credenciales
| 19 de julio de 2010 a las 13:01 | 2 comentarios
OpenID OAuth
Los protocolos como Oauth u OpenID nos simplifican la identificación en la red pero, a medida que crece su adopción y popularidad, se vuelve necesario implementar más medidas de seguridad. Ese es el mensaje que nos deja el hallazgo de una vulnerabilidad en estos mecanismos, que permite iniciar sesión sin la intervención del usuario, pudiendo afectar incluso a los servicios de grandes de la red, como Twitter, Google o Facebook. Se trata de la conocida pero compleja técnica timing attack, implementada en este caso por los...
| 19 de abril de 2010 a las 15:16 | 5 comentarios
Hay un botón que, en muy poco tiempo, logró invadir la red y parte de nuestras actividades en línea: Facebook Connect. Ese inicio de sesión tan cómodo fue uno de los impulsores del crecimiento de la red social y sus competidores se preguntaron: ¿por qué no lo hacemos nosotros también? De esa manera, nació XAuth. Consiste en un mecanismo de logueo universal que les resultará familiar a quienes conocen RPX. En lugar de conectarte por medio de un sólo sistema, verás diferentes alternativas, por ejemplo Meebo...
| 15 de abril de 2010 a las 02:59 | 14 comentarios
Finalmente llegaron las novedades a Chirp, la conferencia para desarrolladores de Twitter, y la primera de ellas te afectará si cuentas con elementos de la red de microblogging en tu sitio web. Justo un mes después de su presentación en sociedad, ya está disponible oficialmente Twitter @Anywhere, una serie de herramientas interactivas que se integran en cualquier página con pocas líneas de JavaScript. Las características están concentradas en tres aspectos: Publicación de tweets: Tweet Box es una caja idéntica a la que existe en el cliente oficial...
| 7 de abril de 2010 a las 14:11 | Un comentario
La portabilidad de los datos es una de las tantas cuestiones que están en auge durante este 2010. Es por ello que, mientras Dani hablaba hace pocos días del acceso a los buzones de Gmail por medio de OAuth, también se añadió esta posibilidad a las casillas de Yahoo! Mail. El mecanismo te resultará conocido si utilizas Twitter: cuando una aplicación desee ingresar a tu cuenta, una pantalla indicará claramente los datos a compartir (como correos y contactos) y mostrará un botón para autorizar la operación....
| 23 de septiembre de 2009 a las 13:00 | Un comentario
Nos logueamos en una nueva edición de Bitelia Responde para contestar la consulta de Samu García: ¿Hay forma de tener un auto-login temporizado en Windows? Es decir, que tras unos segundos de mostrar la pantalla de bievenida, el sistema operativo inicie sesión en una cuenta con defecto, algo similar a lo que se hace en Ubuntu. Lamentablemente, la respuesta es que no, pero puedes lograr algo parecido. El SO incluye la posibilidad de ingresar automáticamente pero, **en caso de que desees acceder a un perfil diferente,...