Los ciberataques evolucionan a diario en sofisticación y son cada vez más frecuentes. En consecuencia, sólo las contraseñas no pueden mantener a salvo su información y sus activos digitales. Ahí es donde entra en juego la autenticación de dos factores. Añade una capa de seguridad adicional a sus cuentas en línea.
Este artículo explica todo sobre 2FA en detalle. Aprende a activarlo en diferentes plataformas para aumentar la seguridad de tu cuenta y dificultar la intrusión de hackers. Empecemos.
¿Qué es la Autenticación de dos Factores?
La autenticación de dos factores (2FA) mejora la seguridad al requerir dos métodos diferentes para confirmar el acceso a la cuenta. Primero, ingresa su contraseña. Luego, recibe un código, responde una pregunta o utiliza datos biométricos para la verificación. También se le llama verificación en dos pasos, autenticación de doble factor o 2FA.
¿Por qué es Importante 2FA?
Una contraseña por sí sola es propensa a ataques y violaciones de datos, por lo que 2FA es esencial. Con él, implementas más controles de seguridad para evitar que los piratas informáticos roben tus cuentas digitales.
Incluso si alguien conoce su contraseña, 2FA proporciona un código de un solo uso por un breve período a través de SMS o correo electrónico. Por lo tanto, no pueden continuar iniciando sesión si no tienen su dispositivo móvil. También le notifica en su teléfono si alguien intenta acceder a su cuenta para que pueda informar la actividad y detenerla de inmediato.
Además, algunas plataformas le permiten iniciar sesión con sus datos biométricos como parte de 2FA. De esa manera, solo tú podrás abrir tu cuenta.
¿Cómo Funciona 2FA?
Primero, proporciona los datos de inicio de sesión de la plataforma o sitio (normalmente nombre de usuario y contraseña). Luego, el segundo paso podrá adoptar cualquiera de estas formas:
- El operador del sitio web o de la aplicación envía un código único a su número de teléfono registrado. Ingresa este código para confirmar su inicio de sesión.
- Alternativamente, la plataforma puede utilizar sus datos biométricos: huellas dactilares, escaneo ocular, identificación facial o reconocimiento de voz.
- Otro método es que el operador solicite una identificación válida para verificar su identidad.
Una vez que pasas estos dos modos de verificación, demuestras que la cuenta es tuya y accedes a ella.
¿Qué son los Factores de Autenticación?
2FA se clasifica en diferentes factores. Estos incluyen conocimiento, posesión, inherencia (biométrica), ubicación y factor tiempo. Aquí hay una explicación simple de cada elemento en su orden de adopción:
- Factor de conocimiento: Este proceso de verificación le permite utilizar su conocimiento para aprobar su entrada. Por ejemplo, las contraseñas, los PIN y las preguntas secretas son cosas que usted sabe.
- Factor de posesión: Aquí, utiliza una clave de acceso, su documento o medio de identificación para demostrar que es el titular de la cuenta. Además, una plataforma en línea puede enviar un código de SMS o correo electrónico para asegurarse de que se encuentra en el dispositivo con el que inicia sesión.
- Factor de herencia (biométrico): Utiliza una parte de su estructura biológica única, como la huella digital, el ojo, la cara o la voz, para verificar que usted es el indicado.
- Factor de ubicación: Ciertas plataformas digitales restringen el acceso a dispositivos autorizados en ubicaciones aprobadas. Lo hacen verificando la dirección de Protocolo de Internet (IP) o usando GPS y otros sistemas de seguimiento de ubicación para verificación.
- Factor de tiempo: Esto les da a los usuarios un período de tiempo específico para iniciar sesión en la cuenta. Una vez transcurrido el tiempo, la sesión de inicio de sesión caduca.
Los más utilizados son los factores de conocimiento, posesión e inherencia (biométricos). Tenga en cuenta que la autenticación implica una combinación de dos de estos factores.
Por ejemplo, un sitio que habilita una contraseña (factor de conocimiento) y un código o documento de identificación (factor de posesión) utiliza la verificación de dos pasos.
Si el sitio web utiliza sólo una contraseña y una pregunta de seguridad, no califica como 2FA porque ambas verificaciones involucran el factor de conocimiento. Por tanto, se trata de una autenticación de un solo factor.
