4.3. Defensa: 2FA

Muchas veces, una contraseña no es suficiente para proteger nuestras cuentas, incluso aquellas contraseñas fuertes y únicas que podemos crear en cada lugar. Si un atanque llega a comprometer el sitio web y roba las contraseñas, aunque pueda tardar en descrifrarlas puede llegar a acceder de nuevo a la información.

Por ello, es recomendable utilizar 2FA o “Two-factor authentication” para prevenir esos accesos aunque nuestra contraseña se vea expuesta.

Two-factor authentication#

Es un proceso que ofrece un nivel extra de seguridad en nuestras cuentas ya que este método te envía un código que solo puede entrarse una vez para poder acceder a tu cuenta. En este caso, recomiendo que sea una aplicación que genere esos códigos en tu dispositivo. Estos códigos se van generando de forma aleatoria y permiten que una vez has introducido tu usuario y contraseña, debas además introducir este código para poder acceder a la plataforma.

2FA recomendados#

Mi criterio para elegir estos 2FA se basa en lo siguiente:

• Open Source.
• No recopilan información o datos de uso.

Android#

• Aegis Authenticator
• andOTP

iOS#

• Tofu
• Authenticator
• Raivo OTP: ofrece backup de los códigos.