Kraken lanza nuevas actualizaciones de seguridad para combatir los ataques de phishing

Nick Percoco, director de seguridad de Kraken del intercambio de criptomonedas, Anunciado el lanzamiento de cuatro nuevas mejoras de seguridad, en la plataforma Kraken, que estarán disponibles para todos los clientes del intercambio a partir de hoy. Percoco detalló aún más las actualizaciones de seguridad en cuatro características diferentes denominadas: Escudo de seguridad, Verificación de seguridad, Aprobaciones de dispositivos y Administración de dispositivos, y cada paso tiene su propio propósito.

Si bien el Escudo de seguridad indicaría el estado de seguridad de las cuentas de los usuarios, el paso de Verificación de seguridad facilitaría el proceso de protección de las cuentas para los usuarios. Mientras tanto, la implementación de la función Aprobaciones de dispositivos combatiría los ataques de phishing en particular. La función alertaría a los usuarios si el sistema detecta un intento de iniciar sesión desde un dispositivo no reconocido. El intercambio creía que tales mecanismos de aprobación de dispositivos mitigarían el 60% de los ataques de phishing.

Además de esto, las versiones de seguridad también actualizarían el Centro de seguridad de Kraken, que incluye la administración de sesiones y dispositivos. Según la Oficina de Seguridad en Jefe, la Administración de Dispositivos sería el siguiente paso que seguiría a la aprobación de un dispositivo. Esto permitiría a los usuarios ver y administrar sus dispositivos, así como las sesiones de inicio de sesión de los usuarios. Percoco también dijo que los usuarios podrán ver todas sus sesiones activas y dispositivos aprobados, algo que puede ser revocado por completo o en cualquier combinación de estos.

Se dice que Kraken tiene una gran cantidad de nuevas mejoras de seguridad en su hoja de ruta que se implementarán a lo largo de este año y continuarán hasta 2021. El Director de Seguridad reveló que estas versiones futuras abordarían mejoras de autenticación, más registro de actividad y métodos alternativos para recibir notificaciones críticas. Sin embargo, el anuncio no mencionó si estas mejoras de seguridad se debieron a un aumento actual de los ataques de phishing o si sus usuarios habían perdido fondos.

Esta es una traducción automática de nuestra versión en inglés.