user15934
2018-03-08 00:38:58 UTC
Soy un estudiante de posgrado en una universidad de California. La universidad está planeando un cambio de política que requerirá que use un "token de hardware" (un pequeño dispositivo que genera contraseñas de un solo uso) para iniciar sesión en cualquier recurso en línea de la universidad, incluidos los servicios que me permiten ver y pagar facturas. Encuentro esto bastante preocupante, porque a menudo me encuentro en la necesidad de acceder a los recursos de la universidad en momentos impredecibles y no puedo garantizar que tendré el token de hardware disponible cuando lo necesite. ¿Tengo motivos legales para presentar una queja?
Me parece que si fuera legal exigir a las personas que usen tokens de hardware para acceder y pagar facturas, todos lo harían (por ejemplo, los bancos). Pero no es razonable esperar que las personas tengan tokens de hardware para cada servicio que utilicen.
Para ser claros, no propongo demandar a mi universidad, solo para quejarme y alentarlos a brindar alternativas al token de hardware.
Los tokens de hardware para generar contraseñas de un solo uso han existido durante más de 20 años. (He estado usando uno para conectarme a las VPN en el trabajo desde 2000.) "* Me parece muy preocupante, porque no puedo garantizar que tendré el token de hardware disponible cuando lo necesite. *" ¿Está profundamente preocupado porque ¿No puede garantizar que siempre tendrá las ** llaves del coche ** cuando necesite conducir el coche? ¿O las llaves de su apartamento cuando necesite volver a casa?
Es probable que su universidad requiera que use algún tipo de token (carnet de estudiante, llaves, etc.) para acceder a ciertos edificios, laboratorios, oficinas, etc. Eso es igualmente preocupante, porque no puede garantizar que lo tendrá con cuando lo necesite, pero la universidad espera que lo haga. ¿Por qué no se aplica lo mismo aquí?
@RonJohn Las facturas pueden vencerse cuando estoy fuera de la universidad (por ejemplo, durante las vacaciones de invierno). He usado tokens de hardware antes para acceder a redes internas en el trabajo, y está bien cuando * solo * los necesito para trabajar. Pero en el caso presente, tendría que llevarme la ficha a todas partes.
"* Necesito llevar la ficha conmigo a todas partes. *" ¿Con qué frecuencia tiene que pagar las facturas? (Tal vez nuestras definiciones de "en todas partes" sean diferentes.) "* Las facturas pueden vencerse cuando estoy fuera de la universidad (por ejemplo, durante las vacaciones de invierno). *" Por lo tanto, llévate la ficha a casa. Teléfono, carnet de conducir, llaves del coche, llave del apartamento ... tienes que llevarlos contigo ** a todas partes **. El token (¿RSA?): No tanto. Y si realmente necesitas dar dinero inesperadamente a la Universidad en un abrir y cerrar de ojos ... bueno, llévalo contigo.
Debería estar feliz de que su universidad esté aumentando su perfil de seguridad, ya que usted es un beneficiario directo. Con demasiada frecuencia trato con la vista opuesta a través del telescopio donde las personas son víctimas debido a estándares de seguridad laxos (por ejemplo, Equifax con más de 143 millones de víctimas). También considere que este régimen de fichas es de rigor con muchas instituciones bancarias europeas. El menor inconveniente ya no es percibido por sus clientes debido a la reconocida seguridad mejorada de sus activos e información privada.
Algunos tokens de hardware se pueden reemplazar con una aplicación de teléfono (por ejemplo, Google Authenticator o similar). Podría valer la pena preguntar si esta opción está disponible.
@SteveMelnikoff pero luego OP tiene que ** garantizar ** que se lleva su teléfono con ella ** a todas partes ** ¡Eso es bastante irrazonable!
@GlennW9IQ: "Considere también que este régimen de tokens es de rigor con muchas instituciones bancarias europeas" - sí, cuando quiera conectarse a su banco (o, más a menudo, cuando quiera realizar una operación sensible (una transferencia bancaria, por ejemplo). En el caso de una institución, puede tener un sistema de pago en línea, pero la operación del token la iniciará el banco, si lo hay. La pregunta se hace como si la institución quisiera evitar que alguien pague en mi nombre con su dinero. . Este comentario se refiere estrictamente al aspecto de pago, proteger el acceso general en línea es algo bueno en sí mismo.
@WoJ El OP dice: "Me parece que si fuera legal exigir que las personas usen tokens de hardware para acceder y pagar facturas, todos lo harían (por ejemplo, los bancos)". Claramente, mi declaración es una respuesta.
@GlennW9IQ: ah lo siento! Me perdí la referencia bancaria. Entonces sí, por supuesto que los bancos requieren esto, por su propio bien. También están bajo la presión del estándar PCI-DSS que impulsó directamente cosas como VISA 3D Secure
No puedo garantizar que tendré mi billetera, teléfono inteligente o talonario de cheques disponibles en todo momento de todos los días. ¿Es legal que mi universidad exija que pague mis facturas de alguna manera en algún momento? No puedo garantizar que recordaré mi contraseña. ¿Es legal que mi universidad requiera una contraseña para iniciar sesión en sus sistemas?
La autenticación de dos factores basada en hardware tiene un costo asociado. Un costo por el token y un costo por implementar la parte de autenticación del software. El costo es lo que impide que los bancos y otras instituciones grandes implementen, no sea legal o no. Si fuera legal y gratuito, su banco lo haría para detener el fraude. Si cuesta más que el fraude que previene, entonces no tiene sentido financiero implementarlo.
@RonJohn No llevo un teléfono, y consideraría que el requisito de llevar un teléfono continuamente es igualmente irrazonable.
¿Deben pagarse las facturas de UC inmediatamente? La mayoría de las facturas que tengo se pueden pagar en cualquier momento durante un par de días. ¿No puedes dejar tu ficha en tu computadora para poder usarla cuando pagues las facturas? Muy confundido por el problema
Posiblemente esté confundiendo dos cosas por error. Accediendo a su sistema y pagando su factura. ¿Pagar en línea es la única forma de pagar su factura? ¿Hay una oficina en el campus a la que pueda entrar y pagar su factura con cheque / tarjeta de crédito / efectivo? Si ese es el caso, se le pedirá que utilice un token _para el privilegio_ de pagar en línea y no ir a la oficina. Esas son dos cosas diferentes.
1. La universidad está obligada a aceptar pagos en efectivo por cualquier deuda pendiente. 2. La universidad no está obligada a aceptar dinero en efectivo para pagos que no sean deudas. 3. La universidad no está obligada a ofrecerle ningún servicio para que pueda solicitar el número 1 en lugar del número 2. Tiene todo el derecho a rechazar una ficha, pagar sus facturas pendientes en efectivo y dejar de asistir.
Lo siento, solo para ser claro ... usted, un estudiante, ¿está considerando demandar a su universidad por el inconveniente de introducir la autenticación de dos factores en su sistema de facturación? ¿Es eso correcto?
Es difícil ver cómo esto es materialmente diferente de requerir que usted tenga una llave para acceder a un edificio, salón de clases o casillero que podría ser necesario como estudiante, o requerir una tarjeta de acceso para el acceso físico a estos. Simplemente haga lo mismo que está haciendo actualmente con sus llaves y / o licencia de conducir: simplemente adjúntelo a su llavero o guárdelo en su billetera.
-1 esto parece más una pequeña queja por un inconveniente menor que una pregunta seria