Ejemplos de Autenticación de dos Factores
Google, las redes sociales, las aplicaciones de tecnología financiera y otras plataformas utilizan 2FA cuando inicias sesión en tu cuenta en un dispositivo nuevo. Una vez que ingresa su dirección de correo electrónico y contraseña, envía un PIN único a su número de teléfono registrado.
Otros ejemplos de verificación en dos pasos son los procesos de pago en línea y en cajeros automáticos. Estos le permiten utilizar su tarjeta bancaria (factor de posesión) y el PIN del cajero automático o del banco (factor de conocimiento) para realizar transacciones.
Incluso el proceso de viaje internacional implica una verificación de dos pasos. Requiere documentos de viaje válidos (pasaporte) y utiliza escaneos biométricos para validar su identidad.
Cómo Habilitar 2FA
Puede configurar rápidamente la verificación de dos pasos para sus cuentas en línea. A continuación se muestra una guía paso a paso para activarlo en diferentes plataformas.
Cómo Habilitar 2FA en Cuentas de Google
Siga las instrucciones a continuación para activar Google 2FA:
- Ingresa tu cuenta de Google.
- Toca tu foto de perfil.
- Seleccione Administrar su cuenta de Google.
- Elija seguridad en la pestaña y haga clic en Verificación en dos pasos.
- Haga clic en Comenzar.
- Escriba su contraseña.
- Seleccione su modo de verificación preferido entre las opciones: mensaje de Google, clave de seguridad, mensaje de texto o llamada de voz.
- Confirme la notificación de Google en su teléfono móvil según el modo de verificación elegido.
- Incluya un correo electrónico o un número de teléfono de respaldo. Elija entre mensaje de texto y llamada de voz para recibir un código. Luego, haga clic en Enviar.
- Ingrese el código de verificación que Google envía a su teléfono en la configuración de Verificación en dos pasos de Google. Luego, seleccione Enviar.
- Por último, elija Activar. Recibirás un correo electrónico verificando el proceso.
Cómo Activar 2FA en iPhone
A continuación se detallan los pasos para usar 2FA para su dispositivo iOS:
- Visita Configuración en tu iPhone. Luego, haz clic en tu nombre. Si usa iOS 10.2 o una versión anterior, abra Configuración, seleccione iCloud y haga clic en ID de Apple.
- Vaya a Inicio de sesión y seguridad.
- Presione Activar autenticación de dos factores y toque Continuar.
- Ingrese el número de teléfono de su dispositivo de verificación y confirme su identidad.
Una vez que finalice estos procedimientos, habrá activado 2FA para su iPhone.
Cómo Habilitar 2FA en Macbook
- Abra Configuración del sistema en el menú Apple. Supongamos que usa macOS Mojave o una versión anterior, abra Preferencias del Sistema y toque iCloud. Luego, seleccione Detalles de la cuenta.
- Toque su nombre o inicie sesión con su ID de Apple.
- Pulsa Iniciar sesión y Seguridad.
- Seleccione Autenticación de dos factores y toque Activar.
- Pase las preguntas de seguridad y presione Continuar.
- Escriba su número de teléfono y confirme su identidad
Cómo Activar 2FA en Windows
- Ingresa tu cuenta de Microsoft o regístrate si no tienes una.
- Vaya a Seguridad.
- Seleccione Opciones de seguridad avanzadas.
- Verifique su identidad a través del correo electrónico, el número de teléfono o la aplicación Authenticator de Microsoft.
Si usa Windows 10 u 11, siga los pasos anteriores para fortalecer su seguridad.
Cómo Habilitar la Autenticación de dos Factores para Facebook
- Presione el botón de menú en la esquina superior derecha de la pantalla.
- Vaya a Configuración y privacidad y elija Configuración.
- Haga clic en Contraseña y Seguridad.
- Seleccione Usar autenticación de dos factores.
- Agregue las medidas de seguridad que desee entre el uso de una clave de seguridad, códigos de mensajes de texto o una aplicación de autenticación de terceros.
Una vez que lo haya encendido, puede usar hasta 10 códigos de recuperación si no puede acceder a su teléfono.
