Activar el autenticación de dos pasos (también conocido como autenticación de dos factores) es una de las mejores cosas que puede hacer por la seguridad de sus cuentas, especialmente en un momento en el que las estafas se vuelven más sofisticadas cada día que pasa.
Aún así, no todos los métodos protegen de la misma manera. Hay tres opciones principales y la elección correcta depende de lo que esté protegiendo.
SMS
Recibes un código vía mensaje cada vez que inicias sesión. Es simple, funciona en cualquier celular y no necesitas instalar nada.
El punto débil está en el número mismo. Si alguien consigue que el operador le entregue un duplicado de su tarjeta SIM (fraude conocido como intercambio de SIM), como varios clientes sospechan que ocurre en DIGI, esa persona comenzará a recibir sus códigos.
Y si consiguen ‘convencerte’ para que des el código, el SMS no detiene nada. De los tres es Los más débiles pero también los más populares.. Sin embargo, hay que tener en cuenta que la protección que ofrece es muy baja.
Aplicación de autenticación
Una aplicación, como Google Authenticator, Microsoft Authenticator o Aegis, genera un nuevo código cada 30 segundos. No depende de la red y, por lo tanto, no se ve afectado por el intercambio de SIM.
Tiene dos límites. Un sitio web falso puede pedirte el código y utilizarlo inmediatamente. Y si pierdes tu teléfono celular sin respaldo, pierdes el acceso a tus cuentas. Guarde los códigos de recuperación en un lugar seguro.
Clave de seguridad física
Es el más fuerte. Es un pequeño dispositivo, USB o NFC, que conectas a tu computadora o tocas tu celular.
Sólo funciona en el sitio web real, por lo que el phishing ya no funciona. Llaves como la YubiKey, por ejemplo, cuestan unos 35 euros y conviene tener dos, una de repuesto.
El primer paso para aquellos que aún no tienen implementado 2FA es hacerlo a través del correo electrónico, que es el ‘cerebro’ de su actividad online.
Él es quien recupera todas las demás cuentas. Luego haz lo mismo en tu banco (hay muchas apps que no lo permiten), en el administrador de contraseñas y también en las redes sociales.
Otro consejo que debes tener en cuenta es guardar siempre los códigos de recuperación. Quedarse excluido de su cuenta suele ser peor que el problema que quería evitar.
