Hola en este video abordaremos dos principios de la seguridad informática principios de la seguridad
informática.
La identidad es el conjunto de características que nos ayudan a identificar cada usuario y que lo distingue
de los demás.
La autenticidad se refiere a qué se puede confirmar que el mensaje recibido haya sido enviado porque
dice que lo envió o que el mensaje recibido es el que se esperaba.
En otras palabras un procedimiento de autenticidad.
Un ejemplo es la firma digital pero si lo queremos más de una manera práctica.
Cuando yo hablo de identidad estoy hablando de algo relacionado al tema del usuario y cuando se habla
de autenticidad es cómo yo me doy cuenta que en realidad ese mensaje o esa información proporcionada
por quién dice qué es realmente lo es.
Entonces básicamente en temas de identidad y autenticidad tenemos algunos mecanismos que nos ayudan.
Por ejemplo el tema de usuario y contraseña.
Si yo tengo un usuario asignado y tengo una contraseña es la manera de garantizar que solo yo puedo
o a quien yo asigne ese usuario y contraseña es quién la va a usar.
Sin embargo todos sabemos que hay contraseñas débiles que los atacantes tienen herramientas para poder
descifrar una contraseña que una contraseña es segura entre más caracteres tenga entre más tipos de
caracteres yo pueda mezclar la contraseña.
Entonces todas esas cosas determinan si por ejemplo una contraseña es suficiente como control para poder
determinar la identidad y la autenticidad de mis sistemas de información o si debería poner controles
adicionales como multiple factor de autenticación.