives):

service type control module-path module-arguments

La sintaxis de los archivos bajo /etc/pam.d/ es igual salvo que no existe el campo "service". En este caso "service" es el nombre del archivo en el directorio /etc/pam.d/ (el nombre del archivo debe estar en minúsculas) Usualmente service es el nombre del servicio o aplicación comúnmente usado, ejemplo de esto son login, su y ssh.

type especifica a que grupo de administración está asociada la regla. Las entradas válidas son:

password: este módulo es requerido para modificar la password del usuario.

El tercer campo control especifica que hacer si falla el control aplicado. Existen dos sintaxis para este campo, una sencilla de un campo y otra que especifica más de un campo dentro de corchetes rectos [] Para la básica, las opciones son:

requisite: es como el required, pero devuelve el control al programa enseguida de fallar.

El cuarto campo module-path especifica el path al módulo PAM asociado con la regla. Los módulos se encuentran en /lib/security.

El quinto campo module-arguments es un conjunto de cero o más argumentos pasados al módulo durante su invocación. Los argumentos varían según el módulo.

La configuración de los archivos de configuración bajo /etc/pam.d/ resulta ser más flexible (se evita tener una archivo único enorme). Bajo este directorio se puede encontrar el archivo de configuración personal de un servicio particular como ser ssh. La única diferencia entre la sintaxis del archivo /etc/pam.conf es que no existe el campo service.

1. Real Academia Española y Asociación de Academias de la Lengua Española. "autentificación". Diccionario de la lengua española (23.ª edición).

2. Real Academia Española y Asociación de Academias de la Lengua Española. "autenticación". Diccionario de la lengua española (23.ª edición).

# data[].attributes.attachment_link.title
Autenticación - Wikipedia, la enciclopedia libre

# data[].attributes.attachment_link.description
La autenticación o autentificación​es el acto o proceso de confirmar que algo (o alguien) es quien dice ser. A la parte que se identifica se le llama probador. A la parte que verifica la identidad se la llama verificador.