Cómo Habilitar 2FA para Instagram
A continuación se muestra cómo hacerlo en su cuenta de Instagram:
- Haga clic en su foto de perfil en la esquina inferior derecha de la interfaz.
- Presione el botón de menú en la parte superior derecha y vaya a Configuración y Privacidad.
- Toque Centro de cuentas y seleccione Contraseña y seguridad.
- Ingrese la autenticación de doble factor y elija su identificador de Instagram.
- Toque Aplicación de autenticación y seleccione Copiar clave o Ver código de barras/código QR para vincular su identificador a la aplicación de autenticación.
- Copie el código de confirmación de seis dígitos de la aplicación de autenticación y péguelo en su aplicación de Instagram para completar el proceso.
Tenga en cuenta que puede tener hasta cinco dispositivos vinculados a la autenticación de doble factor para una cuenta individual de Instagram. También puedes eliminar cualquiera de los dispositivos cuando quieras. Además, puede utilizar su clave de Instagram si tiene varias aplicaciones de autenticación en el mismo dispositivo.
Cómo Activar 2FA para WhatsApp
- Toque el botón de menú (tres puntos verticales) en la parte superior derecha de la pantalla.
- Desplázate hasta Configuración.
- Toca Cuenta.
- Selecciona Verificación en dos pasos.
- Haga clic en Activar.
- Ingrese un PIN de seis dígitos preferido y confírmelo.
- Proporcione su dirección de correo electrónico de fácil acceso. Puede omitirlo si no desea agregar su correo electrónico. Sin embargo, es recomendable incluir su correo electrónico, ya que le permite restablecer la autenticación de doble factor y proteger su cuenta.
- Toca Siguiente.
- Confirma tu correo electrónico y presiona Listo.
Si olvida su PIN, sólo podrá restablecerlo después de siete días. Sin embargo, WhatsApp envía procedimientos de restablecimiento a la dirección de correo electrónico que agregaste. También es fundamental tener en cuenta que WhatsApp no te permite eliminar tu cuenta después de activar la verificación en dos pasos por motivos de seguridad.
¿Cuál es la Diferencia Entre MFA y 2FA?
La principal diferencia entre ambos es que 2FA combina solo dos factores para permitir el ingreso a su cuenta. Por otro lado, MFA utiliza dos o más factores para autenticar su identidad. Por ejemplo, una aplicación que combina una contraseña, un código de verificación y un sensor de huellas dactilares utiliza autenticación multifactor.
¿Es Segura la Autenticación de dos Factores?
La verificación en dos pasos es un sistema de seguridad eficaz empleado por muchas personas. Aunque ningún método de inicio de sesión es completamente a prueba de fallos, 2FA aumenta su confianza a la hora de impedir que personas no autorizadas se apropien de su cuenta. Sin embargo, debe abstenerse de compartir cualquier código con terceros y tener cuidado con los enlaces en línea en los que haga clic, ya que pueden ser una amenaza potencial.
¿Mis Contraseñas ya no son lo Suficientemente Seguras?
La mayoría de los usuarios utilizan contraseñas débiles para sus cuentas. Los piratas informáticos pueden descifrar fácilmente estas contraseñas mediante ataques de fuerza bruta, phishing, registro de teclas, pulverización de contraseñas y robo de identidad. Esto les permite copiar, robar o manipular sus contraseñas.
Crear una contraseña segura a través de una herramienta generadora de contraseñas seguras como ExtremeVPN hace que sus cuentas sean seguras hasta cierto punto. Sin embargo, habilitar la verificación en dos pasos agrega protecciones adicionales. A diferencia de una contraseña segura por sí sola, 2FA ofrece múltiples defensas contra ataques y protege mejor sus datos.
Mejore su Protección de Datos con una VPN
Nunca se puede ser demasiado cuidadoso cuando se trata de proteger su vida digital. Una de las mejores formas de mantenerse seguro en línea es ocultar su huella digital mediante una red privada virtual (VPN).
Una VPN oculta su dirección IP, protegiéndolo de posibles amenazas. Mientras configura 2FA, garantice su seguridad con ExtremeVPN. Mantiene sus datos alejados de los ojos de los ciberdepredadores.
Preguntas frecuentes
