Cómo configurar una autenticación de dos factores para Facebook, Google, Microsoft y más

La autenticación de dos factores puede no ser tan sexy como el último teléfono con Android, pero la tecnología está capturando titulares de noticias, y merecidamente. La semana pasada, Microsoft comenzó a implementar esta herramienta de seguridad para sus aproximadamente 700 millones de usuarios de cuentas de Microsoft. Tuesday Wired informó que Twitter también está trabajando en la autenticación de dos factores.

Es una característica de seguridad que podría haber detenido a los piratas informáticos en la puerta antes de tomar el control de la cuenta de Twitter de Associated Press, y es algo que deberías usar para proteger tu cuentas propias en línea, donde sea que estén disponibles.

Entonces, ¿cómo funciona la autenticación de dos factores? En pocas palabras, requiere no una, sino dos piezas de información privilegiada antes de otorgar acceso a una cuenta en línea.

[Más información: Cómo eliminar el malware de su PC con Windows]

Digamos que ya ha configurado dos -factor de autenticación para su cuenta de Google, y ahora un hacker a medio camino en todo el mundo está tratando de entrar en su cuenta de Gmail. Él tiene su dirección de correo electrónico e incluso su contraseña, pero él no tiene el segundo elemento del proceso de autenticación. En el caso de las cuentas de Google, el segundo elemento es un código de seguridad único que se envía directamente a su teléfono celular a través de mensajes de texto.

En esencia, la autenticación de dos factores requiere algo que haya comprometido con la memoria (su contraseña) y algo tiene en su bolsillo (su teléfono).

Si la autenticación de dos factores parece una especie de dolor, bueno, lo es. Activar esta característica es una forma realmente fácil de hacer la vida más difícil para usted, ya que tendrá que pasar más tiempo para demostrar su identidad cada vez que inicie sesión en una cuenta protegida desde una nueva pieza de hardware. No obstante, este nivel de autenticación hace que sea mucho más difícil para los hackers hacerse con el control de sus cuentas.

¿Tiene una cuenta de Google y un teléfono inteligente? Entonces deberías tener habilitada la autenticación de dos factores.

Comenzar también requiere un poco de trabajo de tu parte. La mayoría de los principales sitios y servicios ofrecen autenticación de dos factores como una característica de seguridad opcional, por lo que debe iniciar sesión en sus diversas cuentas y buscar en la configuración de seguridad para encontrarla.

Google y Facebook han ofrecido autenticación de dos factores como medida de seguridad opcional desde 2011. Dropbox comenzó a ofrecerlo el año pasado, y Apple iCloud obtuvo la autenticación de dos factores en marzo. Microsoft llega tarde a la fiesta pero ahora la tiene, y la versión de Twitter de la tecnología no puede llegar lo suficientemente pronto.

En aras de la brevedad, voy a reducir el proceso de configuración de dos factores para la Gran Tres redes sociales, así como mis servicios de almacenamiento remoto favoritos. Pero debe duplicar este proceso en todos los sitios y servicios que utiliza que ofrecen autenticación de dos factores. Y si parece que hay muchos sistemas diferentes para administrar, no se preocupe, hay una aplicación para eso.

Comience con Google

Google hace que la autenticación de dos factores sea lo suficientemente simple, pero puede ser muy frustrante configurarlo. si inicia sesión en Google en varios dispositivos. Para comenzar, inicie sesión en su cuenta de Google y navegue a la sección Seguridad de la página Configuración de su cuenta.

Vaya a la sección de verificación en dos pasos y enciéndala haciendo clic en el botón grande Configuración y siguiendo la guía paso a paso de Google para vincular su cuenta con el número de teléfono celular o teléfono fijo. Google enviará un mensaje de texto o un robo a ese número para proporcionar un código de seis dígitos cada vez que intente iniciar sesión en su cuenta de Google desde un dispositivo "no confiable", así que asegúrese de usar la cantidad de un teléfono que tenga a mano.

Google ofrece una gran cantidad de servicios en varios dispositivos, por lo que es oportuno que ofrezca una cantidad similar de opciones para configurar la autenticación de inicio de sesión de dos factores.

También puede generar códigos de uso únicos que puede anotar y guardar para los momentos en que desee iniciar sesión en Google en ausencia del servicio celular. Genere cinco o diez de estos códigos y guárdelos en su billetera para emergencias. También considere descargar la aplicación Google Authenticator para iOS y Android si no desea que Google le envíe mensajes de texto cada vez que verifique su correo desde una computadora nueva.

