Muchas personas permanecen logueados en estos servicios y al conectar sus cuentas les resultará en un ahorro de tiempo, en especial si no recuerdan sus datos de acceso a Dattatec.

Acceder a la cuenta de Dattatec por medio de estos servicios es muy simple y seguro.

Para conectar las cuentas seguí los siguientes pasos.

PASO 1: Ingresá a tu Area de Cliente como lo hacés habitualmente y una vez allí hacé click en el item del menú “Accesos Alternativos”

PASO 2: Desde el botón “Vincular Cuenta” elegí el/los servicios que deseas conectar con tu cuenta de cliente.

PASO 3: Para nuestro ejemplo elegimos Facebook y en este paso deberemos iniciar sesión en la red social con los datos de acceso a nuestro perfil. Para ello se abrirá otra ventana.

PASO 4: Ahora deberemos autorizar a Dattatec.com a utilizar el servicio de autenticación.

Listo, la ventana se cerrará automáticamente y nuestras cuentas quedarán conectadas. Si no la ves listada, refresca la página presionando la tecla F5.

Luego de conectar las cuentas, al momento de acceder podrás presionar directamente el boton del perfil/cuenta conectados.

No related posts.

Para explicarlo vamos a basarnos en un ejemplo simple, supongamos que nuestro formulario dispone de un campo para el ingreso del e-mail por parte del visitante de la siguiente forma:

<input name=email type=text value=Ingrese su e-mail aqui />

Luego, la dirección ingresada en este campo es enviada al servidor y es tomada por el script PHP para ser utilizada como FROM en la función mail() y de esta manera el mensaje que nos llega a nuestro correo tendrá como remitente la dirección ingresada por el visitante.

Ahora bien, la función mail() de PHP: mail(recipiente, asunto, mensaje, cabeceras extras); simplemente concatena los parámetros que le son pasados, por lo cual, si en el campo mail del formulario ingresamos lo siguiente:

spammer@anonimo.com%0ACc:email@victima1.com%0ABcc:email@victima2.com,

email@victima3.com

donde la primera dirección será el From: (dirección de origen que llegará a las víctimas del spam), %0A es el valor hexadecimal del caracter de salto de línea <LF>, Cc: (Copia) contiene la dirección o direcciones de las víctimas y Bcc: (Copia Oculta) contiene también direcciones de las víctimas del spam.

Parte de la cabecera del e-mail generado por nuestro formulario abusado  será:

To: recipient@midominio.com
Subject: Asunto del mensaje
From: spammer@anonimo.com
Cc: email@victima1.com
Bcc: email@victima2.com, email@victima3.com

Con esto, el spammer habrá utilizado nuestro sitio para el envío de correo masivo a través de nuestro formulario.

El ejemplo visto es el caso más básico de esta modalidad ya que a través de la inyección de cabeceras se puede incluso modificar el asunto y hasta el mensaje en si mismo, hasta el punto de poder enviar mensajes con contenido html.

¿Qué consecuencias tiene esta modalidad?

En primer lugar, nuestro formulario está siendo usado para llevar a cabo una actividad con la cual la gran mayoría de nosotros estamos en desacuerdo.

También se está haciendo uso del ancho de banda disponible para el servidor, afectando al resto de los sitios alojados en el mismo, por lo cual el sitio en cuestión será suspendido hasta que el inconveniente sea resuelto.

Por último, ante una denuncia de spam, dicha cuenta deberá ser suspendida de acuerdo a lo previsto en legales de nuestro sitio. Es responsabilidad de cada usuario el utilizar código lo suficientemente seguro en su sitio web y corregir esto si fuera necesario.

¿Cómo evitar la utilización de nuestro formulario?

Ante todo, cabe aclarar que la modalidad ejemplificada se da únicamente en formularios que utilizan la función mail() de PHP para procesar y enviar los datos ingresados por el visitante.

Si utilizás algún script de PHP que no sea de tu autoría, como formail.php, por favor, actualizá el mismo con la versión más reciente verficando que brinde una solución a este tipo de actividad.

