- Valerse únicamente de una contraseña ya no es suficiente para proteger nuestras cuentas en línea.
- Activar el doble factor de autenticación en nuestras cuentas es fundamental para protegerlas de accesos indebidos.
- Los sistemas de doble factor ofrecen una valiosa capa adicional de protección tanto para individuos como empresas.
- ¿Ya conoces nuestra cuenta de Instagram? Síguenos.
Mantener una buena higiene digital es crucial en una época donde los ciberataques y el robo de cuentas se encuentran en uno de sus puntos más altos. Y pocas medidas son tan importantes tomar como la activación de la autenticación de doble factor en nuestras cuentas y dispositivos.
Esta función se conoce por varios nombres: doble autenticación, autenticación de dos factores, doble factor de autenticación o también autenticación en dos pasos. Sin importar cómo la conozcas, esta es una medida de seguridad que ofrecen prácticamente todas las plataformas y apps de servicios online.
Activar el doble factor de autenticación es fundamental para proteger nuestras cuentas en línea de accesos indebidos. Esta funciona como una capa de seguridad adicional que evita el robo y acceso a nuestras cuentas en el dado caso de que cibercriminales hayan obtenido nuestras contraseñas.
Proteger las cuentas únicamente con contraseñas expone a los usuarios a eventuales ciberataques, por lo que es importante activar la opción de dos factores cuando esté disponible.
¿Qué tan efectiva es la autenticación de doble factor?
Varios estudios han demostrado la efectividad que tiene el uso autenticación de doble factor para proteger nuestras cuentas. Un estudio de Google de 2019 asegura que es la solución más efectiva para prevenir el secuestro de cuentas; por su parte, otro estudio de Microsoft en 2020 aseguró que el 99% de las cuentas vulneradas no tenía activada la autenticación de doble factor.
Otra de las ventajas de esta función es que es muy versátil. Por ejemplo, puede ser configurada para que recibas un código único de seis dígitos uso en tu teléfono vía SMS, mismo que deberá ingresarse para acceder a tu cuenta. En caso de que un cibercriminal haya obtenido de alguna manera tus credenciales de acceso, necesitará además tener el teléfono de la cuenta para recibir el código y acceder a la misma, lo cual es complicado.
Si bien la mayoría de las apps y plataformas solicitan solamente un número de teléfono para enviar el código vía SMS, en muchos casos también es posible configurar esta capa de seguridad adicional utilizando una app de autenticación, como Google Authenticator o Microsoft Authenticator. En muchos casos es posible incluso verificar la identidad utilizando la huella dactilar en lugar del código.
“Es muy importante jamás compartir este código con nadie. Los estafadores suelen contactar a las personas vía WhatsApp utilizando distintas excusas y solicitan que les reenvíe un código de seis dígitos que enviaron vía SMS al número de la víctima. El verdadero fin es que comparta el código de la autenticación en dos pasos para robar el acceso a la cuentas”, comenta Camilo Gutiérrez Amaya, jefe del laboratorio de investigación de ESET Latinoamérica.
“Es más seguro utilizar una app de autenticación que recibir el código vía SMS, ya que en caso de ser víctimas de SIM Swapping —un ataque en el cual secuestran la línea de teléfono mediante la clonación de chip— el atacante recibirá en su teléfono el código de seis dígitos para acceder a nuestras cuentas», agrega.
¿Qué aplicaciones y servicios permiten la autenticación de doble factor?
Servicios como Google, Microsoft, Facebook, WhatsApp, Instagram, Twitter, Twitch, TikTok o LinkedIn permiten configurar la autenticación de doble factor.
Cada servicio puede implementar este sistema con ligeras variantes; sin embargo, el concepto será siempre el mismo. Tras introducir tu contraseña habitual, se te solicitará ingresar un segundo código temporal.
Si bien tienes la opción de recibir este código por SMS, también puede usar una app de autenticación como las mencionadas anteriormente. En caso de que elijas esta última opción deberás descargarla en tu teléfono.
TAMBIÉN LEE: 7 maneras de proteger a tu iPhone de ser hackeado
