Autentificación de dos factores: qué es

La seguridad resguardada por los individuos, empresas y hasta los mismos gobiernos en el mundo digitalizado de hoy es de vital importancia. Es evidente que lo ha sido desde el surgimiento del 2FA, pero esta solución no es tan sencilla como creemos.

A medida que los ciberdelincuentes eliminan todo tipo de protección de las cuentas y sistemas, es obvio que la seguridad resguardada por el 2FA es vital para cuidar toda la información sensible de personas y compañías, pero entendamos como uno de los métodos más relevantes para protegerse. La pregunta relevante por hacer es, ¿Qué tan sensato es el uso de 2FA y cómo se puede proteger la información a tal nivel?

Puntos clave

• La seguridad en el entorno digital es esencial para individuos, empresas y gobiernos.
• La autenticación de dos factores (2FA) se ha vuelto clave para la protección de información sensible.
• Surge como respuesta a la vulnerabilidad de las contraseñas tradicionales.
• Requiere dos métodos de verificación para acceder a una cuenta.
• Empresas como Google, Microsoft y Apple promueven el uso de passkeys.

Definición

Conforme el mundo evolucionaba, el sistema de contraseñas para proteger cuentas fácilmente se volvió obsoleto. Además, profundizando en la falta de protección brindada con el uso de un sistema de contraseñas, está resguardado a mucha información sensible que en el pasado fácilmente podía ser robada.

Se volvería obvia, incluso para una persona sencilla, que hay muchos problemas con hacer uso de un sistema de contraseñas como medida de proteger cuentas, por lo que, es fácil aceptar que la falta de una buena medida hace que este sea increíblemente fácil de adivinar.

La autenticación de dos factores (2FA) es un método de seguridad que necesita dos tipos distintos de verificación para acceder a una cuenta. Normalmente, estos factores son agrupados en tres tipos:

• Algo que sabes: Una clave o un número de identificación personal (PIN).
• Algo que tienes: Un móvil, una llave de seguridad o un token de código temporal.
• Algo que eres: Datos biométricos tales como huellas dactilares, reconocimiento facial o de voz.

En el caso de una cuenta con 2FA activado, el usuario debe proporcionar su contraseña y luego seguir a una segunda verificación, por lo que no importa si un hacker tiene la clave de acceso, no podrá entrar sin el segundo factor de autenticación.

Tipos de autentificación de dos factores

Hay muchas formas de aplicar la autenticación de 2FA y la mayoría tiene sus pros y contras. Algunos de los más comunes, son:

• Códigos a través de SMS o correo electrónico: Este método en particular implica el envío de un código temporal que el usuario debe ingresar para obtener acceso. La mayoría de las personas reciben el código en sus teléfonos o correos electrónicos.
• Aplicaciones de autenticación: Servicios como Google Authenticator, Authy e incluso Microsoft Authenticator proporcionan seguridad adicional en forma de códigos OTP. Estas aplicaciones generan códigos que cambian cada pocos segundos, lo que los hace prácticamente imposibles de hackear. Claves de seguridad físicas: Dispositivos como YubiKey y Titan Security Key autentican a los usuarios a través de la conexión de una llave USB o proximidad NFC.
• Autenticación biométrica: Algunos sistemas permiten el uso de huellas dactilares, escaneos de cara o retina en caso de que sea necesario un segundo paso de autenticación.

Beneficios de la autentificacion de dos factores

En el mundo globalizado de hoy, parece que casi todos los servicios en línea obligan a sus usuarios a pasar por un paso de autenticación adicional para mejorar la seguridad de la cuenta. La autenticación de dos factores (2FA) cumple exactamente este propósito: protege al exigir dos niveles de verificación, inicio de sesión a través de una contraseña y acceso a la cuenta mediante un segundo método, por ejemplo, un número de teléfono vinculado a la cuenta, SMS o correo electrónico, y otros dispositivos.

• La autenticación multifactor mejora la seguridad a través de la cuenta de correo electrónico, que sirve como un marcador para los procesos de identificación en diferentes sitios web.
• Protege contra el acceso a información sensible mientras el usuario está en línea.
• Introduce características de seguridad especiales, como el control de datos sensibles en las transacciones, el cambio de detalles privados, el envío de notificaciones de intentos de inicio de sesión a través de mensajería instantánea o correo electrónico.

Al mismo tiempo, existen desafíos con esta herramienta introducida. Por ejemplo, hay cuentas que pueden ser accedidas por personas sin conocimientos de la contraseña, lo que hace que los intentos de ingeniería social sean inútiles y expone las grietas dentro de los protocolos normales de 2FA. Además, señales débiles pueden desactivar la Autenticación Multifactor en lugares como zonas compartidas de Control de Acceso a la Red (NAC).

Conclusión

Al igual que en otros campos, el avance de la tecnología va de la mano de Google, Microsoft y Apple, que son empresas que promueven el uso de passkeys, que eliminan el uso de contraseñas y reemplazan este tipo de autenticaciones por biometría o dispositivos confiables.

La adopción de la autenticación multifactor (MFA) es otra tendencia creciente, que asocia más de 2 métodos de identificación para aumentar el nivel de seguridad. Entre esos métodos se pueden incluir: biometría, tarjetas físicas, y códigos temporales.

La amenaza constante de la ciberdelincuencia, de identidad y acceso no autorizado desde el ciberespacio, es uno de los principales motivos para el avance en la autenticación de dos pasos, o en la elección de alguna de estas barreras/barreras esenciales para que se evite la monitorización y el robo de identidad a las cuentas en línea.

Con la misma lógica, para los ciudadanos y empresas, la adopción del 2FA es un gran paso en el uso responsable de tecnología dado el mundo que nos rodea. Hoy en día incorporar medidas de seguridad a la información privada y corporativa se debe hacer sin dudar ya que los ataques cibernéticos se tornan más sofisticados con cada día que pasa.

FAQs

¿Qué pasa si pierdo el acceso a mi segundo factor de autenticación?

Las plataformas suelen ofrecer opciones de recuperación, como códigos de respaldo o autenticación alternativa mediante correo electrónico o soporte técnico.

¿Es seguro recibir códigos por SMS?

Es mejor que no tener 2FA, pero los códigos SMS pueden ser interceptados mediante ataques de intercambio de SIM o malware. Se recomienda usar aplicaciones de autenticación o llaves de seguridad físicas.

¿Cómo puedo activar la autenticación de dos factores en mis cuentas?

Cada plataforma tiene su propio proceso, pero generalmente se encuentra en la configuración de seguridad de la cuenta, donde se pueden habilitar opciones como aplicaciones de autenticación o llaves físicas.

¿Puedo desactivar la autenticación de dos factores si ya la activé?

Sí, en la mayoría de los casos, pero no se recomienda por seguridad. Algunas plataformas, como Apple ID, pueden no permitir la desactivación una vez activada.

Fuentes

• Investopedia
• Microsoft
• Xataka