¿Cuándo usé mis tokens TOTP? Latch te lo dice

Hace ya tiempo, cuando decidimos que había que incorporar los tokens TOTP a nuestra app de Latch, vimos que una característica que podía ser de mucha utilidad era tener un registro de todos y cada uno de los instantes en el que un token TOTP ha sido mostrado por pantalla en la aplicación. Esta información puede ser valiosa, ya que, aunque no es información de la fecha y la hora de login, sí que es información que acota cuándo el usuario ha podido realizar un acceso utilizando el proceso de autenticación en dos fases.

Figura 1: ¿Cuándo use mis tokens TOTP? Latch te lo dice

Es decir, para autenticarse en un sistema con un doble factor basado en un token TOTP, el usuario debe visualizarlo en la app y teclearlo durante el proceso de login en el portal de autenticación del sitio o la plataforma. Teniendo la información de cuándo ha sido mostrado en la app, el dueño de la identidad podrá saber cuándo pudo iniciar sesión y detectar anomalías de accesos. 

Figura 2: Demo de Latch Cloud TOTP con Dropbox

Así, se podrían detectar accesos paralelos, robos de tokens OAuth, o que alguien tiene un duplicado de la semilla TOTP y está haciendo uso de esta información, cruzando registros de login de otros sistemas.

- Latch para Android
- Latch para iOS

En la última actualización de Latch, además de meter mejoras con respecto a copiar los tokens TOTP en el portapapeles, o añadir soporte para tokens TOTP de hasta 8 dígitos de longitud, se ha añadido la visualización del log de TOTPs. Para ello, desplazando con el dedo la entrada de TOTP en Latch hacia la derecha se accede al menú.

Figura 3: Opciones de una entrada TOTP en Latch 

Las cuatro opciones ya las conocéis. La primera es para renombrrar la entrada, la segunda es para ordenarlo dentro de un grupo o carpeta, la tercera opción es para borrar la entrada, y la cuarta es para tener información del log TOTP y saber cuándo la app de Latch mostró un token TOTP válido. Además, en la parte de abajo y hay posibilidades de acceder a las estadísticas de uso de esos datos.

Figura 4: Estadísticas de visualizaciones de un token TOTP

Con esta información se tiene más detalle de cómo la protección de nuestras identidades está funcionando. No es tan completa como la información de log que tenemos de todos los accesos de una identidad protegida con un Latch como os conté en este artículo, pero al menos acota los márgenes de tiempo e incrementa la información que dan otros sistemas como Google Authenticator.

Saludos Malignos!

Obtén una beca de hasta 25.000 € con tu proyecto de Ciberseguridad, Privacidad y/o Transparencia

El Data Transparency Lab (DTL), una iniciativa impulsada por Telefónica y que coordinamos desde la unidad CDO  donde están las unidades de BigData LUCA-d3 y la 4th Plataforma,  de Inteligencia Artificial AURA y Movistar Home, y de CiberSeguridad ElevenPaths, acaba de lanzar, por cuarto año consecutivo, una convocatoria de herramienta para emprendedores, startups, universidades y centros de investigación, con el objetivo de financiar ideas que tengan relación con la ciberseguridad, la transparencia de datos y la privacidad.

Figura 1: Obtén una beca de hasta 25.000 € con tu proyecto
de Ciberseguridad, Privacidad y/o Transparencia

El objetivo de la convocatoria es dar apoyo económico y técnico para ayudar a finalizar aplicaciones, herramientas, librerías y otras formas de software alineadas con la misión del DTL, que busca ayudar a los usuarios a saber cómo se usan sus datos cuando se conectan a servicios online: qué datos se recopilan, quién los recopila y cómo se usan.

Se buscan iniciativas y proyectos que nos ayuden a todos a entender el mundo. A que escándalos como el de Cambridge Analytica que es solo la punta del iceberg, sea mejor entendido por todo el mundo y podamos actuar en consecuencia conociendo mejor el mercado de los datos y la privacidad en el mundo de hoy en día. Para que casos como el que ha generado tanto ruido estos días de la localización y Google sean mejor entendidos por todos, ya que, como hemos explicado muchas veces esto no es algo nuevo.


Figura 2: You are where you are
En esta convocatoria se otorgarán hasta 50.000€ en ayudas entre los proyectos ganadores y el número de premiados dependerá de la cantidad de dinero solicitada por los finalistas, porque cada participante puede decidir el importe que necesita para finalizar el proyecto, una cifra que no puede superar los 25.000€ y que arranca en 10.000€. Además de la ayuda económica, todos los proyectos contarán con la ayuda técnica de Telefónica.

Acceso a la convocatoria

Para poder acceder a estas ayudas, los proyectos deberán registrarse a través del formulario de la web del DTL. El periodo de inscripción comenzó el 10 de agosto y finalizará el 30 de septiembre. El comité de selección valorará los proyectos y dará a conocer a los ganadores en el evento anual de DTL del próximo 15 de noviembre, cuando se reúnan en Barcelona los mejores investigadores, tecnólogos, legisladores y representantes de la industria para poner en común los avances en este campo en el ámbito internacional.

Figura 3: Acceso a la convocatoria de becas

Las principales áreas de interés en las que pueden estar centradas los proyectos que se presenten son la detección de filtraciones de privacidad, transparencia publicitaria, valoración de datos personales, técnicas de análisis de rastreo, discriminación de precios en función de la información personal, discriminaciones por sesgo algorítmico, identificación y análisis de prácticas anticompetitivas, detección y análisis de segmentación publicitaria por comportamiento, búsqueda, recomendación y retos de transparencia sobre criptomonedas y tecnologías Blockchain e Inteligencia Artificial, entre otras.

Sobre DTL

El Data Transparency Lab, creado e impulsado por Telefónica, es un proyecto que nació hace cuatro años en el Centro de I+D de Barcelona y es un claro ejemplo del esfuerzo en innovación que Telefónica desarrolla en la ciudad. Surgió como respuesta a la necesidad detectada de investigar en el campo de la transparencia en el uso de los datos en el entorno digital y se ha consolidado como un organismo referente en su sector. DTL reúne a los mejores tecnólogos, legisladores, representantes de la industria e investigadores del mundo para trabajar en la mejora de la transparencia y privacidad de los datos personales.

Figura 4: DTL 2017 Review

El objetivo del DTL es conectar el mejor talento del mundo para ponerlo a trabajar en los retos tecnológicos que la verdadera transparencia de datos requiere con el objetivo de generar una nueva economía de datos y confianza. Con el fin de financiar anualmente más cantidad de proyectos se lanza la presente convocatoria de herramientas para crear una comunidad que permita el desarrollo de programas y aplicaciones en código abierto destinadas a mejorar la gestión de los datos por parte de particulares y empresas.

El programa de becas del Data Transparency Lab (DTL) se creó en 2015 para dar apoyo a la investigación y desarrollo de herramientas para empoderar a los usuarios para recuperar el control de sus datos personales. Desde su creación, el DTL ha invertido 900.000€ en becas destinadas a 18 proyectos de universidades internacionales como Princeton, Berkeley, la Universitat Pompeu Fabra o la Carlos III de Madrid, entre otras.


Figura 5: Facebook Data Valuation Tool en DTL 2015
Por ejemplo, uno de los proyectos premiados fue el de Facebook Data Valuation Tool, que tuvo gran repercusión en el mundo por su capacidad de mostrar a cada usuario el valor que genera por el mero uso de utilizar un servicio gratuito como Facebook.

Saludos Malignos!