Si está utilizando una computadora pública o compartida para verificar su cuenta de Windows Live, siempre existe un gran riesgo de ser pirateado. Alguien puede instalar un programa registrador de teclas o cualquier otro script malicioso que pueda usarse para detectar pulsaciones de teclas y lo que esté escribiendo, ya sea en un cuadro de texto o en cualquier documento. Cuando ingresa el nombre de usuario y la contraseña de su cuenta de correo electrónico desde la computadora pública, las pulsaciones de teclas se registran y pueden guardarse como un documento de texto en un servidor FTP remoto.
Cuando abandona la computadora pública después de revisar su correo electrónico, el pirata informático puede obtener acceso a su cuenta de Windows Live al recuperar el nombre de usuario y la contraseña registrados por el programa keylogger.
Esto se aplica no solo a una cuenta de Windows Live, sino que también se aplica a otros servicios de correo electrónico. Aquí es donde entra en juego el concepto de código de inicio de sesión único, que necesita una pequeña introducción.
¿Qué es un código de inicio de sesión único y cómo lo obtengo?
Un código de inicio de sesión único no es más que un token que se puede usar en lugar de la contraseña de su cuenta de correo electrónico. Se puede usar un código de inicio de sesión único para iniciar sesión en su cuenta de correo electrónico y lo proporciona su proveedor de servicios de correo electrónico.
El código de inicio de sesión único se destruye inmediatamente después del primer inicio de sesión y solo se puede utilizar una vez. Por lo tanto, si el programa keylogger registra el código de inicio de sesión, no funcionará la próxima vez que se use para acceder a su cuenta. Desafortunadamente, Gmail y Yahoo aún no admiten el inicio de sesión a través de un código de inicio de sesión único, pero Windows Live ha implementado recientemente esta característica de seguridad.
Active el código de inicio de sesión único para su cuenta de Windows Live
1. Ir a este enlace e inicie sesión con su cuenta de Windows Live. Accederá a la página de descripción general de la cuenta, que tiene el siguiente aspecto:
2. En la sección «Información de restablecimiento de contraseña», haga clic en el enlace «Agregar» ubicado justo al lado del teléfono móvil. En la página siguiente, seleccione su país y agregue su número de teléfono móvil, como se muestra a continuación:
Nota: La función de inicio de sesión único está disponible solo en algunos países, incluidos Estados Unidos, Australia, España, Alemania, Países Bajos, Turquía, Reino Unido, Francia, China, Japón, Brasil, Italia, México, Argentina, Colombia, Guernsey, Isle de Hombre y Jersey.
3. Haga clic en el botón «Agregar» y habrá terminado de verificar su número de teléfono con Windows Live.
Solicite un código de inicio de sesión único al iniciar sesión en su cuenta de Windows Live
1. Para solicitar un código de inicio de sesión único, vaya a la Página de inicio de sesión de Windows Live e ingrese su nombre de usuario en el cuadro de texto respectivo. No ingrese la contraseña todavía, porque esto anulará todo el propósito de usar el código de inicio de sesión único para su cuenta de Windows Live.
En su lugar, haga clic en el enlace que dice «Obtenga un código de un solo uso para iniciar sesión»
2. Después de hacer clic en el enlace anterior, la página se actualizará ya que se eliminarán todas las cookies anteriores. Verá la siguiente pantalla y tendrá que hacer clic en el enlace «Obtener uno aquí» como se muestra a continuación:
3. Después de hacer clic en el enlace «Obtener uno aquí», deberá ingresar su Windows Live ID y el número de teléfono asociado con su cuenta. También recuerde elegir el país apropiado, como se muestra a continuación:
4. A continuación, presione el botón «Enviar mensaje de texto» y se enviará un mensaje SMS a su teléfono móvil de inmediato. El mensaje de texto será como el siguiente:
Código de uso único de Windows Live: XXXXXXX. Responda STOP o HELP para obtener ayuda.
Nota: si no desea utilizar este código específico, puede responder enviando un mensaje de texto DETÉNGASE y el código será destruido permanentemente. ¡Puedes obtener un nuevo código de todos modos!
5. Después de obtener el código de un solo uso, escríbalo en el cuadro de texto correspondiente, como se muestra a continuación:
Eso es todo, ha iniciado sesión con éxito en su cuenta de Windows Live sin revelar su contraseña. Si la computadora tiene un programa keylogger instalado, rastreará el código de un solo uso con éxito, pero el pirata informático no podrá volver a usar el mismo código. Esto se debe a que el código de un solo uso se destruye inmediatamente después de cerrar sesión en su cuenta de Windows Live y no funcionará la próxima vez que alguien (incluido usted) lo use.
A los usuarios de Gmail les encantaría leer estos consejos de seguridad y esperamos que otros proveedores de correo electrónico implementen la misma función en un futuro próximo. Háganos saber sus pensamientos en los comentarios.