2FA (autenticación de dos factores)
2FA son las siglas de Two-Factor Authentication, es decir, autenticación de dos factores. Es una comprobación adicional al iniciar sesión, además de la contraseña.
¿Qué es la autenticación de dos factores?
Con la autenticación de dos factores confirmas de dos maneras distintas que eres quien dices ser. Por ejemplo, con una contraseña que solo tú conoces y un código único generado por una aplicación de autenticación en tu teléfono.
A menudo, primero introduces la contraseña. Después, el servicio te pide un código temporal, una confirmación en el teléfono o una llave de seguridad física. Una aplicación de autenticación puede generar estos códigos sin conexión a internet.
Dos códigos PIN no constituyen autenticación de dos factores. Los dos son algo que sabes, así que solo se trata de un tipo de prueba. Para la autenticación de dos factores, siempre necesitas dos tipos distintos de prueba.
Un ejemplo de autenticación de dos factores
Inicias sesión en una plataforma de intercambio de criptoactivos con tu contraseña. Después, la plataforma te pide el código de tu aplicación de autenticación.
Por lo general, alguien que solo haya robado tu contraseña no podrá iniciar sesión. Esa persona también necesitaría tu teléfono u otro método de seguridad vinculado.
¿Por qué es importante la autenticación de dos factores en el mundo de los criptoactivos?
Las plataformas de intercambio de criptoactivos y otros servicios relacionados utilizan la autenticación de dos factores para proteger mejor las cuentas que contienen criptoactivos y datos personales. Algunos servicios también solicitan una segunda comprobación al realizar una retirada o modificar la configuración de seguridad.
Por eso, la autenticación de dos factores suele mencionarse en noticias sobre secuestros de cuentas, phishing y SIM swapping. En el SIM swapping, un atacante se apropia de tu número de teléfono. Por este motivo, los códigos SMS son más vulnerables que otros métodos. Una llave de seguridad física FIDO ofrece más resistencia al phishing que los códigos que tienes que introducir manualmente.
La autenticación de dos factores no hace que una cuenta sea invulnerable. El phishing puede interceptar códigos temporales y el robo de una sesión activa puede permitir eludir esta comprobación. Además, la autenticación de dos factores de un servicio no protege automáticamente la clave privada ni la frase de recuperación de una cartera de criptoactivos de autocustodia.
