Fortifica tu Wordpress con Latch
0 recomendaciones1,571 vistas
El documento describe cómo mejorar la seguridad de sitios web de WordPress utilizando Latch, un servicio que actúa como un 'pestillo digital' para proteger cuentas online. Latch permite habilitar y deshabilitar accesos con una app móvil y ofrece la opción de autenticación de dos factores mediante una contraseña de un solo uso. Se explican los pasos para establecer Latch en WordPress, incluyendo la creación de una aplicación y la instalación del plugin correspondiente.
![Fortifica tu
Wordpress
con Latch
POR JORGE CACHO HERNÁNDEZ
1 www.tuxinfo.com.ar
Si hay algo que preocupa cada vez más en el mundo
informático es la seguridad. Cada vez son más los
ataques que sufrimos a diario y que afectan tanto a
nuestra identidad digital (cuentas de Facebook, Twitter,
Tuenti, ..) como a nuestras comunicaciones (Gmail, ….),
nuestros datos sensibles (datos bancarios, números de
tarjetas de crédito), o a la seguridad de nuestros blogs o
webs (Wordpress, Joomla, Druplal, ...)
Todo aquel que administre una página web o un blog
sabe perfectamente lo que son los ataques y los intentos
de entrar de diversas formas a nuestros sistemas, sobre
todo cuando usamos algunos de los CMS (gestores de
contenido) más populares como pueden ser Wordpress o
Joomla.
En el artículo de hoy veremos cómo podemos aumentar
nuestra seguridad informática usando Latch y
concretamente explicaremos como implementarlo en
nuestras webs basadas en Wordpress.
¿Qué es Latch?
Latch, como indican es su propia página web [1], "es un
servicio que permite agregar un nivel extra de seguridad
a tus servicios online. Para ayudar a evitar un uso no
autorizado, Latch proporciona al usuario la capacidad de
desconectar sus cuentas con un solo movimiento cuando
no las esté utilizando"
Para explicarlo de forma más gráfica Latch es nuestro
“pestillo digital”. De la misma forma que en nuestras
casas podemos cerrar el pestillo de una puerta cuando
no queremos que nadie entre aunque tenga la llave,
Latch nos permitirá cerrar el acceso online a nuestras
cuentas, webs, … impidiendo que nadie entre a ellas
aunque tengan (bien porque lo conozcan o bien porque
lo obtengan por fuerza bruta) nuestro usuario y
contraseña.
Latch además nos ofrecerá de forma opcional añadir un
segundo factor de autenticación de forma que para
hacer uso de un servicio online además de saber el
usuario, la password y estar habilitado el “pestillo” de
Latch también tendremos que introducir la OTP (One
Time Password) que recibiremos en nuestro móvil.
La seguridad en nuestras manos
El “pestillo” que implementa Latch se materializa en una
app para móvil que será nuestro centro de control desde
el que podremos habilitar nuestros accesos online,
deshabilitarlos o programar su encendido y apagado de
forma horaria (por ejemplo podremos de forma
automática apagar todos nuestros accesos online
cuando nos vamos a dormir o cuando nos vamos de
vacaciones y sabemos que no vamos a hacer uso de
ellos)
Latch no sólo nos permitirá desde la app habilitar o
deshabilitar servicios online sino que también nos enviará
una alerta cada vez que se produzca un intento de
acceso a una cuenta que tengamos bloqueada.
Imagen: https://www.flickr.com/photos/franciscojgonzalez](https://image.slidesharecdn.com/fortificatuwordpressconlatch-140923050027-phpapp01/85/Fortifica-tu-Wordpress-con-Latch-1-320.jpg)
![2 www.tuxinfo.com.ar
Actualmente Latch se ofrece como app para las
plataformas Android, iOS, Windows Phone y Firefox OS.
¿Dónde puedo usar Latch?
Los primeros sitios web que ya han implmenteado Latch
son: Telefónica, Movistar, Acens, Tuenti, Grupo Cortefiel,
Cajamar, la Universidad de La Rioja y la Universidad de
Salamanca aunque es previsible que muchas más web
las que lo vayan integrando en los próximos meses.
Pero Latch también nos ofrece plugins y una SDK para
que nosotros, en cualquier de nuestros blogs, páginas
web o aplicaciones web también podamos
implementarlo. De esta forma ya hay disponibles plugins
para: Windows, Wordpress, Joomla, Redmine,
Prestashop, Drupal, OpenVPN, OpenSSH, RoundCube,
SquirrelMail, Ubuntu, phpMyAdmin, … y SDK para los
siguientes lenguajes de programación: php, Java, Ruby,
Python, C y PowerShell.
