Si la 2FA es un bastión, la autenticación multifactor (MFA) es la fortaleza. Aquí ya hablamos de combinar dos o más elementos de categorías diferentes para verificar tu identidad. Te recordamos que los factores se agrupan en tres tipos:
| Tipo de factor | Ejemplo |
|---|---|
| Algo que sabes | Contraseña, respuesta secreta, PIN |
| Algo que tienes | Móvil, un token, una llave física FIDO2 |
| Algo que eres | Huella dactilar, reconocimiento facial |
Un ejemplo de autenticación multifactor podría ser: contraseña + código enviado al móvil.
Funcionamiento de la MFA en 3 sencillos pasos:
1_Inicio de sesión: introduce tu usuario + tu contraseña (primer factor).
2_Verificación adicional: el sistema solicita un segundo factor de autenticación, que puede ser:
- Notificación push en tu móvil.
- Un código temporal (TOTP) generado por una app como Google Authenticator.
- Usar tu identificación biométrica (huella digital, reconocimiento facial).
- Pedirte la llave física FIDO2.
3_Acceso concedido / denegado: si ambos factores son válidos, entrarás en tu cuenta. De lo contrario, se te denegará la entrada.
Buenas prácticas en el uso de la MFA
- Activa la MFA en todas tus cuentas importantes: correos electrónicos, banca online, redes sociales, servicios de almacenamiento en la nube.. Da prioridad a aquellas cuentas que contengan información personal o financiera relevante.
- Usa aplicaciones de autenticación TOTP: son más seguras.
- Guarda tus códigos de recuperación en lugar seguro: Siempre que actives MFA, genera y guarda códigos de respaldo en un lugar seguro y offline (un gestor de contraseñas, un USB o una hoja impresa).
- Nunca compartas tus códigos temporales o claves físicas: si alguien necesita acceso, que use sus propios métodos de autenticación.
- Plantéate la compra de una llave física FIDO2: tendrás la máxima seguridad y no dependerás de contraseñas.