Las estafas de phishing y otros tipos de ataques de robo de contraseñas van en aumento, y nunca ha sido más importante configurar la autenticación de dos factores en sus cuentas (también conocida como 2FA).
¿Qué es exactamente 2FA? Como sugiere el nombre, agrega una segunda capa de autenticación para acceder a sus cuentas, y la gran mayoría de los grandes servicios la admiten; algunos incluso lo requieren. Al usar una aplicación en su teléfono, se le otorga una contraseña adicional de un solo uso que caduca después de 30 segundos. Significa que incluso si un atacante pierde su contraseña, aún tendrá que omitir la capa 2FA para acceder a su cuenta.
Ningún sistema web es 100% irrompible, pero agregar 2FA agrega una capa muy necesaria de defensa adicional contra amenazas de bajo nivel a la seguridad de su cuenta. Puede ser complicado configurarlo y usarlo, sin duda, pero tener sus cuentas al margen puede causar un dolor de cabeza mucho mayor. Nadie piensa que les pasará hasta que les suceda.
Recientemente, un amigo perdió su cuenta de Microsoft debido a los ladrones de contraseñas, y el hijo de otro amigo perdió su cuenta de Discord de manera similar. Asimismo, tampoco se había configurado 2FA en sus cuentas, lo que los habría protegido contra el robo de contraseñas.
Aquí hay un curso intensivo rápido sobre cómo configurar 2FA con la aplicación Microsoft Authenticator.
Actualizar: ¡Le estamos dando un empujón a esto porque es el Mes de Concientización sobre Ciberseguridad! Asegúrese de configurar su familia en 2FA para evitar la pérdida de datos, o peor aún, el fraude y el robo.
Obtenga Microsoft Authenticator para Android e iOS
Hay otras aplicaciones de autenticación, pero creo que la de Microsoft se encuentra entre las más sólidas. Con inversiones en la nube de seguridad de nivel empresarial, la plataforma Azure de Microsoft se encuentra entre las menos propensas a sufrir violaciones en general. Lamentablemente, Microsoft Authenticator no está disponible en Windows 10, pero puede obtener el servicio de sincronización de contraseñas dentro de Microsoft Edge.
Consejos generales para configurar 2FA
Microsoft Authenticator funciona mejor cuando se combina con una cuenta de Microsoft. Si usa Xbox Live o tiene una dirección de correo electrónico de Hotmail o Outlook, la cuenta que usa con esas plataformas también es una cuenta de Microsoft. Si quieres hacerte con uno, puedes hacerlo gratis en el sitio web de Microsoft.
Una vez que inicie sesión en Microsoft Authenticator con su cuenta de Microsoft, se sincronizará y hará una copia de seguridad de los códigos de autenticación que ingrese en la aplicación. Si pierde o obtiene un teléfono nuevo, podrá iniciar sesión en el autenticador y descargar copias de seguridad de sus códigos de autenticación de Internet.
Una vez que esté en la aplicación, puede comenzar a agregar cuentas de varias otras plataformas a la aplicación para su seguridad. Prácticamente todos los servicios importantes, desde Amazon hasta Zoom, tienen una opción de configuración de seguridad 2FA. Generalmente, lo encontrarás en la configuración de tu cuenta, bajo seguridad, en la gran mayoría de servicios. Configurar una aplicación de autenticación es más seguro que usar códigos basados en SMS para 2FA, pero si pierde su dispositivo de autenticación, recuperar sus cuentas puede resultar complicado. Con ese fin, la mayoría de los proveedores también le brindan una serie de claves de cifrado que puede imprimir y almacenar en un lugar seguro físicamente. Por lo general, se denominan “códigos de respaldo” y generalmente se encuentran en la misma vecindad que 2FA y otras características de seguridad de su aplicación.
Por lo general, su aplicación Microsoft Authenticator también usa un código pin para mantenerse seguro o biométrico. Si tiene un escáner de huellas digitales, esto proporciona una capa adicional de seguridad.
Como ejemplo, configuremos una secuencia de código 2FA usando Microsoft Authenticator y Reddit.
- Dentro de la aplicación Microsoft Authenticator, seleccione Añadir cuenta.
- Habrá tres opciones. Cuenta personal es para su cuenta de Microsoft, primero debe iniciar sesión con esta para configurar la sincronización si aún no lo ha hecho. Cuenta de trabajo y escuela es para usuarios empresariales de Microsoft 365.
- Para cuentas como Reddit, Facebook, Amazon, PayPal, etc., querrá seleccionar Otra cuenta.
- Solicitará acceso a su cámara, seleccione sí para permitir el uso de su cámara. Te pedirá que escanear un código QR.
-
En la sección de seguridad de su servicio, habrá información sobre 2FA o Autenticación de dos factores algun lado.
- Una vez habilitado, le dará un código QR como el de la imagen de arriba. Escanealo usando su aplicación Microsoft Authenticator.
- Luego comenzará a proporcionarle códigos. Usa el código para comenzar a sincronizar códigos 2FA entre su aplicación y la cuenta que está intentando configurar, como Reddit en este ejemplo.
- La próxima vez que inicie sesión con un dispositivo no reconocido, le pedirá que tome un código de su aplicación.
Idealmente, debería configurar esto en literalmente cada cuenta que tiene, su correo electrónico central es el más importante. Conserve sus códigos de seguridad como mínimo para su cuenta de correo electrónico central, para que siempre tenga algo a lo que recurrir. También consulte con su proveedor de telefonía para asegurarse de que sus opciones de seguridad estén actualizadas, una estafa consiste en engañar a su proveedor de telefonía para que le dé a un atacante acceso a su tarjeta SIM, lo que evitaría 2FA si está utilizando SMS.
