Este documento describe la autenticación insuficiente, que ocurre cuando un sitio web permite el acceso a contenido sensible sin autenticación correcta. Explica vulnerabilidades como contraseñas débiles, almacenamiento de credenciales en archivos y tiempo prolongado de sesión. También lista rutas de acceso definidas para un proyecto de caja de ahorros y recomienda medidas como contraseñas fuertes, protección de credenciales y autenticación mediante aplicación para mejorar la seguridad.

1. Autenticación Insuficiente
LCC. César Alberto Couoh
LCC. Jesús Bote May
Ing. Luis AlbertoVega

2. Definición
• La Autenticación Insuficiente ocurre cuando un sitio web permite a un
atacante acceder a contenido sensible o funcionalidades sin haberse
autenticado correctamente.

3. Vulnerabilidades
Algunas de las vulnerabilidades asociadas a la Autenticación insuficiente son:
• Uso de contraseñas débiles (obvias).
• Almacenar los textos de las credenciales de acceso en los archivos de
configuración.
• Hacer pasar dichas credenciales por la red.
• Permitir un tiempo prolongado de sesión.
• Utilizar mecanismos de recuperación de contraseñas inseguros.
• Limitar el número de intentos erróneos, para bloquear el acceso.

4. Rutas definidas en el proyecto Caja de Ahorro
• http://cesarcouoh.net/tmpnuevo/public/Inscrip Recurso de Inscripciones
• http://cesarcouoh.net/tmpnuevo/public/Prest Recurso de Prestamos
• http://cesarcouoh.net/tmpnuevo/public/Aval Recurso de Avales
• http://cesarcouoh.net/tmpnuevo/public/Apo Recurso de Aportaciones
• http://cesarcouoh.net/tmpnuevo/public/Conyu Recurso de Conyuges
• http://cesarcouoh.net/tmpnuevo/public/Bene Recurso de Beneficiarios
• http://cesarcouoh.net/tmpnuevo/public/Prop Propietarios

5. Pantalla de Inicio de Sesión

6. ¿Cómo mejorar la Autenticación?
Algunas de las medidas recomendadas son:
Asegurar que el usuario tenga contraseñas fuertes (al menos 8 caracteres)
Asegurar que las credenciales estén bien protegidas.
Asegurar que los mecanismos de recuperación de contraseñas sean más
seguros.
Asegurar que las credenciales sean revocadas.
Se requiere unApp de Autenticación.
Asegurar que el user id, app id, id de dispositivo sea único.

7. Hacer más suficiente la Autenticación

8. Hacer más suficiente la Autenticación

9. Muchas gracias!!