Manos a la obra
Tal y como hemos comentado al inicio de este artículo
vamos a mostrar cómo aumentar la seguridad de nuestro
sitio Wordpress gracias a Latch:
Paso 1: dar de alta nuestra aplicación en Latch
La primero que tendremos que hacer es ir a la web de
Latch y darnos de alta como desarrolladores [2].
Una vez creado nuestro nuevo usuario de Latch
automáticamente seremos redirigidos al área de
desarrolladores [3] donde podremos dar de alta nuestro
Wordpress pulsando el botón “Añadir una nueva
aplicación”.
Tan solo tendremos que dar un nombre para nuestra
aplicación y ya se nos mostrarán todos los datos que
necesitamos para la configuración de nuestro Wordpress:
“ID de aplicación” y “Secreto”. En esta pantalla como
vemos también podremos activar el segundo factor de
autenticación (por defecto estará deshabilitado)
Paso 2: Instalar el plugin de Latch
Lo siguiente que tendremos que hacer es ir a nuestro
Wordpress e instalar el plugin de Latch.
Este paso es tan sencillo como entrar en nuestro panel
de control de Wordpress, ir al apartado de Plugins y
buscar el plugin llamado “latch”. Tras instalarlo y
activarlo ya estamos en condiciones de configurarlo.
Para realizar la
configuración iremos a
la opción “Ajustes de
Latch” dentro de
“Ajustes” y copiaremos
los datos que antes
nos han dado en el
área de
desarrolladores: el “ID
de aplicación” y el “Secreto”. La URL de la API que
también nos pide el plugin es opcional, pero si la
queremos escribir, su valor debe ser
https://latch.elevenpaths.com
Con estos sencillos pasos ya tenemos casi listo nuestro
Wordpress para implementar Latch, pero aún nos queda
una pequeña tareas más.
Paso 3: Instalar la app móvil e iniciar el pareado
El tercer paso será instalar en nuestro móvil (Android,
iPhone, Windows Phone o Firefox) la app de Latch e
iniciar al pareado del teléfono con el usuario de
Wordpress para el que queremos aumentar la seguridad.
La instalación de la app se hace desde los store oficiales
de cada aplicación aunque en la web de Latch [4]
tendremos todos los accesos directos por si los
necesitamos.](https://image.slidesharecdn.com/fortificatuwordpressconlatch-140923050027-phpapp01/85/Fortifica-tu-Wordpress-con-Latch-2-320.jpg)
![3 www.tuxinfo.com.ar
Tras instalar la aplicación
tendremos que entrar en ella
con el mismo usuario y
contraseña que hemos creado
como desarrolladores en la
web de Latch y ya estaremos
en condiciones de iniciar el
pareado. Para ello pulsaremos
en la app el botón de “Añadir
nuevo servicio”.
Tras pulsar el botón “Generar
nuevo código” nos aparecerá
en pantalla un código
alfanumérico que tendremos
que asociarlo a nuestro usuario
de Wordpress (por motivos de
seguridad tendremos tan sólo
60 segundos para hacer el
pareado antes de que el código
caduque)
NOTA: En caso de error en
este paso asegurate de que
tienes instalado el módulo phpcurl
en tu servidor web, ya que
es un requisito para funcione
Latch [5]
A partir de este momento
desde nuestra app movil ya
podremos bloquear
manualmente el acceso a la administración de nuestro
Wordpress siempre que sepamos que no vamos a
usarla, además de poder programar de forma horaria el
bloqueo y desbloqueo de este acceso.
Además de poder bloquear y desbloquear accesos
individuales también podremos hacer de forma masiva
para todos los servicios que tengamos integrados con
Latch.
Si hacemos la prueba de bloquear el acceso e
intentamos entrar en nuestro Wordpress veremos como
nos llega una notificación a nuestro móvil indicando este
acceso no autorizado que podremos aceptar o denegar.
Paso opcional: Habilitar la OneTimePassword
Tal y como hemos visto al
final del paso 1 es
posible, entro del área de
desarrolladores de Latch,
habilitar la OneTimePassword
(OTP).
Si hacemos ésto cada
vez vez que intentemos
entrar en nuestro
Wordpress además de
pedirnos el usuario y
contraseña nos pedirá
también un password de
un sólo uso que
recibiremos en nuestro móvil.
