Al iniciar sesión en sus cuentas en línea , un proceso que llamamos "autenticación", está demostrando al servicio que usted es quien dice ser. Tradicionalmente, esto se ha hecho con un nombre de usuario y una contraseña. Desafortunadamente, esa no es una forma muy buena de hacerlo. Los nombres de usuario suelen ser fáciles de descubrir; a veces son solo su dirección de correo electrónico. Como las contraseñas pueden ser difíciles de recordar, las personas tienden a elegir las sencillas o a usar la misma contraseña en muchos sitios diferentes.
Por eso casi todos los servicios en línea (bancos, redes sociales, compras y sí, Microsoft 365 también) han agregado una forma de que sus cuentas sean más seguras. Es posible que escuche lo que se denomina "Verificación en dos pasos" o "Autenticación multifactor", pero todos los buenos funcionan con el mismo principio. Al iniciar sesión en la cuenta por primera vez en un nuevo dispositivo o aplicación (como un explorador web), necesita algo más que el nombre de usuario y la contraseña. Necesita una segunda cosa , lo que llamamos un segundo "factor", para demostrar quién es.
Un factor en la autenticación es una forma de demostrar que usted es quien dice que es al intentar iniciar sesión. Por ejemplo, una contraseña es un tipo de factor, es algo que sabe. Los tres tipos más comunes de factores son:
-
Algo que sabe: como una contraseña o un PIN memorizado.
-
Algo que tiene: como un smartphone o una clave USB segura.
-
Algo que es: como una huella digital o un reconocimiento facial.
¿Cómo funciona?
Supongamos que va a iniciar sesión en su cuenta de trabajo o escuela y que escribe su nombre de usuario y contraseña. Si eso es todo lo que necesita, cualquier persona que conozca su nombre de usuario y contraseña puede iniciar sesión como usted desde cualquier lugar del mundo.
Pero si tiene habilitada la verificación de dos pasos (o autenticación multifactor), las cosas se hacen más interesantes. La primera vez que inicie sesión en un dispositivo o aplicación, escriba su nombre de usuario y contraseña como de costumbre y, después, se le pedirá que escriba su segundo factor para comprobar su identidad.
Quizás estés usando la aplicación gratuita Microsoft Authenticator como segundo factor. Abre la aplicación en el smartphone, muestra un número de 6 dígitos creado dinámicamente, que es único para el teléfono, que escribe en el sitio y en el que se encuentra.
Sin embargo, si alguien más intenta iniciar sesión como usted, escribirá su nombre de usuario y contraseña, y cuando se le solicite ese segundo factor, se queda atascado. A menos que tengan TU smartphone, no tienen forma de obtener ese número de 6 dígitos para entrar. Y el número de 6 dígitos de Microsoft Authenticator cambia cada 30 segundos, por lo que incluso si sabían el número que usó para iniciar sesión la semana pasada, seguirán bloqueados.
Sugerencia:
Obtener la aplicación Microsoft Authenticator gratis
Microsoft Authenticator puede usarse no solo para sus cuentas de Microsoft, trabajo o escuela, también puede usarla para proteger sus cuentas de Facebook, Twitter, Google, Amazon y muchos otros tipos de cuentas.
Es gratuito en iOS o Android. Obtenga más información y obtengala aquí.
Cosas importantes que debe saber
En primer lugar, es importante que los factores sean diferentes tipos de factores. Tener dos contraseñas, o una contraseña y un PIN memorizado, es solo dos del mismo tipo de factor , cosas que ya sabe, y si alguien pone en peligro una contraseña, podrían comprometer ambas. Debe ser una combinación de al menos dos de los tres tipos diferentes de factores para ser seguros. Los delincuentes pueden robarte la contraseña, pero no pueden robar fácilmente tu huella digital.
En segundo lugar, no tendrá que realizar el segundo paso cada vez que inicie sesión. Algunas personas se preocupan de que la autenticación multifactor va a ser realmente inconveniente, pero generalmente solo se usa la primera vez que inicia sesión en una aplicación o dispositivo, o la primera vez que inicia sesión después de cambiar la contraseña. Después de eso, solo necesitará su factor principal: normalmente una contraseña, un PIN, una huella digital o un reconocimiento facial.
La seguridad adicional proviene del hecho de que alguien intentando entrar en su cuenta probablemente no lo esté haciendo en el dispositivo, por lo que necesitará tener ese segundo factor para entrar.
La autenticación multifactor no es solo para el trabajo o la escuela. Casi todos los servicios en línea de su banco, a su correo electrónico personal, a sus cuentas de redes sociales admiten agregar un segundo paso de autenticación y debe ir a la configuración de la cuenta para esos servicios y activarlo.
Las contraseñas en peligro son una de las formas más comunes que los malos pueden obtener en sus datos, su identidad o su dinero. Usar la autenticación multifactor, a veces conocida como verificación de dos pasos, es una de las formas más sencillas de dificultarlos.
