Autenticación de dos factores 2FA

La autenticación de dos factores es un inicio de sesión que pide dos pruebas de tipo distinto. La primera es su contraseña, algo que usted sabe. La segunda es algo que usted tiene en la mano: un código de una aplicación del móvil, una llave pequeña que se enchufa al ordenador, o un mensaje enviado a su propio número. Se abrevia como 2FA.

El motivo es sencillo. Las contraseñas se roban por lotes, en empresas de las que usted nunca ha oído hablar, y las listas viejas se siguen vendiendo años después. Si repitió la misma contraseña, una sola filtración abre dos puertas. Con una segunda prueba activada, un ladrón en otro país puede escribir su contraseña correcta y quedarse parado en la pantalla siguiente, porque el móvil lo tiene usted en el bolsillo.

No todas las segundas pruebas son igual de fuertes, y aquí es donde la gente se equivoca. El código por mensaje de texto es mucho mejor que nada, pero es el más débil. Un ladrón puede convencer a su operadora de pasar su número a una tarjeta SIM nueva, y los códigos llegan a su móvil y no al de usted. Suele pasar un viernes por la tarde, cuando la oficina que podría pararlo ya ha cerrado. Un código de una aplicación, o una llave que se enchufa, no se roba así.

Dos cosas salen mal en la vida real. La primera es perder el móvil, así que imprima los códigos de recuperación que le dan al activarlo y guárdelos en casa con sus papeles. La segunda es la llamada. Alguien telefonea, dice que es del banco y le pide que lea el código que acaba de llegar. Ninguna empresa de verdad pide eso. La llamada es el ataque, y explicarlo al personal en diez minutos es la parte más barata de cualquier proyecto de ciberseguridad de Linkysoft.

En una empresa, lo útil es hacerla obligatoria en las cuentas que ven dinero o datos personales, y no en todo a la vez. Empiece por el correo, porque allí llegan los avisos para recuperar las demás contraseñas. En un sistema de clínica como DocMz, eso significa cada cuenta que abre una ficha de paciente. En una aplicación web a medida de Linkysoft es un ajuste que controla el dueño, no una decisión de cada empleado.