El crimen ruso posee la mayor colección conocida de credenciales robadas de Internet, de acuerdo con Symatec, esto pone a la luz las limitaciones del uso de contraseñas.

Si bien la escala del crimen fue una sorpresa para el director especialista de la región del Pacífico, Sean Kopelke, admite que este acto no es nada nuevo. "Vemos todos los días brechas nuevas en los medios de comunicación, así que no es una sorpresa". 

"La gente está hablando de unos 4.5 mil millones de registros, de los cuales 1.2 mil millones son sólo nombres de usuario y contraseñas, ambos son números muy significativos", mencionó. 

Más que nada, Kopelke dijo que el crimen destacó la carencia en las contraseñas. "La discusión no es en torno a la violación de datos, que sabemos que ha ocurrido, se enfoca más en las limitaciones en la infraestructura de contraseñas que tenemos hoy", dijo. 

Symantec prevé la reducción de la autenticación por contraseñas, siendo éste el siguiente paso contra la lucha a este tipo de brechas. "Todos sabemos el reto de las contraseñas, tenemos demasiados sistemas que necesitamos conectar en la actualidad", dijo Kopelke. 

A pesar de las advertencias continuas de los proveedores de seguridad, muchas personas siguen reutilizando sus contraseñas. "Esto demuestra que la estructura de poner un nombre de usuario y contraseña es muy limitado", mencionó. 

Aunque la autenticación de dos factores no es un tema nuevo, Kopelke dijo algunas "novedades interesantes" que se estan llevando a cabo en este momento. 

"La autenticación por factores biométricos se está dando ahora, ya lo hemos comenzado a ver que en el mercado de consumo, tenemos lectores de huellas digitales en dispositivos iOS", dijo. "Samsung también está hablando acerca de tener reconocimiento facial y de ojos en sus dispositivos." 

La investigación de Cambridge también ha despertado el interés de Kopelke, especialmente en la detección de comportamientos y la singularidad de la forma de interactuar en su dispositivo.

Estos comportamientos están siendo análizados por los investigadores para ver si pueden ser un factor para la autenticación.