Autenticación de dos factores

La autenticación de dos factores (2FA) es una medida de seguridad que requiere dos formas de autenticación para acceder a una cuenta. A menudo funciona junto con un nombre de usuario y una contraseña para agregar un nivel adicional de seguridad.

Aunque un inicio de sesión estándar con un nombre de usuario y una contraseña ofrece una seguridad razonable, puede verse comprometido fácilmente. Por ejemplo, si alguien conoce su dirección de correo electrónico y adivina su contraseña, podría acceder a su cuenta. La autenticación de dos factores agrega otra capa de seguridad que protege su cuenta incluso si alguien descubre sus datos de inicio de sesión.

A continuación se muestran varios tipos de autenticación de dos factores:

1. Un código de cuatro a seis dígitos enviado mediante un mensaje de texto al teléfono móvil del usuario
2. Un código de un solo uso enviado por correo electrónico a la dirección de correo electrónico del usuario
3. Un PIN o código de acceso adicional requerido además del nombre de usuario y la contraseña
4. Una pregunta y respuesta secretas creadas por el usuario
5. Un token físico, como una pequeña «llave» que muestra un código dinámico
6. Un dispositivo conectado por cable y vinculado a la cuenta del usuario
7. Un identificador biométrico, como una huella digital o el reconocimiento facial.

En muchos casos, la autenticación de dos factores solo se requiere una vez por dispositivo. Después de iniciar sesión correctamente en un sitio web desde un dispositivo específico, el sitio puede establecer una cookie en su navegador. Una vez establecida esta cookie, su dispositivo se convierte en el segundo factor de autenticación para futuros inicios de sesión.

Algunos sitios web y servicios en línea ofrecen la autenticación de dos factores como una función de seguridad opcional, mientras que otros la requieren. Las opciones de 2FA suelen encontrarse en la configuración de «Contraseña y seguridad» de la cuenta de usuario.