Las contraseñas ya no bastan
Vamos a ser honestos: la mayoría de contraseñas que usamos son terribles. Fechas de cumpleaños, nombres de mascotas, secuencias como 123456... Y aunque uses una contraseña fuerte, si algún servicio donde te registraste sufre una filtración, tus datos pueden acabar en manos de cualquiera.
En mi trabajo como diseñador web, accedo constantemente a paneles de administración, servidores, cuentas de correo y plataformas de pago. Si alguien accediera a esas cuentas, el daño no sería solo para mí, sino para todos mis clientes. Por eso hace años que dejé de confiar únicamente en las contraseñas.
Qué es la autenticación de dos factores
La idea es sencilla: para entrar en una cuenta, no basta con saber la contraseña. También necesitas algo que solo tú tengas, como tu móvil. Esto se llama autenticación de dos factores, o 2FA.
Existen varias formas de implementarla. La más común es el código OTP (One Time Password) que te llega por SMS o email. Es mejor que nada, pero tiene debilidades: los SMS pueden ser interceptados y los emails pueden ser hackeados. Aun así, para la mayoría de autónomos es un gran paso adelante respecto a solo usar contraseña.
Los autenticadores: la opción más segura
Lo ideal son las aplicaciones de autenticación como Google Authenticator, Authy o Microsoft Authenticator. Generan códigos en tu móvil sin necesidad de conexión a internet, y esos códigos cambian cada 30 segundos. Incluso si alguien roba tu contraseña, no puede entrar sin tu móvil físico.
En mi propia web y en las de mis clientes, implemento siempre que puedo algún sistema de doble verificación. No es complicado ni caro, y la tranquilidad que da es enorme. Mi recomendación: activa el 2FA en todo lo que puedas. Tu correo, tu hosting, tu banca online, tus redes sociales. Son cinco minutos que pueden ahorrarte meses de problemas.
Escrito por Carlos Garabatos
Diseñador web freelance en España. Ayudo a autónomos y pymes a tener presencia digital profesional sin complicaciones técnicas. Saber más →