Es fácil de usar y puede generar códigos para cualquier servicio de autenticación que emplea el algoritmo TOTP (contraseña única basada en el tiempo), que incluye Facebook y Dropbox. Recomiendo configurarlo para que pueda habilitar la autenticación de dos factores en otros servicios, pero tenga en cuenta que esto hará que sea muy difícil para usted iniciar sesión en esos servicios sin su teléfono. Si pierde o le roban el teléfono, o si simplemente elimina accidentalmente la aplicación del autenticador, es posible descargar una versión nueva y volver a autenticarse en cada servicio que use, pero es una verdadera molestia.

Facebook es fácil en comparación

Facebook llegó un poco tarde a la fiesta de dos factores, pero al menos se tomó el tiempo extra para suavizar el proceso de configuración. Habilitar la autenticación de dos factores para su cuenta de Facebook es muy fácil. Simplemente inicie sesión en Facebook y haga clic en el icono de engranaje azul en la esquina superior derecha, luego haga clic en el menú Configuración de su cuenta.

Luego, seleccione la sección Seguridad en la barra de navegación en el lado izquierdo de la pantalla, y active la función Aprobaciones de inicio de sesión (término de Facebook para la autenticación de dos factores) haciendo clic en la casilla correspondiente. Facebook lo guiará a través del proceso desde aquí, explicando cómo recibir y escribir un código alfanumérico único cada vez que quiera acceder a su cuenta.

Lo que llamamos autenticación de dos factores Llamadas de Facebook Aprobaciones de inicio de sesión, y funciona de maravilla.

Para obtener ese código, deberá descargar una aplicación de autenticación móvil que genere códigos cada vez que inicie sesión o darle a Facebook su número de teléfono celular para que pueda enviarle códigos de autenticación a través de SMS. Recomiendo ir a la ruta de la aplicación del autenticador. Es fácil de usar y no tiene que esperar a que los servidores de Facebook le envíen un mensaje de texto con su código. Además, también puede agregar un número de teléfono celular como una copia de seguridad adicional si la aplicación no funciona.

Facebook quiere que use Code Generator en la aplicación móvil de Facebook para generar códigos de autorización, pero puede engañar para que pueda usar cualquier autenticador TOTP de terceros que desee.

En su aplicación móvil, Facebook incorporó una característica de Generador de código que genera códigos TOTP para su cuenta, pero puede usar cualquier aplicación autenticadora TOTP anterior si está dispuesto a subvertir Facebook proceso de instalación. Si está utilizando la aplicación de autentificación móvil de Google para administrar la autenticación de dos factores en varios servicios, por ejemplo, que es una gran idea, puede configurarla para que también proporcione códigos de autentificación para su cuenta de Facebook.

Simplemente inicie el Código Proceso de configuración del generador: haga clic en el enlace Establecer generador de código en Aprobaciones de inicio de sesión en la configuración de seguridad de Facebook. Cuando llegue el momento de abrir la aplicación móvil de Facebook, haga clic en el enlace ¿Tiene problemas?. Facebook le pedirá que haga clic en un gran botón azul Obtener clave e ingrese la clave proporcionada de 16 caracteres en su aplicación móvil de Facebook, pero puede ingresarla en casi cualquier aplicación autenticadora, incluida la de Google, y aún así trabajo.

Microsoft finalmente se está poniendo al día

Su cuenta de Microsoft cubre su bandeja de entrada de Outlook, su perfil de Xbox Live, su teléfono de Windows y más. Mejore la seguridad en todos los ámbitos activando la autenticación de dos factores en la sección de seguridad de la página de resumen de su cuenta de Microsoft. Puede configurarlo para que Microsoft envíe códigos de seguridad a una dirección de correo electrónico alternativa o a su teléfono inteligente a través de SMS, a menos que prefiera descargar una aplicación de autenticación que genere códigos de seguridad para usted. Los usuarios de Windows Phone pueden descargar la aplicación autenticadora de Microsoft desde la Tienda Windows, pero todos los demás pueden usar cualquier aplicación autenticadora que admita el algoritmo de contraseña única.

Escanee este blob de código con su aplicación de autentificación y podrá generar códigos de autenticación con su teléfono, sin importar dónde se encuentre.

Por simplicidad, le recomiendo usar la aplicación Google Authenticator antes mencionada en iOS y Android. Utilice la aplicación para escanear el código de barras que Microsoft le proporciona durante el proceso de autenticación de dos factores y también generará códigos para su cuenta de Microsoft.

Y no necesita detenerse allí. Espero que Twitter tenga sus dos -Un sistema de autenticación de factores implementado antes de que llegue el verano, y hay muchos otros sitios y servicios que ya ofrecen sistemas de seguridad similares. Dropbox, LastPass, Box e incluso Amazon Web Services son compatibles con dos factores, al igual que muchos servicios bancarios. Al bloquear estas cuentas con la autenticación de dos factores se agrega otra capa de seguridad a su vida digital, que se puede desbloquear solo con el teléfono inteligente en su bolsillo.