Píldora · Contraseñas y doble factor: lo que de verdad protege tus cuentas
El doble factor
Algo que sabes y algo que tienes
El doble factor añade a la contraseña una segunda prueba: algo que tienes, como el teléfono o una llave. Si alguien consigue tu contraseña, sin lo segundo no entra. Actívalo en todo lo que lo ofrezca, empezando por el correo: quien entra en tu correo puede pedir una contraseña nueva en casi todo lo demás.
| Método | Cómo funciona | Qué aguanta |
|---|---|---|
| Llave de seguridad o llave de acceso (passkey) | Tu dispositivo demuestra que eres tú y comprueba que la página es la de verdad | El robo de la contraseña y también las páginas falsas |
| Aplicación de autenticación | Un código que cambia cada poco, o un aviso que apruebas | El robo de la contraseña. Una página falsa bien hecha puede pedirte el código |
| SMS o llamada | Un código que llega al teléfono | Mejor que nada. Falla si alguien duplica tu tarjeta SIM o te convence para que le digas el código |
El código no se le dice a nadie
Ni el banco, ni Soporte TI, ni tu jefe te lo van a pedir por teléfono ni por mensaje. Quien te lo pide es quien está intentando entrar.
Los avisos que no has pedido
Si en el móvil aparece un aviso de inicio de sesión y no eres tú quien está entrando, significa una cosa: alguien tiene tu contraseña y le falta tu aprobación. Se rechaza y se avisa. Hay quien envía decenas de avisos seguidos esperando que apruebes uno por cansancio.
Los códigos de recuperación
Al activar el doble factor, casi todos los servicios te dan unos códigos para entrar si pierdes el teléfono. Guárdalos en el gestor o impresos en un lugar seguro. Sin ellos, perder el teléfono puede ser perder la cuenta.
Cuando termines, sigues con «El caso: catorce avisos antes del café».