Incluso una contraseña robusta puede ser robada o filtrada. Para darle una capa extra de protección a tus cuentas, la autenticación en dos pasos, o autenticación de doble factor (2FA) se ha vuelto indispensable y, de hecho, la mayoría de las plataformas importantes ya te ofrecen activarla, si es que no te obligan activamente a ello (como ocurre en el caso del acceso a UACloud).
Cuando activas el 2FA, necesitas algo más que tu contraseña para entrar, el sistema te pedirá algo más, una prueba adicional.. Por ejemplo, te enviará un código a tu móvil, o te pedirá que confirmes el inicio de sesión desde una aplicación específica.
Formas más habituales de 2FA
1-código por mensaje de texto (SMS)
Son los más sencillos, y todo un clásico, aunque algo menos seguros. Te envían un código de un solo uso a tu móvil, que debes introducir junto con la contraseña para poder tener acceso a tu cuenta.
- Ventajas: No requieren apps adicionales y son accesibles para cualquier usuario con teléfono móvil.
- Desventajas: son vulnerables a ataques de SIM swapping (robo de número telefónico).
2-Aplicaciones generadoras de códigos de autenticación (TOTP)
Estas aplicaciones, como Google Authenticator, Authy o Microsoft Authenticator, se denominan aplicaciones Time-Based One-Time Password (Contraseña de un solo uso basada en el tiempo), y generan códigos de 6 cifras que caducan tras un breve periodo de tiempo (normalmente entre 30 y 60 segundos).
Se basan en un algoritmo criptográfico que combina:
- Una clave secreta compartida entre el servidor y tu dispositivo.
- La hora actual (medida en tiempo Unix).
Tanto tu app de autenticación como el servidor generan el mismo código temporal sin necesidad de conexión a internet. Si lo introduces y coincide con el del servidor, se te concede el acceso a la plataforma. De lo contrario, no tienes acceso.
- Ventajas: No requieren conexión a internet, y son más seguras que los SMS.
- Desventajas: en caso de pérdida del dispositivo, puedes quedarte bloqueado (a no ser que tengas una copia de seguridad).
3-Notificaciones push a una app vinculada
Algunos servicios y aplicaciones te envían una notificación push a tu móvil, que tendrás que aceptar si quieres iniciar sesión. En caso contrario, el inicio de sesión será denegado. Suele utilizarse, por ejemplo, para realizar un pago online con tu aplicación bancaria.
- Ventajas: más intuitivo y cómodo que la introducción manual de códigos, y además, suele incluir la ubicación y el dispositivo desde el que se intenta acceder.
- Desventajas: requiere que el dispositivo tenga conexión a internet y que esté con nosotros.
4-Biometría
Usa los datos biométricos almacenados en tu móvil (reconocimiento facial o dactilar) para confirmar tu identidad. A veces, incluso, reforzando la notificación push, lo que lo hace aún más robusto.
- Ventajas: máxima comodidad, y replicación difícil (aunque no imposible).
- Desventajas: en algunos países, te pueden obligar a desbloquear el dispositivo de forma legal.
5-envío de un email
La plataforma a la que quieres acceder te envía un correo electrónico con un código temporal de un solo uso. Al igual que el mensaje de texto, es un método relativamente inseguro puesto que la cuenta de correo puede ser objeto de vulneración.
- Ventaja: es útil si no tienes tu móvil a mano.
- Desventajas: no es muy seguro, dado que los correos electrónicos pueden verse comprometidos, con lo que el 2FA pierde totalmente su efectividad.
6-CÓDIGOS DE RECUPERACIÓN
Algunos servicios, cuando nos identificamos, generan un código de recuperación que nos piden que guardemos. Método útil, aunque con el inconveniente de tener a mano los códigos generados.
7-CÓDIGOS EN LA MISMA APP O SERVICIO
Hay aplicaciones móviles que también tienen la función de generar códigos necesarios para iniciar sesión en nuevos dispositivos.
8-Llaves físicas de seguridad (U2F/FIDO2)
Utiliza un dispositivo físico USB o NFC para autenticarte y acceder a tu cuenta. Requiere que registres previamente la llave en el servicio que quieras utilizar. Una vez introducida tu contraseña, el dispositivo te pedirá que la conectes o la acerques. Tan solo te resta tocarla para quedar autenticado. Obviamente, es el método de autenticación que ofrece un mayor grado de seguridad, por lo que son ideales para cuentas críticas (la banca electrónica, por ejemplo).- Ventajas: inmune al phishing.
- Desventaja: exige un desembolso económico, y es necesario llevarla siempre encima (con el consiguiente riesgo de pérdida o robo).
Activar el 2FA puede parecer un paso pequeño, pero te aseguramos que marca una gran diferencia en el grado de tu seguridad digital.