¿Sabías que existe una forma de evitar que alguien acceda a tus cuentas en línea incluso si te roban tu contraseña? Afortunadamente esto existe y se llama Verificación en dos pasos (Two-Factor Authentication, 2FA).
¿Qué es la verificación en dos pasos?
La verificación en dos pasos es un mecanismo de seguridad adicional a las contraseñas para proteger nuestras cuentas en línea. Cómo bien lo menciona su nombre, hay dos pasos para nuestro inicio de sesión o para identificarnos en alguna plataforma, el primero es el usuario y contraseña, y el segundo puede ser un código adicional que se genera una única vez.
Un ejemplo de uso de verificación en dos pasos es el ingresar a tu correo electrónico. Para esto necesitas ingresar tu dirección de correo electrónico y tu contraseña, si estos son correctos, se te va a solicitar un código único adicional. De igual manera, si quieres ingresar a tus redes sociales el proceso es similar, ingresas tu usuario y contraseña y si estos son correctos se te solicitará el código único adicional.
¿Cómo se obtiene el código único de verificación en dos pasos?
Los códigos de verificación en dos pasos se pueden obtener de distintas maneras. Las más habituales son las siguientes:
- SMS: recibes un código único a tu número de teléfono mediante un SMS
- Llamada telefónica: recibes un código único a tu número de teléfono mediante una llamada telefónica.
- Aplicación: el código se obtiene de una aplicación desde tu celular. La aplicación se encarga de generar códigos únicos que cambian cada 30 o 60 segundos (dependiendo de la plataforma).
- Notificación en el celular: es una notificación que puede aparecer en tu teléfono o en alguna aplicación en donde se te preguntará si autorizas o no el acceso a tu cuenta.
- Códigos de recuperación: es un código de emergencia que se puede utilizar en caso de que alguna de las opciones anteriores no funcione correctamente. Ya sea que pierdas la línea o no tengas red, que elimines la aplicación o que pierdas acceso al teléfono.
Dependiendo de la opción que tengas configurada de verificación en dos pasos, cuando se te solicite el código único, deberás revisar tus SMS, responder una llamada telefónica, abrir tu aplicación de códigos o utilizar un código de recuperación. Solo se necesita utilizar una de estas, es decisión tuya.
¿Cómo activar la verificación en dos pasos?
Actualmente la mayoría de las plataformas tienen la opción de activar la verificación en dos pasos. En la mayoría de los casos la ruta general es Configuración de la cuenta → Seguridad → Verificación en dos pasos. Si la plataforma que utilizas no permite activar esta opción, te recomendamos que les escribas directamente preguntando por ello.
Es recomendable que cuando actives la verificación en dos pasos lo hagas desde un equipo de cómputo para que puedas tener acceso completo a las opciones y configuraciones.
Una vez que te encuentras en la sección de verificación en dos pasos, podrás elegir la opción que sea más adecuada para ti. En la mayoría de los casos se te puede solicitar que primero habilites la opción de SMS (ingresando tu número telefónico) para posteriormente habilitar las otras opciones.
Rutas para activar la verificación en dos pasos
Las rutas para activar la verificación en dos pasos en Facebook, Twitter, Instagram y Google son las siguientes (a mayo de 2022):
- Facebook. En la parte superior derecha hacer clic en el Icono de flecha invertida → Configuración y privacidad → Configuración → Seguridad e inicio de sesión → Autenticación en dos pasos
- Twitter. En el menú izquierdo de la pantalla hacer click en Más opciones → Configuración y privacidad → Seguridad y acceso a la cuenta → Seguridad → Autenticación en dos fases
- Instagram. En la parte superior derecha sobre tu foto perfil dar click → Configuración → Privacidad y seguridad → Autenticación en dos pasos
- Google. Entra a google.com → parte superior derecha sobre tu foto perfil dar click → Administrar tu cuenta de Google → En el menú izquierdo selecciona Seguridad → Acceso a Google → Verificación en 2 pasos
Los enlaces directos a la sección de configuración (a mayo de 2022) son:
Recomendaciones finales:
Por prevención te recomendamos configurar varios métodos de verificación en dos pasos. Desde SocialTIC nos gusta el siguiente combo.
- Aplicación de códigos
- SMS
- Código de recuperación
Con el combo anterior te aseguras que siempre tienes una opción para acceder a tus cuentas.
En cuanto a las aplicaciones para generar códigos únicos, nuestras favoritas son: