¡Cada 39 segundos, se produce un ataque de piratas informáticos en algún lugar del planeta!
Es una buena idea enviar códigos de acceso a su teléfono, pero las nuevas claves y aplicaciones pueden hacer que el procedimiento sea mucho más fácil y seguro.
Suena loco, ¿verdad? En el mundo actual, es típico leer historias de usuarios cuyas cuentas han sido pirateadas. La seguridad en línea se ha convertido en una prioridad absoluta. Una capa de protección no es suficiente cuando se trata de la seguridad cibernética. Aunque una contraseña compleja protege bien sus datos, aún se puede descifrar.
Al utilizar aplicaciones de redes sociales o aplicaciones de software populares, es posible que desee habilitar funciones de seguridad adicionales, como la autenticación de dos factores, que a menudo también se denomina autenticación de múltiples factores o MFA.
La autenticación de dos factores (2FA) agrega una segunda capa de seguridad, brindándole aún más protección contra las amenazas en línea.
¿Qué es la autenticación de dos factores?
La autenticación de dos factores, a menudo conocida como verificación de dos pasos, es una función de seguridad que protege sus cuentas en línea al agregar una capa adicional de seguridad.
En lugar de usar solo un factor para verificar su identidad, como una contraseña, usa dos: su contraseña y una contraseña de un solo uso (OTP) que se le envía a través de SMS o correo electrónico.
Veamos un ejemplo para ayudarlo a comprender. ¿Cuáles son los requisitos para iniciar sesión en su cuenta de correo electrónico?
- Tu identificación de correo electrónico
- Tu contraseña
Esto se conoce como verificación en un solo paso. Todo lo que tenemos que hacer es escribir las credenciales e iniciar sesión. ¿Pero se da cuenta de lo peligroso que puede ser este proceso? Cualquiera puede tener en sus manos su dirección de correo electrónico. Los piratas informáticos pueden acceder a su cuenta si su contraseña no es lo suficientemente segura. (Si es "123456", ¡corre un peligro significativo!)
Como resultado, se creó 2FA. Incluso si alguien tiene su correo electrónico y contraseña, no podrá acceder a sus cuentas. 2FA agrega una segunda capa de seguridad al requerirle que envíe un conjunto de credenciales a las que solo usted, el usuario legítimo, tiene acceso. Las personas no autorizadas no podrán acceder a sus datos sensibles como resultado de esto.
Muchos sitios web y servicios famosos ahora permiten la autenticación de dos factores para garantizar inicios de sesión seguros.
¿Cómo funciona 2FA?
Los diferentes métodos 2FA emplean otros procesos, pero todos comparten un flujo de trabajo estándar.
Una transacción 2FA suele ser así:
- El usuario ingresa sus credenciales de inicio de sesión para acceder al sitio web o al servicio.
- Un servidor de autenticación verifica la contraseña y, si es correcta, el usuario está calificado para el segundo factor.
- El servidor de autenticación proporciona al dispositivo de segundo factor del usuario un código único.
- Al confirmar la autenticación adicional, el usuario valida su identidad.
Si bien los procesos subyacentes de la autenticación multifactor son principalmente los mismos en todos los proveedores, hay muchas formas de implementarla y no todos los enfoques son iguales. Veamos los diferentes tipos de 2FA.
Tipos de autenticaciones de dos factores
Echemos un vistazo a los sitios web y aplicaciones populares que están implementando 2FA en estos días.
- 2FA basado en correo electrónico
- 2FA basado en SMS
- 2FA basado en voz
- 2FA basado en token de software / TOTP
- 2FA basado en biometría
- Como notificación push
- 2FA basado en token de hardware
Diferentes empresas y servicios están utilizando los tipos de autenticación anteriores para proporcionar una capa adicional de seguridad a sus clientes y usuarios.
Aplicaciones de autenticación
Las aplicaciones de autenticación pueden ser la mejor opción de seguridad para proteger nuestro procedimiento de inicio de sesión. Sin embargo, tenga en cuenta que no todas las aplicaciones de autenticación son capaces de proporcionar el servicio más seguro. Solo unas pocas aplicaciones han sido reconocidas oficialmente para este servicio, y hemos compilado una lista de ellas para usted. Si desea obtener más información sobre estas aplicaciones y utilizarlas, busque los detalles de cada una a continuación.
YubiKey
Llámalo el extraño, pero YubiKey by Yubico es el estándar de oro para la autenticación de dos factores.
Esta es una clave física que proporciona la máxima seguridad. Aún así, también puedes usarlo con el YubiKey aplicación de autenticación si una plataforma específica no es compatible con la autenticación de hardware.
Yubico tiene muchos productos, y explicar cada uno está fuera del alcance de esta lista. Ergo, nos centraremos en sus 5 series, la última, a partir de este escrito.
Estas llaves con clasificación IP68 no requieren baterías para funcionar y están sólidamente construidas para durar mucho tiempo.
La configuración es fácil y la clave funciona perfectamente con aplicaciones populares como Gmail y Facebook. Estas claves admiten protocolos como FIDO2, U2F, OTP, Smart Card, etc.
YubiKey viene en varios tamaños y formas y se adapta a la mayoría de los dispositivos modernos.
Si bien las versiones estándar son súper seguras, también vienen como modelos con certificación FIPS, que puede obtener pagando una fracción más.
