Doble factor de autenticación: qué es y por qué activarlo ya

Si tuvieras que elegir una sola medida de seguridad para tu empresa por su relación entre lo poco que cuesta y lo mucho que protege, sería esta: el doble factor de autenticación. Te explicamos qué es y por qué deberías activarlo hoy mismo.

Qué es el doble factor (2FA)

Es añadir una segunda comprobación además de la contraseña. Normalmente, un código temporal que llega a tu móvil o que genera una app. Así, para entrar en una cuenta hacen falta dos cosas: algo que sabes (la contraseña) y algo que tienes (el teléfono).

Dónde activarlo como mínimo

• El correo electrónico (es la llave de casi todo lo demás).
• Los accesos de administrador de cualquier sistema.
• Todo lo que esté en la nube: Microsoft 365, banca, herramientas de gestión.
• Los accesos remotos a la empresa.

¿App o SMS?

El código por SMS es mejor que nada, pero una app de autenticación (como Microsoft Authenticator o Google Authenticator) es más segura, porque el SMS puede interceptarse. Para lo realmente crítico, una app o una llave física es lo ideal.

¿No es incómodo para el día a día?

Menos de lo que parece. La mayoría de servicios permiten "recordar" un dispositivo de confianza, de modo que solo pide el segundo factor de vez en cuando o desde equipos nuevos. El pequeño esfuerzo no tiene comparación con el riesgo que evita.

En resumen

El doble factor es la mejor inversión de seguridad por euro y por minuto que puede hacer una empresa. Si aún no lo tienes activado en el correo y la nube, es lo primero que deberías hacer al terminar de leer esto.