Autenticación en dos factores

La Autenticación en dos factores (2FA) asegura las cuentas al requerir dos métodos de verificación distintos. Los usuarios combinan algo que saben, como una contraseña, con algo que tienen, como un teléfono inteligente o un token de hardware. Este enfoque, también llamado autenticación multifactor (MFA) cuando se usan más factores, bloquea el acceso incluso si una contraseña se filtra.

La 2FA funciona en pasos. Primero, ingresas tu nombre de usuario y contraseña. Luego, el sistema solicita un segundo factor. Los métodos comunes generan un código sensible al tiempo utilizando los estándares TOTP (Contraseña de un solo uso basada en el tiempo). Las aplicaciones autenticadoras como Google Authenticator muestran estos códigos. Las alternativas incluyen mensajes SMS o notificaciones push a dispositivos aprobados. Las llaves de seguridad de hardware, como YubiKey, confirman la identidad mediante USB o NFC.

En criptomonedas, la 2FA protege intercambios como Binance, billeteras como MetaMask y servicios de blockchain. Evita el phishing, donde los atacantes roban contraseñas, y los ataques de fuerza bruta. Sin 2FA, una contraseña comprometida otorga control total de la cuenta, lo que pone en riesgo el robo de fondos. Los intercambios a menudo exigen 2FA para retiros.

Los tipos clave incluyen basados en aplicaciones (más seguros), SMS (cómodos pero vulnerables al intercambio de SIM) y biométricos (huella dactilar o reconocimiento facial). Se prefieren las opciones que no sean SMS. Habilita 2FA siempre que sea posible y usa códigos de respaldo guardados de forma segura. Sinónimos: 2FA, MFA, autenticación multifactor.