Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido...
Transcript of Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido...
![Page 1: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/1.jpg)
Eres el Producto de mi imaginación
Juan Garrido
MVP Enterprise Security
http://windowstips.wordpress.com
@tr1ana
![Page 2: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/2.jpg)
![Page 3: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/3.jpg)
Agenda
• Identidades digitales
– ¿Que es?
– Seguridad
– Cuantas identidades tenemos
– ¿En qué me convierte?
– ¿Cómo se consigue esta información?
– Conclusiones
![Page 4: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/4.jpg)
Identidad digital: ¿Que es?
• Cualquier elemento que sirva para:
– Identificar
– Autenticar
– Autorizar
![Page 5: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/5.jpg)
Identidad digital: ¿Que es?
• Composición genérica:
– Numero de
identificación
– Protecciones de
seguridad
– Chips
– Códigos de verificación
– Hologramas
– Marcas de agua
![Page 6: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/6.jpg)
Identidad digital: ¿Que es?
• Ejemplo con DNI y pasaporte español:
– Número de identificación en ambos
– Marcas de agua
– Hologramas
– Chip (DNI-E)
– Foto
![Page 7: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/7.jpg)
Identidad digital: Seguridad
• Múltiples características de seguridad:
– Hacen muy difícil el clonado-copiado
– Cada país implementa sus medidas
– No existe standard único en UE
• Decenas de pasaportes con pocos elementos comunes
• Cientos de documentos con protecciones específicas
por país
![Page 8: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/8.jpg)
Identidad digital: Warning!
• No existe standard único en UE:
– Pero mi DNI vale en toda la UE
– Pero mi pasaporte vale en todo el mundo
• ¿Cómo lo identifican?
– Hardware especializado
– A ojo (cuñao!)
![Page 9: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/9.jpg)
Identidad digital: Warning!
• Elementos de fallo:
– Multitud de documentos por ciudadano
– Multitud de ciudadanos en una terminal
– Rapidez y fluidez en los servicios
– Escasa inversión de medios y formación
![Page 10: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/10.jpg)
Identidad digital: ¿Cuántas identidades
tenemos? Identidades físicas
DNI Todo ciudadano
Pasaporte No obligado
Identidades digitales basadas en activos
• En función del nivel de ego, consumismo, disposición
eco ó ica, arido, ujer, hijos, etc…
Facebook, Whatsapp, Line, Twitter Correo (Gmail, Hotmail, Yahoo, etc..)
Ordenadores, impresoras Televisiones
Cámaras de fotos Iphone, Ipad, Galaxy
Coche, moto, bicicleta Etc, etc…
![Page 11: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/11.jpg)
Identidad digital: Warning!
• Si combinamos ambos mundos:
– Es posible generar una identidad completa
• Basándote en los activos que utiliza (Y si ha registrado)
– Dependiendo del registro:
• Tendrás un nick
• Tendrás un nombre y apellidos
• Tendrás una dirección
• Tendrás un DNI
• Etc, etc..
![Page 12: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/12.jpg)
Foros YO
Garantías
Servicios Web
Fabricante De motor
Nombre
Apellido
Cargo
DNI
Teléfono
Marcianiquito
Bernal gutiérrez
008
Nombre
sApellido
Cargo
DNI
Teléfono
Nombre
Apellido
tCargo
DNI
Teléfono
Marciano
Bernal
28843214
Nombre
Apellido
tiCargo
DNI
Teléfono
Marcianico
Bernal
ICoord
Nombre
Apellido
tCargo
DNI
Teléfono
913452134
Marciano
Bernal
28843214
Coordinador
913452134
Marciano
Bernal
Coordinador
28843214
Mi propia identidad
Nombre
Apellido
tCargo
DNI
Teléfono
Marciano
Bernal
28843214
Coordinador
913452134
Atributos de
identidad
Nombre
Apellido
DNI
Coche
Yomvi
Ordenador,
Conexión a internet,
Impresora, etc, etc..
Identidad digital: ¿Qué ocurre si no tengo cuidado?
![Page 13: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/13.jpg)
Identidad digital: ¿Cuántas identidades
tenemos?
• Cada elemento puede
tener algo:
– Identificativo
• Identifica un producto
específico
– Autoritativo
• Autoriza al poseedor a….
![Page 14: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/14.jpg)
Identidad digital: ¿Cuántas identidades
tenemos?
• Ejemplo coche:
– Número VIN (Vehicle
Identification Number)
– Visible en la mayoría de
coches (Número de
chasis)
– Algoritmo público
• http://vinformer.su/en/id
ent/vin/decode.php
![Page 15: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/15.jpg)
Identidad digital: ¿Cuántas identidades
tenemos?
• Ejemplo coche:
– Retroalimenta la
Ingeniería social
– Es posible registrarlo con
sólo el número
– Primer paso para
solicitar tarjetas,
descue tos, etc…
![Page 16: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/16.jpg)
![Page 17: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/17.jpg)
Identidad digital: ¿Cuántas identidades
tenemos?
• Ejemplo canal +:
– Posibilidad de verlo por
Internet
– Información necesaria
DNI, nombre y tarjeta de
crédito
– Información de la tarjeta
decodificadora
![Page 18: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/18.jpg)
Identidad digital: ¿Cuántas identidades
tenemos?
• Ejemplo canal +:
– Encontradas muchas
tarjetas en Internet
– La mayoría con el
número oculto
– Código de barras visible
• Decodificadores vía
móvil/app
• Decodificadores On-line
– http://bit.ly/1j9qt9A
![Page 19: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/19.jpg)
Usuario conseguido!
![Page 20: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/20.jpg)
Identidad digital: ¿En qué me
convierte?
• Básicamente nos convierte en un producto:
– Manipulable desde terceros:
• Problemas en la identificación
• El propio número es tu identificación
• ¿Es fácil conseguir esta información?
– Bing, Google
– Redes sociales
– Móviles (Cámara de fotos)
![Page 21: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/21.jpg)
Identidad digital: ¿Cómo se consigue
esta información?
• Portales especializados:
– E-Informa (5 informes gratuitos)
– https://www.carfax.es (De pago)
• Ubicaciones físicas:
– DGT
• Twitter:
– https://twitter.com/needadebitcard (Tarjetas)
– https://twitter.com/WhyCrawl (Correos)
– https://twitter.com/Paula_Troll (Teléfonos)
![Page 22: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/22.jpg)
Conclusiones
• Un mal uso en la gestión de identidades: – Por parte del proveedor
– Por parte del usuario
• Puede servir de base para ciertos ataques: – Suplantación
– APT
• Información pública al alcance de todos: – Número ilimitado de consultas
– En algunas ocasiones números secuenciales
– I for ació co siderada co o No i porta te
![Page 23: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/23.jpg)
http://windowstips.wordpress.com
![Page 24: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/24.jpg)
http://www.securitybydefault.com
![Page 25: Agenda - innovarioja.tv · Foros YO Garantías Servicios Web Fabricante De motor Nombre Apellido Cargo mail DNI Teléfono Marcianiquito Bernal gutiérrez 008 Nombre sApellido](https://reader033.fdocuments.ec/reader033/viewer/2022042007/5e7044a77f58bb0f611ff8d9/html5/thumbnails/25.jpg)
Gracias! ;)