Ciberseguridad

Two-factor Authentication (2FA)

Hoy en día la tecnología crece a pasos agigantados y la ciberseguridad se ha convertido en un gran problema para los pioneros en tecnología, ya que para acceder a cualquier aplicación necesitamos un correo electrónico y la información de los usuarios puede ser completamente vulnerada. Plataformas como Google (Gmail), Facebook e Instagram incorporaron a principios del 2023 como opción de seguridad de la verificación en 2 pasos la App de authenticator, una aplicación que funciona como un digipass, con un código que caduca cada 60 segundos desde el celular. A mediados del 2023 incorporaron esta nueva opción de seguridad plataformas como Linkedin, Zoom, Twitter, Hubspot, Microsoft, ICloud, Canva, Wordpress, y a entre otros.

Tal como existen programas que descifran la contraseña wifi, hoy existen programas que descifran la contraseña de la mayoría de las plataformas, de esta manera aquel que logra ingresar a nuestra cuenta de Google (Gmail), puede saber que hicimos, que estamos haciendo y que vamos a hacer…, ya que sincroniza el historial de búsqueda en Youtube y Google, lugares que visitamos o donde estamos con Maps y Fotos, lo que haremos con Calendario. Además de acceso a correos electrónicos importantes, como el de restablecer contraseña a alguna plataforma, enviar correos por nosostros, acceder a la lista de contactos, entre otros…

El día de hoy el correo electrónico es un medio formal de comunicación, por lo tanto es de suma importancia proteger nuestras cuentas de correo corporativos, incluyendo en la contraseña caracteres especiales.

Para impedir que programas descifren las contraseñas, debe contener al menos 3 de los siguientes caracteres “/ .%, @”, incluida la barra espaciadora, para crear una contraseña segura, ya que incluso teniendo el Autenticador activo en nuestra cuenta de Gmail, es posible acceder en plataformas de migración de correos con una contraseña débil y ver todo lo recibido y enviado, incluyendo los documentos adjuntos.

Procedimientos

Descargar e instalar desde Play o App Store el autenticador en dispositivo móvil y luego vincular como verificación de seguridad en 2 pasos la App de autenticador a la cuenta de Google (Gmail), Facebook, Instagram, Twitter, Microsoft, ICloud, Linkedin, Zoom, Hubspot, Canva, luego revocar dispositivos conectados.

Los sistemas operativos Android y iOS tienen disponible la vinculación con el autenticador [configuración o ajustes / escribir en el buscador seguridad / privacidad y seguridad 2 veces / verificación en dos pasos / app de autenticador], luego actualizar correo de recuperación, la contraseña por una segura y finalmente eliminar dispositivos de confianza.

Actualizar correo de recuperación, patrón y contraseña en configuración / seguridad de WathsApp.

Cerrar sesión desde el móvil, en configuración / dispositivos vinculados, luego de utilizar WhatsApp web desde el dispositivo de escritorio.

Agregar patrón y contraseña segura al dispositivo móvil.

Agregar contraseña segura de inicio de sesión en el dispositivo de escritorio.

Instalar un antivirus a ambos dispositivos con suscripción y activar el VPN, para encriptar los datos enviados y recibidos (recomendado AVG Antivirus). Para los dispositivos Mac/IOS no es necesario el antivirus, pero sí el VPN (recomendado AVG secure VPN).

¿Qué es el 2FA?, ¿qué es el segundo factor de autenticación?, ¿qué es el two factor authentication?

Bueno es muy simple, imagina que estás en tu escritorio, en tu computador personal o en tu smartphone, accediendo a tu cuenta de email, a tu cuenta del Banco o a tu cuentas importantes, ingresas tu usuario y contraseña, pero lo que no sabes es que algunas veces tu equipo puede estar comprometido y detrás existe alguien que podría estar leyendo tu usuario, clave, y podría suplantarte, en esa cuenta la manera de protegerse es con una segunda clave, por ejemplo una verificación por email, una pregunta secreta, códigos de recuperación que se guardan en un pendrive, existe una aplicación que ofrece el servicio de autenticación como la de Google, Microsoft o la de Apple que se instalan en tu smartphone de seguridad, son muy utilizadas y por último tenemos las herramientas de biometría, tu huella todos pueden funcionar como una segunda clave como un segundo factor de autenticación, siempre y cuando su dispositivo no esté comprometido. En resumen el 2FA es otra capa de seguridad para tus cuentas y la recomendación es utilizarlas e implementarlas en todas tus cuentas importantes, ya que es la mejor manera que te protejas y de que no seas suplantado.

Preguntas recurrentes

¿Qué va a pasar si alguna vez pierdo el dispositivo en el cual instalaron los códigos?, lo que tenemos que hacer crear un respaldo, ya que para tu poder acceder a tus cuentas siempre que ingreses tu correo y contraseña te va a pedir un código 2FA, SI pierdes este teléfono o ese dispositivo o se te daña o sin querer borrar la aplicación no podrás acceder y créeme que es muy difícil lograr acceder sin este código, porque de eso se trata, que no cualquiera puede ingresar, entonces quédate con un respaldo, de lo contrario puede ser una pesadilla muy grande, la solucione es sincronizar los códigos a una cuenta de correo, donde al perder los dispositivos, podemos recuperar los códigos desde la cuenta de correo donde se sincronizaron y desde el nuevo dispositivo

¡No te olvides!, preocúpate de configurar tu AUTENTICADOR (2FA) en todas tus cuentas.