En la actualidad abundan las amenazas y estafas en internet, esto hace que para todos sea prioritaria la seguridad cuando navegamos en internet. Uno de los mayores riesgos es el robo de cuentas, por ello lo mejor es usar contraseñas muy seguras, cambiarlas constantemente y evitar tener la misma para todas las cuentas.
En este ámbito entra en juego la importancia de la autentificación de dos factores o 2FA. Este término corresponde a un sistema que añade un nivel de seguridad más al acceso de las cuentas mediante la doble identificación. La doble identificación puede ser la contraseña habitual y adicionalmente deberás proporcionar un código de seguridad que te enviarán mediante otro medio para así confirmar que realmente eres el propietario de la cuenta.
Dicho código por lo general se envía al teléfono móvil del propietario, porque sí podrás recibir siempre el código de acceso a tu cuenta estés donde estés e identificarte correctamente. Este método incrementa notablemente la seguridad porque, aunque cualquier extraño intente entrar a tu cuenta, no podrá acceder hasta que no confirme su identidad.
Existen distintas formas para generar los códigos de autenticación: por mensaje de texto en un teléfono móvil enviado por el servicio al que deseas conectarte, aplicaciones de doble autenticación para que sea más inmediato, también hay otras formas de hacerlo, como a través de preguntas de seguridad, número de teléfono, factor biométrico como una huella dactilar, rostro, voz o retina, entre otros sistemas que se pueden usar.
¿Cómo activar el doble factor de autenticación?
Para activar el doble factor de autenticación, el procedimiento depende de la plataforma en la cual desees hacerlo, para que aprendas a hacerlo, te explicaremos el proceso a continuación:
Una vez que actives la autenticación de dos factores vas a iniciar sesión en tu cuenta usando tu contraseña y con tu teléfono. Para activarla sigue los pasos que te indicamos aquí:
- Abre tu cuenta de Google.
- Ve al panel de navegación y selecciona Seguridad.
- En «Iniciar sesión en Google», selecciona Verificación en dos pasos y luego Empezar.
- Sigue los pasos que aparecen en pantalla.
Si tu cuenta es de tu trabajo o centro educativo y no puedes configurar la verificación en dos pasos, ponte en contacto con tu administrador.
Y listo, ya tendrás activa la verificación en dos pasos en tu cuenta Google.
Ahora bien, al configurar la autenticación en dos pasos en Facebook, se te va a pedir un código de inicio de sesión especial o que confirmes tu intento de inicio de sesión cada vez que trates de ingresar a Facebook desde un dispositivo o navegador desconocido y recibirás alertas cada vez que alguien desconocido intente entrar a tu cuenta. Para activar la autenticación en dos pasos, debes hacer lo siguiente:
- Ve a la parte superior derecha de Facebook, y haz clic.
- Dirígete hasta la parte inferior y haz clic en configuración.
- Ve hasta abajo y haz clic en Seguridad e Inicio de sesión.
- Haz clic en Usar la autenticación en dos pasos, posiblemente te pida tu contraseña.
- Selecciona una opción, “Usar app de autenticación” o “Usar mensaje de texto (SMS)”.
- Una vez configurada, debes seleccionar uno de los tres métodos de seguridad: “Ingresar tu clave de seguridad en un dispositivo compatible”, “Códigos de inicio de sesión de una app de autenticación de terceros” o “Códigos de mensaje de texto (SMS) del teléfono”.
Listo, una vez selecciones la opción ya estará activada la autenticación en dos pasos en tu cuenta de Facebook.
Office 365
En Office 365 lo primero que vas a necesitar para activar la verificación en dos pasos es contar con dos correos electrónicos, uno que se use frecuentemente y otro de respaldo, un número de teléfono o aplicación autenticadora. Una vez que se active, se te enviará un código de seguridad que deberás colocar en la página de inicio de sesión.
Para activar esa función de doble autenticación debes seguir estos pasos:
- Ve a la página Conceptos básicos sobre seguridad, inicia sesión con tu cuenta de Microsoft.
- Selecciona Más opciones de seguridad.