Como habéis podido ver Latch incrementa de forma
exponencial la seguridad de nuestro sitio web, en nuestro
caso una instalación de Wordpress, gracias al uso del
“pestillo digital” y de la OneTimePassword.
Jorge Cacho Hernández
http://about.me/jorge.cacho.h
Enlaces de interés
[1] https://latch.elevenpaths.com
[2] https://latch.elevenpaths.com/www/
[3] https://latch.elevenpaths.com/www/developers/editapplication
[4] https://latch.elevenpaths.com/www/download.html
[5] https://github.com/ElevenPaths/latchpluginwordpress](https://image.slidesharecdn.com/fortificatuwordpressconlatch-140923050027-phpapp01/85/Fortifica-tu-Wordpress-con-Latch-3-320.jpg)
Fortifica tu Wordpress con Latch
- 1. Fortifica tu Wordpress con Latch POR JORGE CACHO HERNÁNDEZ 1 www.tuxinfo.com.ar Si hay algo que preocupa cada vez más en el mundo informático es la seguridad. Cada vez son más los ataques que sufrimos a diario y que afectan tanto a nuestra identidad digital (cuentas de Facebook, Twitter, Tuenti, ..) como a nuestras comunicaciones (Gmail, ….), nuestros datos sensibles (datos bancarios, números de tarjetas de crédito), o a la seguridad de nuestros blogs o webs (Wordpress, Joomla, Druplal, ...) Todo aquel que administre una página web o un blog sabe perfectamente lo que son los ataques y los intentos de entrar de diversas formas a nuestros sistemas, sobre todo cuando usamos algunos de los CMS (gestores de contenido) más populares como pueden ser Wordpress o Joomla. En el artículo de hoy veremos cómo podemos aumentar nuestra seguridad informática usando Latch y concretamente explicaremos como implementarlo en nuestras webs basadas en Wordpress. ¿Qué es Latch? Latch, como indican es su propia página web [1], "es un servicio que permite agregar un nivel extra de seguridad a tus servicios online. Para ayudar a evitar un uso no autorizado, Latch proporciona al usuario la capacidad de desconectar sus cuentas con un solo movimiento cuando no las esté utilizando" Para explicarlo de forma más gráfica Latch es nuestro “pestillo digital”. De la misma forma que en nuestras casas podemos cerrar el pestillo de una puerta cuando no queremos que nadie entre aunque tenga la llave, Latch nos permitirá cerrar el acceso online a nuestras cuentas, webs, … impidiendo que nadie entre a ellas aunque tengan (bien porque lo conozcan o bien porque lo obtengan por fuerza bruta) nuestro usuario y contraseña. Latch además nos ofrecerá de forma opcional añadir un segundo factor de autenticación de forma que para hacer uso de un servicio online además de saber el usuario, la password y estar habilitado el “pestillo” de Latch también tendremos que introducir la OTP (One Time Password) que recibiremos en nuestro móvil. La seguridad en nuestras manos El “pestillo” que implementa Latch se materializa en una app para móvil que será nuestro centro de control desde el que podremos habilitar nuestros accesos online, deshabilitarlos o programar su encendido y apagado de forma horaria (por ejemplo podremos de forma automática apagar todos nuestros accesos online cuando nos vamos a dormir o cuando nos vamos de vacaciones y sabemos que no vamos a hacer uso de ellos) Latch no sólo nos permitirá desde la app habilitar o deshabilitar servicios online sino que también nos enviará una alerta cada vez que se produzca un intento de acceso a una cuenta que tengamos bloqueada. Imagen: https://www.flickr.com/photos/franciscojgonzalez
- 2. 2 www.tuxinfo.com.ar Actualmente Latch se ofrece como app para las plataformas Android, iOS, Windows Phone y Firefox OS. ¿Dónde puedo usar Latch? Los primeros sitios web que ya han implmenteado Latch son: Telefónica, Movistar, Acens, Tuenti, Grupo Cortefiel, Cajamar, la Universidad de La Rioja y la Universidad de Salamanca aunque es previsible que muchas más web las que lo vayan integrando en los próximos meses. Pero Latch también nos ofrece plugins y una SDK para que nosotros, en cualquier de nuestros blogs, páginas web o aplicaciones web también podamos implementarlo. De esta forma ya hay disponibles plugins para: Windows, Wordpress, Joomla, Redmine, Prestashop, Drupal, OpenVPN, OpenSSH, RoundCube, SquirrelMail, Ubuntu, phpMyAdmin, … y SDK para los siguientes lenguajes de programación: php, Java, Ruby, Python, C y PowerShell. Manos a la obra Tal y