Lastpass
Ultimo pase Authenticator no es parte del popular administrador de contraseñas. En cambio, es una aplicación de autenticación independiente que funciona tanto en dispositivos Android como iOS. Este software ofrece la autenticación de dos factores más segura disponible. También puede utilizar este programa para asegurar un número ilimitado de cuentas.
Instalar y activar esta aplicación será sencillo si ya tiene una Ultimo pase cuenta. Tiene varias características, que incluyen:
- Notificación push con un toque
- Compatible con reloj inteligente
- Respaldo en la nube
Esta aplicación está disponible para descargar para Android, iOS y Windows.
Google Authenticator
El programa de autenticación de dos factores más popular es google Authenticator. Esta es una aplicación para instalar en su teléfono móvil y le brinda un código de autenticación en tiempo real que cambia cada 30 segundos. Google lo sugiere para todas sus cuentas de Google. Sin embargo, se puede utilizar para una variedad de otros sitios web. Usar SO soporte, un tema oscuro y soporte sin conexión se encuentran entre las características adicionales.
Google Authenticator incluye varias funciones como:
Es completamente gratuito, limpio, funcional y tiene una gran base de usuarios. En última instancia, podrá agregar numerosas cuentas a esta aplicación. Descarga desde aquí para Android y iOS.
También está disponible como Chrome Extension.
Microsoft Authenticator
microsoft Authenticator, una herramienta de autenticación confiable creada por Microsoft Corporation, puede proporcionar la seguridad 2FA más excelente. Es la opción más adecuada, ya que brinda seguridad y comodidad. Microsoft Authenticator garantiza una seguridad estricta al verificar la validez de su dispositivo y red, además de entregar TOTP.
Además, la interfaz de usuario hermosa y bien diseñada de la aplicación hace que sea más fácil de usar. Puede descargar esta aplicación para Android y iOS de aquí.
Authy by Twilio
Uno de los programas de autenticación de dos factores más confiables es Authy. Funciona de la misma manera que lo hacen las versiones de Google y Microsoft. Obtiene códigos de él, que utiliza para verificar su inicio de sesión. Funciona muy bien. El software incluye soporte fuera de línea, sincronización de dispositivos y compatibilidad para los sitios web y tipos de cuentas más destacados.
Si no desea utilizar las aplicaciones de Google o Microsoft, esta es una alternativa decente. Authy es eficaz en lo que hace y tiene algunas características interesantes y extremadamente útiles.
- La protección de contraseña
- Respaldo en la nube
- Sincronización multidispositivo
También es completamente gratuito, sin compras dentro de la aplicación ni anuncios. Descárgalo para Android, Ordenador de sobremesa y iOS.
2FA Authenticator
Autenticador 2FA (2FAS) es una excelente opción si desea un software de autenticación elegante. Para la autenticación TOTP de seis dígitos, esta es una gran aplicación. Esta aplicación ofrece funciones como Basado en código QR autenticación y otros que hacen que el inicio de sesión sea más fácil y seguro. Le permite evitar por completo el problema de una entrada incorrecta involuntaria y ahorra tiempo. Además, esta robusta herramienta de autenticación es compatible con más de 500 sitios web sociales y de otro tipo.
Su simplicidad limita la modificación hasta cierto punto, pero aún se desempeña admirablemente. Disponible para descargar para iOS y Android.
Duo Mobile
Duo Security LLC nos ha proporcionado las aplicaciones de autenticación más potentes para dispositivos Android. Duo Mobile está diseñado para mantener su inicio de sesión seguro y protegido. Viene con un servicio de autenticación de dos factores que puede usar con cualquier aplicación o sitio web. Este programa también le notificará cuando se esté utilizando. Una vez que haya revisado el mensaje, puede estar seguro de que su próximo inicio de sesión será seguro.
Podrá utilizar esta aplicación para manejar prácticamente todos los aspectos de la autenticación 2FA. Descarga para Android y iOS.
Aegis Authenticator
Égida no es la aplicación de autenticación de dos factores más conocida, pero es una decente. Tiene mucha superposición con yOTP, pero agrega algunas otras funciones además de eso. Por ejemplo, puede bloquear la aplicación y permitir el acceso solo después de ingresar un PIN, contraseña o huella digital. Es extraordinario tener ese grado adicional de seguridad. El programa es compatible con los métodos de autenticación HOTP y TOTP, y funciona con la mayoría de los sitios web.
Finalmente, puede hacer una copia de seguridad de su cuenta y exportarla a un nuevo dispositivo si recibe uno, así como también puede importar desde Authy y yOTP. La aplicación también es gratuita y De código abierto. Si desea ver el código, puede hacerlo aquí. Puedes descargar aegis para Android desde Google Play.
Nota importante
NO elimine ni elimine ninguna cuenta de redes sociales de la aplicación 2FA directamente. Es posible que lo bloqueen por el resto de su vida.
Para desactivar la verificación en dos pasos, primero vaya a la seguridad de ese servicio o política de privacidad configuración y luego deshabilítelo desde allí. Después de eso, puede eliminar esa cuenta de estas aplicaciones de autenticación de dos factores o desinstalarlas por completo.
Terminando 👩🏫
Se requiere la verificación en dos pasos para mantener sus cuentas, conversaciones, archivos y datos seguros. Incluso si su nombre de usuario y contraseña son robados o pirateados, 2FA protegerá su cuenta siempre que el atacante no tenga acceso físico a su teléfono. Esto toma menos de dos minutos para configurar y agrega seguridad. Es algo que utilizo en todas mis cuentas.
También te puede interesar leer: Soluciones de autenticación sin contraseña.