- Ve a Verificación en dos pasos, selecciona Configurar la verificación en dos pasos para activarla o Desactivar la verificación en dos pasos para desactivarla.
- Sigue las instrucciones que se mostrarán en la pantalla.
Fortnite
En Fortnite para activar la doble autenticación debes hacer lo siguiente:
- Ve a ajustes de cuenta.
- Haz clic en la pestaña contraseña y seguridad para ver los ajustes de seguridad.
- Ve hasta el final de la página a la sección Inicio de sesión en dos pasos.
- Haz clic en una de las dos opciones: “Activar la aplicación de autenticación” o “Activar la autenticación por correo electrónico”.
- En caso de que selecciones la primera opción, algunas aplicaciones que más se usan son: Google Authenticator, LastPass Authenticator, Microsoft Authenticator, Authy.
Preguntas frecuentes sobre 2FA
Para finalizar este post sobre la doble autenticación, en esta sección se dará respuesta a dudas comunes que suelen presentar los usuarios relacionadas con el doble factor de autenticación.
¿Cuáles son las ventajas de la doble autenticación para mis cuentas?
La doble autenticación en tus cuentas puede traer varios beneficios, entre ellos destacan los que mencionamos a continuación:
- Mayor seguridad: como se solicita una segunda forma de identificarte, se reducen las posibilidades de que un extraño se haga pasar por ti y pueda acceder a tu cuenta u ordenador y que logre obtener tu contraseña, ya que necesita el segundo factor que le permitirá autenticarse.
- Aumenta la productividad y la flexibilidad: permite que los empleados puedan acceder a las aplicaciones corporativas, datos o documentos confidenciales desde cualquier lugar o dispositivo de forma segura, mejorando la movilidad en las empresas actuales.
- Reduce el fraude y crea conexiones seguras online: te dará una capa extra de seguridad para tu página, transacciones y clientes, permitiendo que se cree una experiencia de marca más segura y favoreciendo a las empresas para aumentar las probabilidades de generar interacciones más continuas con los clientes. Esto es favorable ya que el fraude de cualquier tipo causa un impacto negativo directo sobre el balance final, y puedo provocar disminución de la confianza, credibilidad y valor de la marca, incluso destruye relaciones completas con los clientes.
¿Se puede vulnerar la seguridad del 2FA?
La doble autenticación es más segura que solo usar contraseña. Sin embargo, como todo en internet no es totalmente infalible, la clave está en contar con credenciales difíciles de descifrar, es por ello que la doble autenticación protege en la gran mayoría de los casos.
No obstante, supongamos que un hacker está especialmente interesado en conseguir tus credenciales, entonces puede encontrar la forma de vulnerar sus cuentas, instalando un malware que pueda copiar el código de Google Authenticador, esto le daría unos segundos para poder interceptar el código e introducirlo antes de que entres. Otra opción es que recurra a la ingeniería social, convenza a un operador de su telefonía móvil y que este le transfiera su número de teléfono para así poder recibir el código vía SMS para tener la segunda verificación.
También pueden lograrlo mediante el envío de un email de phishing donde le indiquen al usuario que van a recibir un código vía SMS y que debe enviarlo por ese medio, así le estarías proporcionando el código verdadero al delincuente y este lograría acceder a tu cuenta.
Sea cual sea el método que use, requerirá un gran esfuerzo conseguir el código para la doble autenticación, tendrá que calcular de forma exacta los tiempos y deberá estar muy interesado en estafarte exactamente a ti, cosa que a los hackers en su mayoría les da igual, ellos solo quieren conseguir todo el dinero que puedan de quien sea, maximizando sus beneficios sin que nadie los detecte, sin que esto implique invertir mucho tiempo y esfuerzo en una sola persona.
Este panorama sería muy distinto si fueses una persona famosa o millonaria, si este es tu caso entonces obligatoriamente deberías invertir en protocolos más seguros que la doble autenticación.
Entonces para concluir, es importante el uso de la doble autenticación cuando usas internet, pues evitará que los hackers roben su información personal, contraseñas, número de seguridad social o datos bancarios y que a su vez los vendan, este método le sumará un nivel de seguridad extra a tus inicios de sesión.
