Autenticación de dos factores: Qué es y cómo activarla 🛡️

Si solo usás una contraseña, ¿sabías que tu cuenta está a un paso de ser hackeada? En este artículo te cuento qué es la autenticación de dos factores (2FA), por qué es la capa de seguridad más importante que podés agregar a tus cuentas y cómo activarla en todos tus servicios. Es más fácil de lo que creés y la tranquilidad que te da es impagable.

¿Por qué una contraseña ya no es suficiente? 🤔

Vivimos en una era de filtraciones de datos masivas. No importa qué tan fuerte sea tu clave, si el servicio donde la usás es hackeado, tu contraseña puede quedar expuesta. Incluso si usás un buen administrador de contraseñas, un atacante que roba tu clave maestra podría intentar acceder a tus cuentas.

Ahí es donde entra la autenticación de dos factores (2FA), también llamada verificación en dos pasos.

La idea es simple: para entrar a una cuenta, necesitás combinar dos cosas distintas. Generalmente, es algo que sabés (tu contraseña) más algo que tenés (tu celular o una llave de seguridad).

Así, aunque un ladrón consiga tu contraseña, no podrá entrar a tu cuenta porque le faltará la segunda pieza del rompecabezas: el código que solo vos tenés en tu dispositivo.

Los tipos de 2FA, del menos al más seguro 📈

No todos los métodos de 2FA son igual de seguros. Es clave entender la diferencia para elegir el mejor.

1. Códigos por SMS (El básico)

Es el método más común. El servicio te envía un código de un solo uso a tu celular por mensaje de texto.

• Ventaja: Es súper fácil de usar y casi todos los servicios lo ofrecen.
• Desventaja: Es el menos seguro. Es vulnerable a un ataque llamado «SIM swapping», donde un estafador engaña a tu compañía de celular para que transfiera tu número a una SIM que él controla. Un informe del NIST (National Institute of Standards and Technology) de Estados Unidos ya advertía sobre los riesgos del SMS, recomendando migrar a métodos más seguros.

2. Apps de autenticación (El recomendado)

Estas aplicaciones (como Authy, Google Authenticator o Microsoft Authenticator) generan códigos de 6 dígitos que cambian cada 30 segundos.

• Ventaja: Son mucho más seguras que el SMS porque el código se genera dentro de tu dispositivo y no viaja por la red telefónica. Funcionan incluso sin conexión a internet.
• Desventaja: Requiere instalar una app, pero el esfuerzo vale la pena. Authy es mi favorita porque te permite sincronizar tus códigos en la nube y protegerlos con una contraseña, facilitando la mudanza a un celular nuevo.

3. Llaves de seguridad físicas (El nivel experto)

Son pequeños dispositivos USB o NFC (como los YubiKey) que actúan como una llave física para tus cuentas.

• Ventaja: Es el método más seguro que existe. Son inmunes al phishing, ya que la llave se comunica directamente con el sitio legítimo. Es el mismo principio de seguridad detrás de las modernas Passkeys.
• Desventaja: Tenés que comprarlas y llevarlas con vos. Son para quienes buscan la máxima seguridad posible.

Cómo activar la 2FA en tus cuentas principales 🛠️

Activar la 2FA es un proceso que tenés que hacer servicio por servicio, pero usualmente solo te toma un par de minutos.

Tomarte el tiempo para activar la 2FA es una de las mejores inversiones que podés hacer en tu seguridad digital. Es una molestia mínima a cambio de una protección enorme. No esperes a que sea tarde, blindar tus cuentas hoy te puede salvar de grandes dolores de cabeza mañana.

Y vos, ¿ya estás usando 2FA en todas tus cuentas?