La autenticación de dos factores añade una comprobación distinta de la contraseña. Su valor depende también de cómo se configura y de cómo se recupera una cuenta cuando falta el segundo factor.
Elige un método compatible con el riesgo
Los servicios pueden ofrecer aplicaciones autenticadoras, llaves de seguridad u otros mecanismos. No todos protegen igual frente a engaños. Comprueba qué admite la plataforma y qué pueden utilizar las personas sin compartir dispositivos o credenciales.
OWASP incluye autenticación multifactor y recuperación dentro de sus recomendaciones de autenticación. Guía de autenticación.
Actívalo sin perder el acceso
- Identifica al propietario de la cuenta y un medio de recuperación válido.
- Configura el método siguiendo las instrucciones del servicio.
- Guarda códigos de recuperación en un lugar protegido y separado.
- Comprueba el acceso antes de cerrar todas las sesiones.
- Documenta qué hacer si cambia o se pierde el dispositivo.
Prioriza cuentas que abren otras puertas
Correo administrativo, panel de hosting, repositorios y servicios financieros merecen especial atención. Una cuenta de correo puede servir para recuperar otras, por lo que su protección afecta a más de un sistema.
Qué comportamiento revisar
No apruebes solicitudes inesperadas ni compartas códigos por una llamada que dice ser de soporte. Si una persona recibe avisos que no inició, debe comunicarlo y revisar la cuenta mediante el acceso habitual.
Activar un segundo factor es una mejora concreta; no sustituye permisos adecuados, actualización de dispositivos ni revisión de sesiones comprometidas. La recuperación debe conservar una protección proporcional y no convertirse en un atajo más débil.
Alta, uso y recuperación forman el mismo control
Ejemplo hipotético: una cuenta tiene segundo factor, pero sólo una persona guarda el dispositivo y no hay recuperación preparada. Antes de que salga del equipo, revisa el método autorizado y comprueba el cambio. No guardes la contraseña y los códigos de recuperación juntos en un documento compartido para resolverlo rápidamente.
Para profundizar en las tareas relacionadas: Cómo proteger los celulares usados para trabajar; Cómo ordenar permisos y accesos de una empresa.
¿Necesitas ordenar el soporte del negocio?
Cuéntanos qué equipos, cuentas o tareas requieren atención y qué problema se repite. Con ese contexto podemos conversar sobre el soporte que necesitas.
Conocer soporte tecnológico
