2FA Yubikey - Máxima seguridad para tus cuentas principales

[Fiser]

¿Qué es la Autenticación de Dos Factores (2FA)?

La autenticación de dos factores (2FA) es una medida de seguridad adicional utilizada para asegurar las cuentas en línea. En lugar de depender únicamente de una contraseña, 2FA requiere dos formas de verificación diferentes para confirmar la identidad del usuario. Esto añade una capa extra de protección, dificultando el acceso no autorizado incluso si la contraseña ha sido comprometida.

¿Cómo Funciona 2FA?

1. Primer Factor - Contraseña: El usuario ingresa su contraseña habitual para acceder a su cuenta.
2. Segundo Factor - Verificación Adicional: Después de ingresar la contraseña, se solicita una segunda forma de autenticación. Esta puede ser:
   • Código de verificación: Enviado por SMS o generado por una aplicación de autenticación como Google Authenticator.
   • Notificación push: Enviada a un dispositivo móvil registrado.
   • Token de hardware: Como una YubiKey.

Beneficios de 2FA

• Seguridad mejorada: Incluso si alguien obtiene tu contraseña, no podrá acceder a tu cuenta sin la segunda forma de verificación.
• Protección contra phishing: Los ataques de phishing se vuelven menos efectivos ya que el atacante necesitaría también el segundo factor de autenticación.
• Facilidad de uso: La configuración inicial puede requerir unos pocos pasos adicionales, pero una vez configurado, 2FA es fácil de usar y solo añade unos segundos al proceso de inicio de sesión.

Formas de usar 2FA

Hay multiples formas de usar 2FA, el SMS o la confirmación por correo electrónico es una de ellas y aunque es mejor que no tenerlas sigue sin ser demasiado seguro.

Algunas empresas como google o apple te piden confirmar con otro de tus dispositivos, en caso de que tengas 2 o más dispositivos. Esto es seguro pero queda restringido a estas empresas que son grandes e importantes en nuestras vidas.

Otra solución y muy segura son las llaves físicas, de modo que sin el dispositivo físico no nos podremos logear.

Es cierto que no todos los sitios web o aplicaciones lo incorporan, sin embargo, no es práctico configurarlo en todos ellos. Ahora bien, aquellos servicios que si son de importancia y donde la seguridad es muy importante (AWS, Azure, 1Password, Google, Apple, Facebook etc) si permiten configurar una llave 2FA.

YubiKey: Tu Compañero de 2FA

YubiKey es una solución de autenticación de hardware desarrollada por Yubico. Es una de las formas más seguras y convenientes de implementar 2FA. La YubiKey es un pequeño dispositivo USB que proporciona autenticación robusta con solo tocarlo.

¿Cómo funciona? Fácil, cuando metamos la contraseña en el sitio web o aplicación que hayamos configurado con YubiKey nos pedirá que enchufemos la YubiKey al dispositivo y pulsemos su botón. De esta forma será imposible loguearse en el sitio sin el dispositivo físico.

Es muy recomendable tener al menos 2 YubiKeys, una de respaldo. Por si acaso la perdemos una de ellas.