Si utilizás un script PHP de tu propiedad o poseés los conocimientos como para editar el mismo, aquí incorporamos una función que podés utilizar para validar los datos ingresados de forma eficiente

<?php
function ValidarDatos(){
// Array con las posibles cabeceras a utilizar por un spammer
= array(Content-Type:,
MIME-Version:,
Content-Transfer-Encoding:,
Return-path:,
Subject:,
From:,
Envelope-to:,
To:,
bcc:,
cc:);

// Comprobamos que entre los datos no se encuentre alguna de
// las cadenas del array. Si se encuentra alguna cadena se
// dirige a una pagina de Forbidden
foreach ( as ) {
if (strpos (strtolower (), strtolower () ) !== false) {
header (HTTP/1.0 403 Forbidden);
exit;
}
}
}

// Ejemplo de llamadas a la funcion
ValidarDatos(['email']);
ValidarDatos(['asunto']);
ValidarDatos(['mensaje']);
?>

Esta función es básica y puede ser modificada de acuerdo al script que utilices para el procesamiento del formulario e incluso incorporar control de errores. No olvides incluir los campos ocultos del formulario si estos datos van a ser pasado a través de la función mail().

Si no podés ver correctamente el código expuesto, verificá por favor el detalle haciendo click aquí

Además te sugerimos para aumentar la seguridad en tus formularios y que estos no sean tomados por terceros, puedes utilizar un captcha para el mismo.

Ingresá a la siguiente url , integra el mismo a tu formulario de contacto y evitarás que este sea utilizado para realizar envíos por terceros.

No related posts.

Las contraseñas son la puerta de acceso a la mayoría de los sistemas informáticos. El correo electrónico, el sistema operativo, el chat, el Home Banking e incluso las redes sociales, están generalmente protegidos por un nombre de usuario y contraseña.

Estos métodos de protección de datos preservan la confidencialidad de todo tipo de información. Por lo tanto, vulnerar las contraseñas de un usuario es una acción de alto valor para un atacante.

Medidas de Prevención: utilizar Contraseñas Fuertes

Contraseñas Fuertes

A la hora de elegir una contraseña te recomendamos:

• Que esté formada por 8 caracteres o más

• Que sea una combinación de los siguientes 3 tipos de caracteres:

- Letras en minúsculas (de la a a la z)

- Letras en mayúsculas (de la A a la Z)

- Números (del 0 al 9)

• Además, si quieres darle mayor seguridad puedes utilizar:

- Caracteres especiales (çÇ@áéíóúäëïöüàèìòùñ.[ ] _-¡!#*/)

La utilización de contraseñas fuertes acarrea para el usuario una dificultad básica, ya que suelen ser más complejas de recordar que las simples. Para mitigar este inconveniente, existen dos alternativas:

• Utilizar contraseñas fuertes, pero recordables a través de reglas

nemotécnicas.

• Utilizar alguna aplicación para almacenarlas de forma cifrada y segura

(http://es.wikipedia.org/wiki/Gestor_de_contraseñas)

Como se puede observar, la utilización de contraseñas fuertes no es una tarea compleja para el usuario y de ésta forma, con medidas sencillas y básicas, puede prevenir gran cantidad de problemas y minimizar

considerablemente la posibilidad del robo de información.

Contraseña débil

Una contraseña débil sería una que fuese muy corta, que fuese una predeterminada, o una que pudiera adivinarse rápidamente al utilizar una serie de palabras que son posibles encontrar en diccionarios. (ej:

nombres propios o palabras basadas en variaciones del nombre del usuario).

Como ejemplos de contraseñas débiles podemos mencionar las siguientes: administrador, 1234, nombre del usuario, xx/xx/xx – fechas importantes,

ya que la mayoría de estas se encuentran en bases de datos o en diccionarios de búsqueda para ataques (dictionary search attack).

Para que una contraseña sea considerada “fuerte”, la misma debe ser lo suficientemente larga y generada al azar. En el mejor de los casos,

debería ser creada únicamente por la persona que la utilizará.

Algunos ejemplos de contraseñas fuertes: taSty@wheeT34, Partei@34! y #23kL!Lflux. Como podemos ver, se utilizan combinaciones de letras

mayúsculas, minúsculas, de números y de símbolos.

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.

Pinche aquí para ver el vídeo

No related posts.