Doble Factor de Autenticación (2FA)

Introducción

Para los usuarios que ya están cansados de memorizar numerosas contraseñas, esta parece ser la última cosa que necesitan, ya que el doble factor de autenticación puede ser la diferencia entre ser víctima de un cibercriminal y mantenerse protegido.

¿Qué es?

Se trata de una medida de seguridad extra que frecuentemente requiere de un código obtenido a partir de una aplicación, o un mensaje SMS, además de una contraseña para acceder al servicio.

Algunos sitios web como, Twitter, Google, LinkedIn y Dropbox, ya ofrecen este tipo de seguridad extra para evitar ataques de desconocidos y poder así robarte la contraseña.

Los sistemas varían, pero usualmente involucran un mensaje SMS automático, o una aplicación que genera códigos de acceso. Luego de ingresar tu contraseña, el sistema solicitará el código de acceso, y en algunos sistemas, se utiliza una aplicación (separada de navegador web) para ingresar el código.

Esto quiere decir, que una contraseña es fácil de averiguar con ciertos programas, pero con este tipo de seguridad u otra barrera de seguridad, dificulta el trabajo a los atacantes para poder hacerse con tus credenciales.

¿Cómo se activa?

Se activa de una manera muy sencilla. Voy a mostraros como se activaría en Twitter y en Gmail.

En Twitter, te diriges a Configuración, y en la pestaña Móvil, introduces tu número de teléfono.

Al introducir tu número de teléfono, a continuación, te envían un mensaje de activación. Seguidamente, el usuario tiene que introducir el código en el campo que le indica Twitter, y ya ha activado el Doble Factor de Autenticación.

En Gmail, iniciamos sesión y hacemos clic sobre Cuenta. A continuación, vamos a la pestaña Seguridad y nos mostrará una pantalla tal que así:

Luego, hacemos clic en el apartado Verificación en dos pasos, y Configurar.

Por último, en el campo que se encuentra vacío, tienes que introducir tu número de teléfono y elegir como deseas que te envíen los códigos:

• Mensaje de Texto (SMS)
• Llamada de voz

Si  deseamos no recibir mensajes ni llamadas, en su lugar podemos utilizar la aplicación Google Authenticator.

Para activar la aplicación, tenemos que descargarla primero y después escanear el código QR que se muestra en pantalla. Nos devolverá un código para confirmar que la aplicación está correctamente instalada y configurada en nuestro móvil.

Aquí presento una captura de la app de los códigos de autenticación, en este caso, de mis cuentas de correo.