como hemos comentado al inicio de este artículo vamos a mostrar cómo aumentar la seguridad de nuestro sitio Wordpress gracias a Latch: Paso 1: dar de alta nuestra aplicación en Latch La primero que tendremos que hacer es ir a la web de Latch y darnos de alta como desarrolladores [2]. Una vez creado nuestro nuevo usuario de Latch automáticamente seremos redirigidos al área de desarrolladores [3] donde podremos dar de alta nuestro Wordpress pulsando el botón “Añadir una nueva aplicación”. Tan solo tendremos que dar un nombre para nuestra aplicación y ya se nos mostrarán todos los datos que necesitamos para la configuración de nuestro Wordpress: “ID de aplicación” y “Secreto”. En esta pantalla como vemos también podremos activar el segundo factor de autenticación (por defecto estará deshabilitado) Paso 2: Instalar el plugin de Latch Lo siguiente que tendremos que hacer es ir a nuestro Wordpress e instalar el plugin de Latch. Este paso es tan sencillo como entrar en nuestro panel de control de Wordpress, ir al apartado de Plugins y buscar el plugin llamado “latch”. Tras instalarlo y activarlo ya estamos en condiciones de configurarlo. Para realizar la configuración iremos a la opción “Ajustes de Latch” dentro de “Ajustes” y copiaremos los datos que antes nos han dado en el área de desarrolladores: el “ID de aplicación” y el “Secreto”. La URL de la API que también nos pide el plugin es opcional, pero si la queremos escribir, su valor debe ser https://latch.elevenpaths.com Con estos sencillos pasos ya tenemos casi listo nuestro Wordpress para implementar Latch, pero aún nos queda una pequeña tareas más. Paso 3: Instalar la app móvil e iniciar el pareado El tercer paso será instalar en nuestro móvil (Android, iPhone, Windows Phone o Firefox) la app de Latch e iniciar al pareado del teléfono con el usuario de Wordpress para el que queremos aumentar la seguridad. La instalación de la app se hace desde los store oficiales de cada aplicación aunque en la web de Latch [4] tendremos todos los accesos directos por si los necesitamos.
- 3. 3 www.tuxinfo.com.ar Tras instalar la aplicación tendremos que entrar en ella con el mismo usuario y contraseña que hemos creado como desarrolladores en la web de Latch y ya estaremos en condiciones de iniciar el pareado. Para ello pulsaremos en la app el botón de “Añadir nuevo servicio”. Tras pulsar el botón “Generar nuevo código” nos aparecerá en pantalla un código alfanumérico que tendremos que asociarlo a nuestro usuario de Wordpress (por motivos de seguridad tendremos tan sólo 60 segundos para hacer el pareado antes de que el código caduque) NOTA: En caso de error en este paso asegurate de que tienes instalado el módulo phpcurl en tu servidor web, ya que es un requisito para funcione Latch [5] A partir de este momento desde nuestra app movil ya podremos bloquear manualmente el acceso a la administración de nuestro Wordpress siempre que sepamos que no vamos a usarla, además de poder programar de forma horaria el bloqueo y desbloqueo de este acceso. Además de poder bloquear y desbloquear accesos individuales también podremos hacer de forma masiva para todos los servicios que tengamos integrados con Latch. Si hacemos la prueba de bloquear el acceso e intentamos entrar en nuestro Wordpress veremos como nos llega una notificación a nuestro móvil indicando este acceso no autorizado que podremos aceptar o denegar. Paso opcional: Habilitar la OneTimePassword Tal y como hemos visto al final del paso 1 es posible, entro del área de desarrolladores de Latch, habilitar la OneTimePassword (OTP). Si hacemos ésto cada vez vez que intentemos entrar en nuestro Wordpress además de pedirnos el usuario y contraseña nos pedirá también un password de un sólo uso que recibiremos en nuestro móvil. Como habéis podido ver Latch incrementa de forma exponencial la seguridad de nuestro sitio web, en nuestro caso una instalación de Wordpress, gracias al uso del “pestillo digital” y de la OneTimePassword. Jorge Cacho Hernández http://about.me/jorge.cacho.h Enlaces de interés [1] https://latch.elevenpaths.com [2] https://latch.elevenpaths.com/www/ [3] https://latch.elevenpaths.com/www/developers/editapplication [4] https://latch.elevenpaths.com/www/download.html [5] https://github.com/ElevenPaths/latchpluginwordpress